분트 소액결제 범행 장비 ‘KT 펨토셀’ 아니다?…사태 심각성 더 커져 > 자유게시판

분트 소액결제 범행 장비 ‘KT 펨토셀’ 아니다?…사태 심각성 더 커져

페이지 정보

작성자 이길중
댓글 0건 조회 3회 작성일 25-09-28 02:27

본문

분트 KT 무단 소액결제 사건의 범행 장비가 KT의 초소형 기지국(펨토셀)이 아닐 가능성이 커지면서, KT의 통신망 관리 실태가 예상보다 더 허술했을 것이란 관측이 나오고 있다.
25일 경찰과 국회 과학기술정보방송통신위원회 등에 따르면, 범행에 사용된 장비는 출처가 명확하지 않은 네트워크 부품들의 조합으로 확인됐다. 경찰은 장비의 외형과 구성을 근거로 용의자들이 KT 펨토셀을 직접 개조해 사용한 것이 아니라 별도로 마련한 펨토셀류 불법 장비를 활용했을 가능성이 크다고 보고 있다. 사건 초기에는 KT의 ‘미수거 펨토셀’ 사용이 의심됐으나 불법 장비 가능성이 높아진 것이다.
KT 기지국이 아닌 불법 장비가 핵심 통신망에 접속했다는 사실은 KT 네트워크 보안에 심각한 허점이 있음을 보여준다.
국회 과방위 최민희 위원장은 전날 오후 해킹 사태 청문회 도중 경찰 측 브리핑을 접하고 “차라리 KT 장비를 개조했다면 경우의 수가 줄지만 (이렇게 되면) 문제가 더 심각해진다”고 말했다. 김영섭 KT 대표 역시 “처음에는 KT 펨토셀이 불법 개조됐을 가능성이 높다고 생각했는데 KT 펨토셀이 아니라고 하니까 해결해야 할 문제가 더 넓어졌다”고 말했다.
KT는 불법 장비를 운영한 해커들이 ‘인증서’를 미리 입수했을 가능성에 무게를 두고 있다. 구재형 KT 네트워크기술본부장은 청문회에서 “(KT 펨토셀이 아닌 다른) 장비가 망에 접속하려면 인증서나 연동 정보가 필요한데, 보드 메모리에서 그것을 꺼냈던 것으로 추정한다”고 말했다.
즉 피의자들이 KT 펨토셀을 단순 재사용한 것이 아니라, 관련 인증서를 탈취해 불법 장비에 이식했는데 KT에서는 이를 ‘정상 펨토셀’로 인식했을 것이란 얘기다. 이 경우 진범이 잡히지 않는 한 ‘불법 펨토셀’을 가려내기 어렵다.
‘유심 복제’가 이뤄졌을 가능성이 이전보다 더 커졌다는 평가도 나온다. 통상 이 같은 불법 장비는 통신사 보안 시스템을 적용받지 않고 대규모로 인증 정보를 탈취·복제하는 데 최적화돼 있다. 탈취한 개인정보를 이용해 몰래 개통한 ‘대포 유심’을 활용하는 ‘심스와핑’ 수법 가능성도 제기되고 있다.
류제명 과기정통부 2차관은 전날 청문회에서 유심 인증키 유출 가능성을 지적하는 질의에 “그런 부분까지 면밀히 보겠다”고 답했다.
한석현 YMCA 시민중계실장은 “다른 통신사와 다르게 KT에선 불법 장비의 망 접속이 용이했다는 게 충격적”이라며 “해커 집단에 KT의 네트워크 취약성이 알려져 타깃이 됐을 가능성도 높다고 본다”고 말했다.
네이버파이낸셜이 국내 1위 가상자산거래소 업비트의 운영사 ‘두나무’를 자회사로 편입하는 안을 추진한다.
네이버는 25일 공시를 통해 “두나무와 스테이블 코인, 비상장주식 거래 외에도 주식 교환을 포함한 다양한 협력을 논의하고 있으나, 추가적인 협력사항이나 방식에 대해서는 확정된 바 없다”고 밝혔다. 업계 관계자는 “주식 교류는 기정사실화된 분위기로 조율만 남은 단계로 안다”고 말했다.
편입 방식은 비상장사인 네이버파이낸셜이 신주를 발행해 두나무의 주식과 맞바꾸는 포괄적 주식 교환 형태가 될 것으로 보인다. 주식 교환으로 두나무 주주가 네이버파이낸셜의 주주가 되는 방식으로, 주식교환이 확정될 경우 두나무는 네이버파이낸셜의 100% 자회사가 된다. 교환 비율은 아직 정해지지 않았다.
네이버파이낸셜이 업비트를 품는 것은 ‘원화 스테이블코인’ 사업의 주도권을 확보하려는 전략적 결정이라는 해석이 나온다.
업계에선 원화 스테이블코인이 성공하기 위해선 ‘결제’ 플랫폼과 연계가 필수적이라고 보고 있다. 이 때문에 토스는 가상자산거래소 빗썸, 네이버페이를 운영하는 네이버파이낸셜은 업비트와 원화 스테이블코인 사업을 추진해왔다. 이번 주식교환으로 네이버파이낸셜과 업비트가 한몸이 되면서 네이버파이낸셜은 사업 추진에 유리한 위치를 점하게 됐다.
