KT 소액결제 해킹 사건이 용의자 검거와 함께 새로운 국면을 맞고 있다. 경찰은 중국 국적의 40대 남성 2명을 체포하고 불법 소형 기지국 장비를 확보했으며, 국회와 시민사회에서는 KT의 책임론과 전수조사 요구가 거세지고 있다.
경기남부경찰청은 지난 16일 인천국제공항에서 정보통신망법 위반 및 컴퓨터 등 사용 사기 혐의를 받는 중국 교포 A씨(48)를 체포했다. 그는 불법 소형 기지국 장비를 차량에 싣고 서울·경기 일대를 돌며 KT 이용자 휴대전화를 해킹해 모바일 상품권 구매, 교통카드 충전 등 소액결제를 시도한 혐의를 받는다. 경찰은 범행 당일 A씨가 피해 발생 지역을 직접 운행했다는 진술과 함께 문제의 불법 장비까지 확보했다.
같은 날 오후 2시 53분께는 범행 수익 현금화에 가담한 혐의를 받는 중국 교포 B씨(44)가 서울 영등포에서 긴급체포됐다. 경찰은 두 사람의 신병을 확보한 뒤 구속영장을 신청하고 범행 경위와 동기를 집중 조사하고 있다. 특히 확보된 장비가 KT에서 쓰던 소형 기지국과 연관된 정황이 포착되면서, 경찰은 장비 유출 경로와 내부자 연루 가능성까지 수사 확대에 나설 것으로 보인다.
KT 해킹 사태는 지난달 5일부터 이달 3일까지 약 한 달간 이어진 것으로 드러났다. 국회 과학기술정보방송통신위원회 소속 황정아 의원실에 따르면 피해 건수는 278명, 총 527건에 달했다. 피해는 8월 21일을 기점으로 급증했으며, 일각에서는 해커들이 예행연습을 거친 뒤 본격 범행에 나선 것 아니냐는 분석도 제기된다.
KT의 초기 대응 부실도 논란이다. KT는 피해 징후가 나타난 8월 초에도 스미싱 가능성이 크다며 즉각적 조치를 하지 않았고, 결국 9월 4일 언론 보도가 시작된 뒤에서야 비정상 결제 패턴을 확인해 차단에 나섰다. 황 의원은 “KT의 축소·은폐로 피해가 커졌다”며 정부 차원의 전수조사를 촉구했다.
시민사회 역시 책임을 묻고 있다. 참여연대 등 시민단체들은 지난 15일 서울 광화문 KT 본사 앞에서 기자회견을 열고 “이통사들의 보안 부실과 사태 은폐가 소비자 피해를 키웠다”며 철저한 수사와 제재를 요구했다.
경찰은 불법 기지국 장비의 출처를 추적하는 한편, KT 내부자 연루 여부와 피해 확산 경로를 집중 규명한다는 방침이다. 이번 사건이 단순 해킹을 넘어 통신사 보안 체계 전반에 대한 신뢰 위기로 이어질지 주목된다.