네이버 사이트 상위노출 과천→금천→광명→부천 메뚜기처럼 오간 ‘KT 해커’··차량 이용 범행 …

페이지 정보

작성자 이길중 작성일25-09-13 12:59 조회114회 댓글0건

본문

네이버 사이트 상위노출 KT 소액결제 해킹 사건의 주범들이 차량을 이용해 지역을 옮겨 다니며 범행을 저지른 것으로 파악됐다.
11일 경기남부경찰청 사이버수사대 등에 따르면 KT 소액결제 해킹 사건은 지난달 22일 경기 과천시 별양동 일대에서 가장 먼저 발생했다.
당시 접수된 피해 신고 내용은 지역 주민 등 8명이 총 410만원의 피해를 봤다는 것이다. 이 중 6명은 같은 아파트 주민이었고 또 다른 2명은 직장이 과천 일대였다. 접수된 8건 모두 지난달 22일 주간 시간대에 무단 결제가 이뤄졌다.
두 번째 피해 사례는 지난달 26일 서울 금천구에서 발생했다. 모두 새벽 시간대에 총 45건의 무단 소액결제가 발생해 2850만원의 피해를 봤다. 이후 지난달 27일과 28일에는 광명시 소하동과 하안동에서 피해가 발생했다. 마찬가지로 새벽 시간대에 총 73건의 소액결제가 이뤄져 4730만원의 피해가 발생해 전체 지역 중 가장 많았다.
이달 1~2일에는 부천시 소사구에서 6건의 소액결제 피해가 발생했는데, 피해액은 480만원이었다. 유사성 검토를 마친 피해 사례 가운데 이달 2일 이후에 결제가 이뤄진 건은 나오지 않았다고 경찰은 밝혔다.
경찰은 KT 소액결제 해킹 사건에 불법 초소형 기지국(펨토셀)이 사용된 정황이 확인됨에 따라 이들이 차량 트렁크 등에 펨토셀을 싣고 지역을 오가며 주변 네트워크를 가로채는 수법을 사용했을 것으로 보고 있다.
실제 피해가 확인된 네 지역 중 가장 거리가 먼 부천시 소사구와 과천시 별양동 간 직선거리가 17㎞ 남짓에 불과할 만큼 모두 인접해있다. 피발생 시간도 지역별로 대부분 동일하다. 해커가 펨토셀을 차량 트렁크 등에 싣고 다니며 네트워크를 가로채는 이른바 ‘워 드라이빙’ 수법을 쓴 것인데, 이 수법은 국내에선 아직 사례가 없지만 일본과 필리핀 등 해외에서는 유사 사건이 발생한 바 있다.
경찰 관계자는 “현재 모든 가능성을 열어놓고 수사하고 있으며 펨토셀을 활용했을 가능성 역시 깊게 들여다보고 있는 부분”이라고 말했다.
온라인 결제의 ‘중간다리’ 역할을 하는 토스페이먼츠, KG이니시스 등 전자지급결제대행업자(PG사)는 내년부터 정산자금 중 60% 이상을 외부 기관에서 관리해야 한다. 지난해 대규모 판매대금 미정산으로 1조원 이상 피해를 유발한 ‘티몬·위메프 사태’의 재발을 막기 위해서다.
금융감독원은 ‘PG사 정산자금 외부 관리 가이드라인’을 도입했다고 10일 밝혔다. 가이드라인은 PG사가 판매자에게 지급할 금액과 결제 취소로 이용자에게 환불해야 할 정산자금을 매 영업일 단위로 산정하도록 했다. 정산자금의 60% 이상은 신탁·지급보증보험 방식으로 은행이나 보험사 등 외부 기관에 맡겨 관리하고, 이 자금은 국·공채 등 안전자산으로 운용해야 한다. 적용 대상은 총 184개사다.
또 PG사의 파산 등 지급 사유가 발생하면 은행과 보험사 등 외부 관리기관은 판매자의 청구에 따라 정산자금을 지급하도록 만들었다. 또한 PG사는 판매자와 계약을 할 때 정산자금 관리 방식과 외부 기관 정보, 지급 사유 등을 알려야 한다.
금감원에 따르면 카드 전자지급결제대행 이용규모는 2015년 47조원에서 2024년 381조원으로 10년 새 7배 이상 커졌다. 그러나 지난해 7월 ‘티메프 사태’를 계기로 판매자와 소비자 사이에서 PG사가 잠시 보유한 정산자금의 관리를 더 강화해야 한다는 지적이 잇따랐다.
국회에서 PG사 정산자금의 외부 관리를 의무화하는 전자금융거래법 개정안이 발의됐지만 아직 계류 중이다. 이에 금감원은 판매자 보호에 공백이 없도록 금융권과 협의해 행정지도심의위원회에서 가이드라인을 제정했다.
이번 가이드라인은 PG사의 전산 시스템 구축과 신탁·지급보증보험 계약 체결을 위한 준비 기간을 거쳐 내년 1월1일부터 전면 시행될 예정이다.