서울 종로구 KT광화문빌딩 앞을 시민이 지나고 있다. 2023.8.28/뉴스1 ⓒ News1 안은나 기자


(수원=뉴스1) 유재규 윤주영 기자 = 'KT소액결제 사건'의 중국인 용의자 2명이 검거된 가운데 주요 용의자가 불법 초소형 기지국(펨토셀)을 이용해 해킹한 정황이 드러났다.
과거 미국, 일본 등 해외에서 이와 유사한 사기 피해 사례가 발견된 적은 있지만 국내에서는 이번이 처음이다. 경찰은 용의자가 불법 펨토셀을 어떻게 취득했으며 어느 경로를 통해 수법을 익혔는지 등을 집중 추궁할 것으로 보인다.
경기남부경찰청 사이버수사대는 정보통신망법 위반(침해), 컴퓨터 등 사용 사기 혐의로 A 씨(48·중국국적)를 검거슬롯머신
했다고 17일 밝혔다.
이와 함께 컴퓨터 등 사용 사기 등 혐의로 B 씨(44·중국국적)도 긴급체포 했다.
A 씨는 지난 8월 27일부터 최근까지 불법 펨토셀 장비를 자신의 차량에 싣고 다니면서 수도권 서부지역 일대에서 KT 가입자들의 휴대전화 정보를 탈취하고 이를 악용해 교통카드 충전, 모바일 상품권 등의 소액 결제를 7월추천주
통해 금전을 무단 탈취했다. 검거 과정에서 경찰은 A 씨의 불법 펨토셀 장비도 확보했다.
B 씨는 A 씨가 소액 결제한 상품권 등을 현금화한 혐의를 받는다.
가장 큰 궁금증은 A 씨가 불법 펨토셀을 어떻게 확보했으며 펨토셀을 이용한 범행 수법을 어느 경로를 통해 익혔는지다.
경찰은 이번 사건을 두고 '무료황금성
수법이 이례적이다'라고 평가하고 있다. 따라서 이 부분을 핵심으로 보고 면밀히 들여다보고 있다.
불법 펨토셀 취득의 가장 유력한 요인으로 추정되는 것은 펨토셀 가운데 신호가 잡히지 않는 '미작동 펨토셀'을 용의자가 사전에 파악하고 있었을 수 있다는 가능성이다.
국회 과학기술정보통신위원회 최수진(국민의힘) 의원이 국내 이릴게임 코리아
동통신 3사로부터 받은 자료에 따르면 전국 펨토셀은 19만5000대며 이중 6만4000대가 미작동이다.
6만4000대 가운데 '깜깜이 펨토셀' 중 KT가 차지하는 비중은 89%로 가장 크다. LG유플러스는 6.3%, SK텔레콤은 4.7%다.
보안업계도 이번 사건을 두고 펨토셀을 무단 탈취한 이후 이를 모사한 가짜 기지국종합 릴게임
을 만들어 피해를 일으킨 것으로 추정하고 있다.
공격자는 방치된 미작동 펨토셀에 접근, 이후 기기 초기화나 펌웨어 탈취 등을 시도한 것으로 보인다. 미작동 기기이기 때문에 펌웨어 내 취약점이 패치되지 못했거나 주요 키값이 그대로 노출된 경우 공격자는 백도어를 설치해 관리자 권한까지 넘볼 수 있다.



ⓒ News1 김초희 디자이너


'KT소액결제 사건' 피해자들의 공통점은 휴대전화를 통한 소액결제 2단계(본인인증) 과정에서 정보가 유출됐다는 점이다.
2단계 인증은 ARS 전화인증, PASS(통신사 본인인증 플랫폼), SMS(문자인증) 등의 방법 중 하나를 거치는데 이때 정보를 입력하면 본인 확인이 이뤄진다. 이 과정에서 A 씨가 불법 펨토셀을 이용해 KT 가입자들의 정보를 가로챘을 것으로 보인다.
이 때문에 과학기술정보통신부는 편의성에 치중한 소액결제 제도의 구조적 보완이 필요하다고 판단, 휴대전화 본인 2차 인증을 의무화 하는 내용의 제도 개선을 추진 중이다.
용의자 2명이 전날(16일) 검거된 만큼 불법 펨토셀 취득 과정 및 정보 습득과정은 경찰이 현재 수사 중이다.
이와 함께 경찰은 A 씨가 소액 결제를 한 건에 대해 현금화 시킨 B 씨에 대한 추적 수사도 진행하고 있다.
다만 A 씨와 B 씨가 서로 어떤 관계인지, 사기 범행을 위해 사전에 공모했는지 등은 현재까지 알려진 바 없다.
용의자 2명은 지난 4일 언론의 최초 보도 후, 약 12일 만에 검거됐다. A 씨에 대한 신원을 특정해 완벽한 검거 작전이 이뤄지기 전까지 수사의 영향을 최소화 하기 위해 경찰은 언론에 엠바고(한시적 보도유예)를 요청했다.
용의자를 어떻게 특정했는지에 대해서는 수사기법 등의 요인으로 알려지진 않았다.
A 씨는 전날 오후 2시3분께 중국에서 한국으로 입국한 과정에 인천국제공항에서 붙잡혔다. A 씨에 대한 검거 작전은 경기남부청 사이버수사대가 직접 수행했다.
B 씨도 전날 오후 2시53분께 서울 영등포구 일대에서 검거됐다. B 씨의 경우 관할 경찰이 체포한 것으로 전해졌다.
전날 검거한 경찰은 언론에 일부 내용을 공개하기 전, 필요한 기초수사를 마치고 어느 범위까지 언론에 공개할 것인지 등을 결정한 것으로 알려졌다.



김영섭 KT 대표이사가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해 관련 기자 브리핑을 하고 있다. (공동취재) 2025.9.11/뉴스1 ⓒ News1 박지혜 기자


경찰은 이날 A 씨와 B 씨에 대해 도주우려, 증거인멸 등의 이유로 구속영장을 신청했다. 이들은 범행을 시인한 것으로 전해졌다.
한편 8월27일에서 지난 12일 오후 6시까지 'KT소액결제 피해' 사건으로 접수된 건수는 199건으로 확인됐다. 피해 금액은 1억2600여 만원으로 추산된다.
가장 많이 접수된 곳은 경기 광명경찰서로, 총 118건(피해금액 7750만 원)으로 알려졌다. 이어 서울 금천경찰서 62건(3760만 원), 경기 과천경찰서 9건(410만원), 경기 부천소사경찰서 7건(580만 원), 인천경찰청 4명(258만 원) 등이다.
지난 10일 278건의 약 1억 7000만 원으로 피해 상황을 집계한 과학기술정보통신부의 발표보다 근사치로, 추후 피해 규모가 더 늘어날 것으로 예상된다.
경찰 관계자는 "아직 수사가 초기 단계이므로 구체적인 사건 관련해서는 많은 확인이 필요하다"고 말했다.







koo@news1.kr