의정부법률사무소 KT 불법 기지국 ID 20개 추정…접속자 20만2천명

또또링2

25-10-21 08:20 | 조회 0 | 댓글 0

본문

의정부법률사무소 KT 무단 소액결제 범행에 이용된 불법 초소형 기지국(펨토셀) 수와 해킹 피해자 규모가 기존에 알려진 것보다 더 큰 것으로 드러났다.
16일 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원에 따르면, KT 무단 소액결제에 동원된 불법 펨토셀의 ID는 당초 4개에서 20개로 늘었고, 이들 기지국에 접속된 피해자 수도 기존 2만30명에서 약 2만2000명으로 증가했다.
KT는 해당 불법 펨토셀에 접속한 가입자들의 휴대전화 번호, 가입자식별정보(IMSI), 단말기식별번호(IMEI)가 유출된 것으로 추정하고 있다. 접속자 수가 늘어난 만큼 실제 유출 피해자 규모도 그에 비례해 확대된 것으로 보인다.
다만 불법 펨토셀 ID 수가 늘었다고 해서 실제 범행에 사용된 장비 수가 그만큼 많았다고 단정하기는 어렵다. 경찰에 따르면 KT 무단 소액결제에 이용된 장비는 출처가 불분명한 네트워크 부품 27개를 조합한 형태로, 이 가운데 펨토셀 역할을 한 부품은 단 한 개였다.
황 의원에 따르면 무단 소액결제를 당한 피해자도 추가 확인됐는데 최대 10명인 것으로 알려졌다. 기존의 무단 소액결제 피해자 규모는 KT 집계 기준으로 362명(피해액 약 2억4000만원), 경찰 집계 기준으로 220명(약 1억4000만원)이었다.
무단 소액결제 피해 규모가 추가로 늘어날 가능성이 높다는 관측은 계속 제기돼왔다. KT가 발표한 피해자 362명은 자동응답전화(ARS) 방식을 통한 결제 사례만을 집계한 수치로, KT는 피해 규모를 축소했다는 황 의원 등의 지적에 따라 문자(SMS) 및 본인확인 애플리케이션(PASS) 인증을 통한 무단결제 사례에 대해서도 추가 조사를 진행하고 있다.
황 의원은 아울러 KT가 국정감사에서 허위 답변을 했다며 ‘위증’ 의혹도 제기했다. 그는 “KT 이현석 부사장은 추가 피해자 관련 질의에 ‘들어온 정보가 없다’며 추가 피해가 없다는 식으로 상황을 모면하려 했다”며 “KT의 반복적이고 악의적인 축소·은폐 행태에 대해 형사법적 책임을 물어야 한다”고 말했다.
KT는 17일 브리핑을 열어 추가로 확인된 피해 규모와 조사 경과 등을 설명할 예정이다.
대전에서 지난 5월 경찰에 강도상해 피해 신고가 접수됐다. 피해자는 “폭행 당하기 직전 부재중 전화 한 통이 걸려 왔는데 용의자로 추정된다”고 진술했다. 용의자를 특정할 수 있는 유일한 단서였다. 그러나 피해자 휴대전화에는 부재중 전화가 걸려온 기록이 남아 있지 않았다.
디지털포렌식이 동원 됐다. 삭제된 통화기록까지 복구했지만 역시 부재중 전화 기록은 나오지 않았다. 대전경찰청 디지털포렌식계 양제현 경위는 휴대전화를 꼼꼼히 분석하던 중 스팸전화 알림 애플리케이션을 발견하고, 그곳에서 부재중 전화번호 하나를 찾아냈다. 용의자가 범행 직후 피해자 휴대전화에서 통화기록을 삭제하고 달아났지만 흔적을 완전히 지우진 못한 것이었다. 경찰은 전화번호를 도태로 용의자를 특정해 체포하는 데 성공했다.
