경과와 확인된 사실: 신고 2주 후 공개된 핵심 내용

무단 소액결제 신고가 접수된 지 약 보름 만인 2025-09-11, KT는 대국민 사과와 함께 경과를 공개했습니다. 유출 가능성이 제기된 정보는 이동통신 가입자 식별번호로, 통신 인증에 쓰이는 고유 값입니다. 정부는 같은 날 이름·생년월일·전화번호 등 추가 개인정보가 해커 측에 함께 보유됐을 가능성을 처음 언급했습니다. KT는 “복제폰 생성 징후는 현재까지 없다”고 밝혔습니다.

장비·규모의 의미: 유령 기지국 2대와 연동 추정

KT는 불법 기지국으로 추정되는 장치를 2대 확인했다고 설명했습니다. 해당 장비는 과거 KT망에 연동되던 통신 장치였을 가능성이 있으며, 실물 확보·포렌식이 진행되면 연동·악용 경로가 특정될 전망입니다. 가입자 식별정보만으로 즉시 악용되기는 제한적이지만, 다른 개인정보·인증 정보와 결합될 경우 위험이 커질 수 있습니다.

• 조치: 개인정보보호위원회 신고, 유출 의심 구간 수신자 대상 유심 무상 교체 예고.
• 해석: 규모(약 5,500명)와 장비 특성상 표적·구간형 노출 가능성을 전제한 선제 점검이 유효합니다.

이용자 점검·대응: 오늘 바로 적용할 순서

실제 악용 여부는 별도 포렌식으로 확인되지만, 이용자 관점에서는 선제 조치가 피해를 줄입니다. 아래 순서를 그대로 적용해 보시길 권합니다.

• 점검 1: 소액결제 전면 차단 또는 한도 최소화(즉시 적용).
• 점검 2: 유심 교체 대상 여부 확인 후 무상 교체 진행.
• 점검 3: 최근 30일 통화·데이터·해외 로밍 내역에서 비정상 패턴 자체 점검.
• 보안 강화: 2단계 인증 적용, 통신사 본인확인 이용내역 주기적 확인.

이용자 문의