KT 이용자들을 대상으로 한 '무단 소액결제' 사건이 새로운 국면을 맞았다. 경찰은 사건 용의자들을 검거했고, 수사 당국은 범행에 사용된 장비 확보를 계기로 본격적인 범행 수법 규명에 나섰다.

경기남부경찰청은 9월 17일, 중국 국적의 남성 두 명을 각각 정보통신망법 위반과 사기 혐의 등으로 체포 및 긴급체포했다고 밝혔다. 이들은 불법으로 초소형 중계장비(기지국)를 설치해 피해자들의 통신 신호를 가로채고, 이를 통해 무단으로 소액결제를 실행한 것으로 보고 있다. 해당 기지국의 실물이 확보되면서 정확한 범행 구조에 대한 조사에 속도가 붙고 있다.

이번 사건은 단순한 해킹 사고라기보다는 통신망의 맹점을 노린 조직적인 범죄일 가능성이 제기된다. 수사 당국은 검거된 이들이 통신사나 관련 산업에 종사한 경험이 없는 일용직 신분이란 점에 주목하고 있으며, 배후에 기획자 내지 전문 해커 집단이 존재할 가능성도 조사 중이다. 특히 피해자 인증 정보가 다크웹 등을 통해 미리 유출됐을 가능성도 함께 들여다보고 있다.

이와 관련해 과학기술정보통신부와 한국인터넷진흥원을 중심으로 꾸려진 민관 합동조사단도 활동을 본격화했다. 지난 9일부터 활동을 시작한 조사단은 경찰과 협조해 각종 장비를 분석하고 있으며, 피해자들이 불법 기지국에 어떻게 연결됐는지, 인증 절차는 어떻게 우회됐는지를 기술적 측면에서 규명하려 하고 있다.

이 사건을 계기로 이동통신사의 전반적인 보안체계도 점검 대상에 올랐다. KT뿐 아니라 SK텔레콤, LG유플러스 등 통신 3사는 신규 초소형 기지국의 자사 망 접속을 차단한 상태지만, 근본적인 대책 마련이 요구된다. 정부는 이와 함께 통신과금서비스의 구조 개선에도 나섰다. 과기정통부는 본인인증 절차에 2차 인증을 추가하는 등의 고시 개정을 추진하고 있으며, 지문이나 비밀번호 등 추가 정보를 요구하는 방식이 검토되고 있다.

앞으로 조사단의 분석 결과와 수사 진행 상황에 따라, 통신사 보안 체계 전반에 대한 제도 개정 또는 기술적 규제 강화가 뒤따를 가능성도 높다. 전문가들은 보안 강화에 필요한 투자와 더불어, 정부 차원의 명확한 지침 마련이 병행돼야 재발을 방지할 수 있다고 지적하고 있다. 이번 사건이 통신 인프라의 보안 체계 전반을 다시 들여다보는 계기가 될 것으로 보인다.