SK텔레콤의 해킹 사고로 약 2천300만 명의 개인정보가 유출된 뒤, 또 다른 충격적인 사건이 발생했다. KT에서 불법 초소형 기지국을 이용한 해킹 피해가 발생하면서 이동통신 3사가 연이어 해킹 위협에 직면했다. 이에 따라 정부는 민관합동조사단을 구성해 조사를 진행하고 있으나, 여전히 대응이 부족하다는 지적도 제기되고 있다.

• 불법 초소형 기지국 해킹, 그 실체는?

11일 과학기술정보통신부에 따르면, KT의 무단 소액결제 피해는 '펨토셀'이라고 불리는 초소형 기지국을 통해 발생한 것으로 추정된다. 펨토셀은 작은 규모의 통신을 지원하는 저전력 기지국으로, 가정이나 소규모 사무실에서 사용된다. KT는 피해자들의 통화 패턴을 분석한 결과, 등록되지 않은 기지국 ID를 발견하고 이를 차단했다고 밝혔다. 그러나 불법 초소형 기지국을 통한 해킹은 국내에서 처음 발생한 사례로, 그 실체와 정확한 수법은 아직 밝혀지지 않았다.

• 북한 해커의 개입 의혹도 제기

이번 해킹 사건이 단순히 개인의 경제적 이익을 위한 해킹이 아닌, 북한과 같은 국가 배후의 해킹일 가능성도 제기되고 있다. 최근 사이버 보안 전자잡지 '프랙'은 북한 정찰총국 산하 해커 조직인 '김수키'가 한국 정부 기관과 통신사를 해킹했다는 증거를 확보했다고 보도했다. 이에 대해 한국 정부는 KT와 LG유플러스를 대상으로 사실 조사를 진행 중이다.

• 통신사들의 보안 강화 조치, 그러나 불완전한 대응

이동통신 3사는 해킹 사고가 잇따르면서 보안을 강화하고 있다. SK텔레콤은 비정상 인증 차단시스템(FDS)을 고도화하고, 유심 보호 서비스를 강화하며 2차 피해를 예방하고 있다고 밝혔다. LG유플러스는 소액결제 보안을 위해 실시간 모니터링과 2단계 인증을 강화하고, ARS 인증을 제외한 업종별 소액결제 한도를 10만 원으로 조정할 계획이다.

KT는 기지국 관리 시스템을 강화해 주기적으로 기지국을 점검하고 있다고 설명했지만, 여전히 불법 장치가 접속된 경위를 파악하기 위한 조사가 진행 중이다.

• 해킹 기술의 발전에 대응하는 어려움

전문가들은 현재의 보안 시스템만으로는 고도화된 해킹 기술에 대응하기 어려운 상황이라고 경고하고 있다. 특히 인공지능(AI)을 활용한 해킹이 본격화될 경우, 그 파급력은 엄청날 수 있다는 우려도 제기되고 있다. 보안 업체 관계자는 "AI가 사이버 공격에 사용되기 시작하면 국가 전체의 시스템이 흔들릴 수 있다"며 경계심을 늦추지 말 것을 강조했다.

• 보안 혁신의 필요성

보안 전문가들은 현재의 대응 수준으로는 더 이상 해킹을 막을 수 없다고 지적한다. 염흥열 순천향대 정보보호학과 명예교수는 "우리나라 사이버 보안 대응 수준이 공격 수준에 미치지 못한다"며 기업과 정부의 보안 대응 체계를 획기적으로 개선해야 한다고 말했다. 이와 함께, AI가 사이버 공격에 사용될 경우 예상치 못한 대규모 피해가 발생할 수 있음을 경고하고 있다.

이처럼 국내 이동통신사들은 해킹에 대한 대응을 강화하고 있으나, 기술의 발전 속도를 따라가지 못하는 현실에서 완벽한 보안 체계를 구축하는 것은 여전히 큰 도전이 될 것으로 보인다.