홈페이지제작 KT 불법 기지국 ID 20개 추정…접속자 20만2천명

이길중 0 0 10.21 17:10

홈페이지제작 KT 무단 소액결제 범행에 이용된 불법 초소형 기지국(펨토셀) 수와 해킹 피해자 규모가 기존에 알려진 것보다 더 큰 것으로 드러났다.
16일 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원에 따르면, KT 무단 소액결제에 동원된 불법 펨토셀의 ID는 당초 4개에서 20개로 늘었고, 이들 기지국에 접속된 피해자 수도 기존 2만30명에서 약 2만2000명으로 증가했다.
KT는 해당 불법 펨토셀에 접속한 가입자들의 휴대전화 번호, 가입자식별정보(IMSI), 단말기식별번호(IMEI)가 유출된 것으로 추정하고 있다. 접속자 수가 늘어난 만큼 실제 유출 피해자 규모도 그에 비례해 확대된 것으로 보인다.
다만 불법 펨토셀 ID 수가 늘었다고 해서 실제 범행에 사용된 장비 수가 그만큼 많았다고 단정하기는 어렵다. 경찰에 따르면 KT 무단 소액결제에 이용된 장비는 출처가 불분명한 네트워크 부품 27개를 조합한 형태로, 이 가운데 펨토셀 역할을 한 부품은 단 한 개였다.
황 의원에 따르면 무단 소액결제를 당한 피해자도 추가 확인됐는데 최대 10명인 것으로 알려졌다. 기존의 무단 소액결제 피해자 규모는 KT 집계 기준으로 362명(피해액 약 2억4000만원), 경찰 집계 기준으로 220명(약 1억4000만원)이었다.
무단 소액결제 피해 규모가 추가로 늘어날 가능성이 높다는 관측은 계속 제기돼왔다. KT가 발표한 피해자 362명은 자동응답전화(ARS) 방식을 통한 결제 사례만을 집계한 수치로, KT는 피해 규모를 축소했다는 황 의원 등의 지적에 따라 문자(SMS) 및 본인확인 애플리케이션(PASS) 인증을 통한 무단결제 사례에 대해서도 추가 조사를 진행하고 있다.
황 의원은 아울러 KT가 국정감사에서 허위 답변을 했다며 ‘위증’ 의혹도 제기했다. 그는 “KT 이현석 부사장은 추가 피해자 관련 질의에 ‘들어온 정보가 없다’며 추가 피해가 없다는 식으로 상황을 모면하려 했다”며 “KT의 반복적이고 악의적인 축소·은폐 행태에 대해 형사법적 책임을 물어야 한다”고 말했다.
KT는 17일 브리핑을 열어 추가로 확인된 피해 규모와 조사 경과 등을 설명할 예정이다.
지난 5년간 2회 이상 반복적으로 자살·자해 시도를 했던 위기 청소년이 3000명이 넘는 것으로 나타났다. 자살시도·자해를 반복한 학생은 자살 위험이 더 높은데도, 교육청마다 추적 체계가 다르고 정보가 공유되지 않아 위험 관리에 구멍이 나 있다는 지적이 나온다.
19일 고민정 더불어민주당 의원이 전국 17개 시도교육청으로부터 받은 자료를 보면 2021년부터 올해 6월까지 전국 학교에서 2회 이상 반복적으로 자살시도·자해를 한 학생은 3197명으로 집계됐다. 같은 기간 자살시도·자해를 한 전체 학생 수는 3만1811명이었는데, 이 중 10%에 달하는 학생이 반복적으로 정서 위기 징후가 나타나고 있는 것으로 파악됐다.
자살시도·자해 반복 학생은 매년 증가 추세를 보였다. 2022년 522명이던 학생 수는 2023년 844명, 2024년 968명으로 늘어났다. 올해는 상반기에만 589명으로 파악됐다. 지역별로는 세종 131명, 인천 88명, 전남 75명, 서울 56명 등이었다.
반복적인 자살·자해 시도는 자살 사망으로 이어질 위험이 크기에 체계적인 후속 관리가 필요하다. 그러나 상급 학교로 진학하거나 전학·자퇴 등으로 학적을 옮기는 경우 해당 정보가 공유되지 않는 관리 사각지대가 존재했다. 17개 시도교육청 중 강원·경북·대구·인천·충남 등 5개 교육청은 개인정보보호를 이유로 상급 학교에 학생 정보를 공유하지 않는다고 밝혔다. 학생들이 입학 후 실시되는 정서행동특성검사 등에서 자살시도 이력을 숨길 경우, 학교가 파악해 관리할 수 있는 경로가 없어지는 것이다.
5개 교육청 외 나머지 교육청도 상급 학교 정보 공유는 보호자 동의가 있어야만 가능하다고 답했다. 서울·전북교육청은 학부모 동의를 얻어 조건부로 추적관리가 가능하다고는 했으나, 학생이 타 시도로 전학을 가는 경우에는 연계 관리가 어렵다고 밝혔다. 울산교육청은 전국 시도교육청 중 유일하게 학교급 이동 시에도 학생 추적 관찰을 진행해 고위기 학생 관리대장을 관리한다고 답했다.
추적 관찰 기간도 교육청마다 제각각이었다. 울산교육청은 자살시도·자해 학생의 추적 관찰은 사건이 발생한 해에만 진행하고, 고위기 학생의 경우 1년 이상 지속 관리한다고 답했다. 반면 서울시교육청은 상급학교로 진학하기 전까지 최대 3년(초등은 6년)간 추적 관찰을 한다고 했다. 광주교육청은 추적 관찰 기간에 대한 규정이 따로 없어서 위기 학생 사후관리는 개별 사안에 따라 다르게 이뤄지고 있다고 설명했다.
교사들은 현장에선 보호자 동의를 받지 못하면 위기 학생을 추적하고 치료까지 연계할 수 있는 방법이 없다고 고충을 토로했다. 경기 지역 고등학교에서 근무하는 상담교사 A씨는 “학생이 이전에 정신적 어려움을 겪은 일을 미리 알면 학생 지도 시 섬세하게 신경 쓸 수 있는 부분이 많으나, 이런 정보를 공유했을 때 개인정보 침해를 이유로 학부모가 소송을 걸려 하거나 학생 기록이 남는 걸 꺼려 치료비 지원도 거절하는 경우들이 있다”고 말했다.
교육청과 학교 관리자가 개인정보 침해 민원을 이유로 추적 관찰에 소극적이라는 비판도 나온다. 부산의 한 초등학교 교사는 “보호자는 자녀가 아프다는 것 자체도 받아들이기 어려워하는데, 교사 개인이 알아서 설득하길 바란다면 개입할 수 있는 여지가 줄어들 수밖에 없다”며 “부모가 동의하지 않더라도 학교가 학생 사례 관리를 책임지고 할 수 있는 법적 절차와 권한이 마련돼야 한다”고 말했다.
위기 학생 통계를 대책 마련에 활용하는 수준이 교육청마다 다른 것도 문제다. 개별 학교가 위기 학생별 자살·자살시도 사안 보고서를 작성하면 교육부가 집계한다. 관련 통계를 자살 예방 정책에 활용하는 교육청이 있지만, 대전·울산·전남·제주 등 4개 교육청은 “해당 보고서가 교육청으로 배포되지 않는다”며 활용하지 않는다고 밝혔다.
고 의원은 “2번 이상 자살시도 및 자해는 학생이 보내는 분명한 위기 신호”라며 “정부가 위기 신호를 추적 관리하고 지원할 실효적인 대책을 마련해야 한다”고 했다.