센트립구입 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다

페이지 정보

작성자 이길중 작성일25-09-26 12:17 조회217회 댓글0건

본문

센트립구입 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 과거 정부 스스로 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 의원(국민의힘)이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다. 연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
펨토셀을 통한 해킹 우려는 그간 꾸준히 제기된 바 있다. 앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연한 바 있다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
다만 통신사들도 펨토셀 해킹 대비가 전무했던 것은 아니다. 통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
가계 소득 60% ‘부모 배경’에 좌우도시·농촌 간 학업성취도까지 영향젊은 세대일수록 더 큰 불평등 직면
“누진적 조세제도 재분배 활용 땐기회 불평등 4분의 1 줄일 수 있어”
가계소득에서 기회 불평등의 60% 이상이 부모의 사회경제적 환경에서 비롯되고, 개인소득 차이를 설명하는 가장 큰 요인은 성별이라는 연구 결과가 나왔다.
경제협력개발기구(OECD)는 22일(현지시간) ‘가진 자와 못 가진 자-기회의 격차를 줄이는 방법’ 보고서를 발간했다. 유럽과 미국 등 회원국 32개국(한국 미포함)을 대상으로 ‘기회 불평등’이 소득에 미치는 요인을 분석한 자료다.
OECD는 부모의 사회경제적 배경, 성별, 출생지 등 개인이 통제할 수 없는 요인이 소득 격차에 미치는 영향으로 ‘기회 불평등’ 정도를 측정했다.
분석 결과, 가계소득 격차의 평균 4분의 1 이상이 성별, 출생지, 부모의 사회경제적 배경 등 개인이 통제할 수 없는 외부 요인에서 비롯한 것으로 추정됐다. 다만 국가별 편차가 컸다. 스위스와 일부 북유럽 국가는 기회 불평등이 소득 불평등에 영향을 미친 정도가 15% 미만이었지만, 미국·아일랜드·스페인·칠레 등은 35%를 넘었다.
특히 부모의 사회경제적 배경이 기회 불평등을 초래하는 가장 큰 요인으로 꼽혔다. 조사 대상 국가 4분의 3에서 기회 불평등의 60% 이상이 부모의 학력과 직업에서 기인한 것으로 나타났다. 나머지 4분의 1에서는 이 비중이 75%를 넘을 정도로 큰 영향을 미쳤다.
개인소득을 기준으로 보면, 기회 불평등을 설명하는 가장 큰 단일 요인은 성별이었다. OECD 회원국 중앙값을 기준으로 성별은 개인소득 기회 불평등 요인의 4분의 1을 차지했다. 이는 성별에 따른 격차가 가계 단위 분석에서는 종종 가려진다는 점을 보여준다고 OECD는 설명했다. 뒤이어 아버지의 학력·직업, 어머니의 학력·직업 순으로 영향력이 컸다.
지역 격차는 부모 배경을 매개로 자녀 학업성취도에 영향을 미쳤다. OECD가 만 15세 학생을 대상으로 하는 ‘국제학업성취도평가(PISA)’를 분석한 결과, 회원국 31개국 중 28개국에서 농촌 학생의 수학 점수가 도시 학생보다 낮은 경향이 있었다. 그러나 부모의 배경을 통제하면 농촌과 도시의 격차는 10개국에서 사라지고, 뉴질랜드 등 8개국에서는 오히려 농촌 학생이 더 높은 성취를 보였다. 부유한 농촌 학생이 가난한 도시 학생보다 학업성취도가 높을 가능성이 커지는 셈이다.
세대별 비교에서는 젊은 세대일수록 더 큰 기회 불평등에 직면한 것으로 나타났다. 예컨대 미국과 남유럽에서는 30세 시점을 기준으로 1980년대생은 1970년대생보다 기회 불평등 정도가 20% 더 컸다.
OECD는 누진적 조세제도를 통한 재분배 정책을 제안했다. 세금을 누진적으로 거둬 재분배에 활용한다면 불평등을 최대 4분의 1만큼 줄일 수 있는 것으로 추산했다. 소득 기회 불평등 완화 효과가 가장 큰 제도는 소득세와 재산세(-12%)였다. 이어 장애수당(-6%), 실업급여(-4%), 노령연금·자녀수당(각각 -3%) 순이었다.
이번 보고서에 한국 자료는 포함되지 않았다. 박노자 노르웨이 오슬로대 교수는 이날 소셜미디어에서 이번 보고서를 언급하며 “한국은 자본주의 선진국에서는 전례 없는 수준인 30%가 넘는 막대한 성별 임금 격차가 존재하기 때문에 다른 나라보다 페미니즘이 훨씬 더 절실하다”고 지적했다.