지난 3월에는 대전경찰에 아동 성추행 신고가 들어왔다. 통학 차량 안에서 벌어진 범죄였다. 장애가 있는 피해 아동은 정확한 피해 진술을 하기 어려운 상황이었다. 용의자도 범행을 부인했다. 범행 증거가 될 수 있는 차량 블랙박스 영상은 모두 지워진 상태였다. 디지털포렌식을 통해 지원진 영상을 복구해 범행 증거를 확보했다. 문제는 시간 오차였다. 블랙박스 영상에는 범행 시점이 2022년으로 기록돼 있었다. 경찰은 블랙박스 수거 시점과 블랙박스에 기록된 시간을 토대로 오차를 보정해 범행을 입증해냈다.
요즘 범죄 수사에서 디지털포렌식은 빼놓을 수 없는 수사 기법이다. 휴대전화와 컴퓨터 등 디지털 기기에서 감춰진 범죄 흔적과 증거를 찾아내는 디지털포렌식은 스마트폰 보급 이후 범죄 수사에서의 중요성이 더 커졌다. 각종 사이버 범죄는 물론이고 강력 사건에서도 피해자나 피의자 휴대전화에 대한 디지털포렌식은 수사의 기본이 된다. 스마트폰에 기록된 통화 기록과 문자 메시지, 사진, 위치 정보, 검색 기록 등 하나하나가 모두 수사의 중요한 단서이자 범행의 증거가 될 수 있기 때문이다. 21일 제80주년 경찰의날을 앞두고 만난 김태민 대전경찰청 디지털포렌식계장은 “경찰 역사에 비하면 디지털포렌식 기술이 태동한지는 오래되지 않았지만 과학수사의 미래는 결국 디지털포렌식에 달려 있다”고 강조했다.
대전경찰청 디지털포렌식계에서는 김 계장과 함께 4명의 전문 분석관들이 활동하고 있다. 모두 컴퓨터공학을 전공하고 민간에서 일하던 정보통신기술(IT) 분야 전문가들이다. 대전에서 발생하는 거의 모든 사건이 이들의 손을 거쳐간다고 봐도 과언이 아니다. 지난해 대전경찰청에서 진행한 디지털포렌식 건수는 모두 2524건이다. 1인당 처리 건수는 504.8건으로 전국 평균(331건)을 크게 웃돈다. 처리 건수만 많은 게 아니라 지난해까지 2년 연속 전국에서 분석관 평가 1위를 차지할 정도로 뛰어난 업무 역량을 인정받고 있다.
그 중에서도 양 경위는 동료들이 꼽는 ‘으뜸 분석관’이다. IT업체에서 개발자로 근무하다 2014년 경찰에 입직한 양 경위는 디지털포렌식 분야 국제 공인 자격증인 ‘EnCE(EnCase Certified Examiner)’을 취득하고 모바일·영상기기 전문수사관 인증을 받았다. 그는 밤낮 없이 증거물 분석에 매달리면서도 시간을 쪼개 개발한 프로그램으로 경찰의 수사 효율성을 높이는 데 기여하고 있다. 수사에 활용할 수 있는 카카오톡 대화자료 엑셀변환 프로그램 등을 개발해 2022년과 지난해 각각 치안소프트웨어 공모전에서 1·2위를 차지했다.
양 경위는 디지털포렌식을 “창과 방패의 싸움”이라고 말한다. 그는 “갈수록 디지털 보안 수준이 높아지고 포렌식을 방해하는 안티포렌식 기술도 발전을 거듭한다”며 “그걸 뚫고 수사에 활용하려면 포렌식 기법도 그만큼 진화해야 하기 때문에 분석관들은 끊임없이 공부하고 개발하지 않을 수 없는 입장”이라고 말했다.
양 경위는 이어 “흔히 디지털포렌식이 모두 도구를 활용하는 것이라 오해할 수 있지만 결국 중요한 건 사람”이라며 “분석을 위해 어떤 도구를 쓸지 판단해야 하고, 복원한 자료에서 유의미한 단서나 증거가 나오지 않았을 때 그걸 찾아내려면 분석관의 냉철한 판단력과 경험이 뒷받침 돼야 한다”고 말했다.