신종 사기 수법? 초소형 기지국 펨토셀의 정체(ft. 피해 예방 3가지 룰)

최근 서울 서남권과 경기, 인천 등 수도권 지역에서 KT 이용자들의 무단 소액결제 피해가 급증하고 있다는 소식, 혹시 들으셨나요? 이 사건의 원인을 조사 중인 민관 합동 조사단이 주목하고 있는 것은 바로 불법 초소형 기지국, 일명 펨토셀입니다. 현재까지는 해커가 이 기기를 이용해 통신 트래픽을 가로챈 것으로 추정하고 있으며, 이 가설에 힘을 싣는 여러 정황이 포착되고 있습니다.

 

 

무단 소액결제 피해, 불법 기지국 때문일까?

기존의 스미싱이나 피싱은 주로 악성 앱 설치나 가짜 URL 접속을 유도하는 방식이었습니다. 하지만 이번 사건은 조금 다릅니다. 만약 조사단의 추정이 사실이라면, 해커는 통신사 기지국을 위장한 불법 초소형 기지국을 설치한 뒤, 그 기지국에 접속한 이용자들의 통신 데이터를 가로채 무단으로 소액결제를 실행했을 가능성이 높습니다. 피해자가 자신의 스마트폰으로 정상적인 통신을 한다고 생각하는 그 순간에도, 데이터는 이미 해커의 손에 넘어갔을지 모른다는 우려가 커지고 있습니다.

 

펨토셀, 우리의 통신을 위협하는 존재가 될 수 있을까?

그렇다면 범죄에 악용된 것으로 추정되는 초소형 기지국인 펨토셀은 대체 무엇일까요? 펨토셀은 사실 우리의 일상 통신을 더 편리하게 만들기 위해 개발된 기술입니다. 가정이나 소규모 사무실에서 통신 음영 지역을 해소하거나, 데이터 트래픽을 분산시키기 위해 사용되는 초소형, 저전력 이동통신 기지국이죠. 크기가 작고 설치가 간편해 '펨토 AP'라고 불리기도 합니다.

문제는 이 기술이 해커의 손에 들어가면 통신 보안에 심각한 위협이 될 수 있다는 점입니다. 해커는 이 기술의 특징을 악용해 마치 정상적인 기지국인 것처럼 위장하고, 의심 없는 사용자들을 속여 통신망에 접속하도록 유도할 수 있습니다. 피해자는 와이파이(Wi-Fi)나 일반 통신망에 접속했다고 생각하지만, 실제로는 해커가 구축한 가짜 기지국에 연결되어 모든 통신 내역이 노출될 위험에 처하는 겁니다. 이 방식은 우리가 흔히 알고 있는 '비밀번호'나 '개인 정보'를 직접 입력하는 방식이 아니기 때문에, 피해를 인지하기가 훨씬 더 어렵습니다.

 

알려진 지역 외에도 피해가 발생할 수 있다는 경고

이번 사건의 또 다른 심각성은, 피해가 알려진 지역 외에도 확산될 가능성이 크다는 점입니다. 조사단은 불법 기지국이 다른 장소에서도 접속할 수 있는 가능성을 확인했다고 밝혔습니다. 이는 특정 지역이나 건물에 국한되지 않고, 해커가 펨토셀을 들고 이동하면서 불특정 다수를 상대로 범죄를 저지를 수도 있음을 의미합니다.

또한, 해커가 이 불법 기지국을 통해 무단 소액결제 외에 다른 어떤 정보를 탈취했는지에 대한 정밀한 조사가 진행 중입니다. 통화 내역, 메시지, 그리고 더 민감한 개인 정보까지도 해커의 손에 넘어갔을 가능성을 배제할 수 없습니다.

과학기술정보통신부는 이번 사건을 계기로 다른 통신사에도 유사 범죄 가능성을 공유하고, 불법 기지국 외에 다른 사이버 침해 사고 원인에 대해서도 깊이 있게 조사할 계획이라고 밝혔습니다. 하지만 정부와 통신사의 노력만으로는 한계가 있습니다. 우리 스스로가 경각심을 가지고 미리 대비하는 자세가 필요합니다.

갑자기 쌀 20kg 소매 가격 6만원 넘어선 이유와 향후 전망

 

안갯속 주식 시장, 개인과 외국인의 엇갈린 투자 이유와 전망(ft. 곱버스와 레버리지)

 

만기매칭형 채권 ETF, 불확실성 시대의 투자 대안일까?

 

신종 해킹 수법에 대비하는 3가지 실천 방안

1. 출처 불명의 와이파이(Wi-Fi)는 절대 사용하지 마세요. 우리가 공공장소에서 무심코 접속하는 '무료 와이파이' 중에는 해커가 설치한 가짜 네트워크가 있을 수 있습니다. 가급적 비밀번호가 설정된 안전한 네트워크를 사용하고, 급한 경우가 아니라면 본인의 모바일 데이터를 이용하는 것이 안전합니다.

2. 통신사 고객센터를 통해 소액결제 한도를 낮추거나 차단하세요. 자신도 모르는 사이에 소액결제가 이뤄지는 것을 막는 가장 확실한 방법입니다. KT뿐만 아니라 다른 통신사 이용자들도 고객센터 앱이나 웹사이트를 통해 소액결제 한도를 최소한으로 설정하거나, 아예 차단해두는 것이 좋습니다. 꼭 필요한 경우에만 한도를 높여 사용하면 피해를 예방할 수 있습니다.

3. 정기적으로 휴대전화 요금 명세서를 꼼꼼히 확인하세요. 매월 청구되는 요금 명세서는 단순한 내역서가 아닙니다. 내가 사용하지 않은 소액결제 내역이 있는지, 비정상적인 데이터 사용량이 있는지 등을 확인하는 습관을 들여야 합니다. 조금이라도 의심스러운 부분이 있다면 즉시 통신사 고객센터에 문의하여 확인하는 것이 중요합니다.

이번 사건은 사이버 범죄가 얼마나 진화하고 있는지 보여주는 단면입니다. 더 이상 ‘나는 괜찮겠지’라는 안일한 생각은 금물입니다. 오늘 알려드린 3가지 예방책을 실천하여 소중한 나의 자산과 개인 정보를 지켜나가시기를 바랍니다.

 

 

대한민국 숨겨진 황금찾기! 사금 채취 방법과 사유지·광업권 확인 필수 정보

 

정치 테마 밈 코인, '오피셜 트럼프'가 던지는 메시지