업계 관계자는 “아예 한몸인 상태로 스테이블코인 사업을 진행한다는 측면에서 플러스 요인이 많을 것”이라며 “거래수입 외엔 수익원이 없는 거래소도 수익원이 다변화될 것으로 보인다”고 말했다.
한편 사업 초기 두나무와 협력해온 ‘카카오’는 이번 주식교환으로 경쟁사 네이버와 ‘불편한 동거’할 상황이다. 카카오의 투자계열사 카카오인베스트먼트는 두나무 지분 10.59%를 보유한 주요 주주다.
정은경 보건복지부 장관이 새 정부 보건의료정책의 핵심인 ‘지·필·공’(지역·필수·공공) 의료 강화와 관련해 가장 시급한 현안으로 응급의료 공백 문제를 꼽으며, 환자 이송체계 개편에 속도를 내겠다고 했다. 정부가 지역·공공 부문 의사 부족 문제를 해결하기 위해 도입하겠다고 밝힌 공공의료사관학교의 법적 근거도 연내에 마련하겠다고 했다.
정 장관은 지난 22일 언론 대상 정책 설명을 갖고 “응급의료체계는 응급실만의 문제가 아니라, 중증 환자가 치료를 제대로 받을 수 있는 배후 진료 역량을 어떻게 확보할 것이냐의 문제”라며 “응급의료기관 지정 기준을 중증 배후 진료 역량으로 바꾸고 적정 보상 체계를 붙이는 것을 핵심으로 개편하겠다”고 했다. 또 “전국 모든 의료기관이 24시간 응급 환자를 상시 대기할 수는 없다”며 “지역별 네트워크를 통해 응급·중증 환자가 적절한 기관으로 이송·전원될 수 있는 체계를 갖추겠다”고 했다.
특히 ‘의료사고 안전망 구축’과 ‘저평가된 수가 인상’을 시급한 과제로 꼽고 “정책 추진에 속도를 내겠다”고 했다. 정 장관은 최근 한 대학병원 산부인과 교수가 자연분만 과실로 인해 6억5000만원가량 배상하라는 판결을 받은 사건을 언급하며 “이런 부분이 산부인과 분만 인프라를 많이 와해시키지 않나 하는 우려를 복지부도 하고 있다. 환자와 의사들이 만족하고 합의할 수 있는 의료사고 민형사 소송 체계 개편을 빠르게 진행하겠다”고 했다.
지역의사제와 공공의료사관학교는 관련 법안을 정비해 최대한 빨리 추진하겠다고 했다. 지역의사제는 개별 의과대학에서 별도 전형을 통해 해당 지역의 필수의료 분야에서 일할 의사를 뽑는 제도로, 국회에 관련 법안이 발의돼 있다. 대한의사협회 등은 직업 선택의 자유를 침해할 소지가 있다며 반대한다. 정 장관은 “처음에 대학 입학할 때부터 지역의사제의 내용을 알고 지원하기 때문에, 위헌 소지가 없다는 것이 법률자문 결과”라고 했다. 공공의료사관학교는 “올해 가능하면 법안 근거를 만들고 내년에는 예산을 반영하겠다”고 했다.
정 장관은 “충북대학교 병원에 소아과 전공의가 딱 한 명인데, 9월 전공의 복귀 전이긴 하지만 그가 충북 전체에서 유일한 소아과 전공의라고 해서 충격을 받았다”며 “흉부외과에서는 ‘10년째 전공의가 없어서 본인이 은퇴하면 이 수술을 누가 하게 될지 모르겠다’는 얘기를 들으면서 ‘환자도 어렵고 의료계도 같이 어렵구나’ 생각했다. 지·필·공에 대한 부분은 국가 투자가 강화될 필요가 있다”고 했다.
정부는 의사 증원 문제는 의사인력수급추계위원회에서 논의하고, 그 밖의 의료개혁 사안은 국민참여의료혁신위원회를 통해 공론화 과정을 거쳐 확정하겠다는 방침이다. 정경실 복지부 의료개혁추진단장은 “10월 안에 위원회를 구성해 운영을 시작하도록 진행 중”이라며 “가급적 내년 초에 정부의 의료 혁신 로드맵을 검토하고 발표하겠다”고 했다.
정 장관은 연금개혁과 관련해 “국회 국민연금 개혁 논의에 정부도 적극 참여해 제도의 지속 가능성과 노인 소득 보장이라는 두 가지 목표를 균형 있게 추구하겠다”고 했다. 이어 “인구구조 변화를 반영해 일부 자동조정장치 등의 내용을 담아 정부안이 제출된 것”이라며 “연금특위에서 국민연금의 장기적 재정 지속 가능성 측면에서 논의될 것”이라고 했다.

이전글Play Poker Online Is Your Worst Enemy. 10 Ways To Defeat It 25.09.28
다음글발기부전치료제구매 이 대통령, 뉴욕증권거래소서 투자 세일즈···한국 대통령 최초 투자설명회 개최 25.09.28

댓글목록

등록된 댓글이 없습니다.

분트 소액결제 범행 장비 ‘KT 펨토셀’ 아니다?…사태 심각성 더 커져 > 자유게시판

인기검색어

자유게시판