사회

암호화폐 인플루언서들의 X 계정을 노린 피싱 공격이 이중 인증을 우회하는 수법으로 발생해 주의가 요구된다. 공격은 메신저 링크와 사칭 계정을 활용해 고도화된 방식으로 진행 중이다.

개인정보위가 랜섬웨어 피해 기업 두 곳에 과징금·과태료를 부과하며, 백업 유무가 제재 수위에 큰 영향을 미쳤다고 밝혔다. 보안 대비 수준이 기업 책임 범위를 결정짓는 핵심 요소로 부상했다.

KT 통신망을 악용한 대규모 해킹 사건에 중국 국적 피의자 2명이 연루됐으며, 복제 장비와 인증 정보 탈취 가능성이 제기됐다. 수법은 국내 최초로 '워드라이빙' 방식이 사용됐다.

KT 해킹 사태의 주요 원인으로 꼽힌 펨토셀이 정부의 보안 인증 제도인 ISMS-P 범위에서 제외된 사실이 드러났다. 전문가들은 형식적 인증을 넘어 본질적인 보안 체계 확립이 필요하다고 지적했다.

KT가 연초 이후 인증 시스템 전반에 대한 전수조사에 착수하며 통신업계 보안 책임 논란이 가열되고 있다. 김영섭 대표는 SMS 인증부터 우선 점검할 계획이라고 밝혔다.

KT 통신망과 펨토셀 장비를 활용한 무단 소액결제 사건의 핵심 용의자 2명이 검찰 송치될 예정이며, 국제 해킹 조직이 배후에 있을 가능성이 제기됐다.

KT가 펨토셀 보안 부실로 인한 대규모 소액결제 사태에 책임을 인정한 가운데, 국회는 자료 은폐 의혹과 해킹 가능성을 집중 제기했다.

국회 청문회에서 KT와 롯데카드 해킹의 정부 대응 미흡과 민관 유착 의혹이 집중 추궁됐다. 과기정통부의 늑장 조사와 퇴직 관료들의 이직 문제가 불신을 키우고 있다.

경찰이 KT 소액결제 사기사건의 핵심 증거인 펨토셀 장비를 확보하며 수사에 속도를 내고 있다. 장비는 중국 밀반출 직전 적발됐으며, 통신 인프라를 악용한 신종 사이버 범죄라는 분석이다.

정부가 KT 해킹 사태와 관련해 위약금 면제를 포함한 소비자 보호 조치를 검토 중이며, 통신사의 보안 책임에 대한 논의가 확산되고 있다.