손바닥만한 소형기지국 하나가 뚫리자 KT 가입자 정보가 통째로 흘러나갔고, 방송통신위원회는 540억원이라는 이례적인 과징금 카드를 꺼내 들었다. 그런데 정작 파장을 키운 건 해킹 자체보다, 그 이후 KT가 내놓은 자료였다.
KT 소형기지국 해킹 사고 및 과징금 부과 - 판결
KT의 소형기지국이 해킹당한 사건으로 인해 관련 기관으로부터 과징금이 부과되었다.
[판결] KT 소형기지국 해킹 과징금
KT의 소형기지국이 해킹당한 사건으로 인해 과징금이 부과되었다.
펨토셀(소형기지국)은 실내 통신 음영지역을 메우려 널리 보급된 장비다. 크기가 작고 관리 주체가 분산돼 있는 만큼, 원격 인증 체계가 상대적으로 허술하게 설계돼 있다는 지적이 통신업계 안팎에서 꾸준히 제기돼 왔다.
보안전문가
이번 사고는 KT 한 곳의 결함이 아니라 소형기지국 전반의 벤더 관리 체계 문제로 봐야 한다.
근거 — 펨토셀류 장비는 여러 통신사가 유사한 원격관리 구조를 공유하고 있어 동일한 취약점이 반복될 가능성이 있기 때문이다.
소비자전문
과징금 540억원이 부과됐다고 해서 유출된 내 개인정보나 실제 피해가 곧바로 회복되는 건 아니다.
근거 — 과징금은 국고로 귀속되는 행정 제재일 뿐, 개별 피해자 보상은 별도의 민사소송을 거쳐야 확정되기 때문이다.
법률전문
조직적 은폐 정황은 아직 수사로 확인해야 할 사안이며, 행정 제재와 형사책임은 서로 다른 절차임을 구분해야 한다.
근거 — 방통위의 과징금은 행정처분이지만 은폐 여부에 대한 형사적 판단은 수사기관의 별도 확인을 필요로 하기 때문이다.
더 넓게 볼지, 더 깊게 볼지 골라보세요
KT의 사례가 드러났을 뿐, 다른 통신사의 소형기지국 보안 점검은 어디까지 이뤄졌을까?
540억원이라는 과징금은 통신사의 재발 방지 유인이 될 수 있을까, 아니면 감내 가능한 비용에 그칠까?