용인소년사건변호사 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다 > 갤러리

용인소년사건변호사 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다

페이지 정보

작성자 행복한 댓글 0건 조회 35회 작성일 25-09-24 16:43

본문

용인소년사건변호사 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 과거 정부 스스로 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 의원(국민의힘)이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다. 연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
펨토셀을 통한 해킹 우려는 그간 꾸준히 제기된 바 있다. 앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연한 바 있다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
다만 통신사들도 펨토셀 해킹 대비가 전무했던 것은 아니다. 통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
가입비를 내면 가상자산을 배당해 수익을 내겠다고 속이는 ‘다단계 사기’를 벌여 1조원대 회원 가입비를 끌어모은 혐의로 기소된 휴스템코리아 사건이 대법원에서 파기환송돼 다시 2심 판단을 받게 됐다.
21일 법조계에 따르면 대법원 3부(이숙연 대법관)는 최근 방문판매법 위반 혐의로 재판에 넘겨진 이상은 휴스템코리아 회장에게 징역 7년과 벌금 10억원을 선고한 원심 판결을 깨고 사건을 서울고법으로 돌려보냈다.
이 회장과 회사 간부 8명은 다단계 유사조직 휴스템코리아를 활용해 약 10만명으로부터 회원 가입비 명목으로 1조1900억원 이상을 받아 가로챈 혐의로 기소됐다. 회사가 농축수산물 거래를 하는 것처럼 가장해 투자금을 부풀려 가상자산으로 배당해 수익을 보장해주겠다고 속인 것으로 조사됐다. 이들은 가입한 사람이 지인을 포섭하면 새 투자자 돈으로 대가를 지급하는 이른바 ‘폰지사기’ 수법을 활용했다.
1, 2심은 다단계 유사조직을 이용해 재화 없이 금전 거래만 했다고 인정해 징역 7년과 벌금 10억원을 선고했다. 회사 간부 8명에게도 징역 1년 6개월~4년을 선고하고 일부는 집행유예를 내렸다.
그러나 대법원은 2심이 범행 기간과 범죄 수익을 늘리는 내용을 담은 검찰의 공소장 변경 신청을 받아들이지 않은 건 잘못됐다며 판결을 깼다.
대법원은 “기존 공소사실과 검사가 원심에서 공소장 변경 허가 신청을 통해 변경하고자 한 공소사실은 피고인별로 단일하고 계속된 범의(범죄의도) 아래 일정기간 계속해 동일한 방법으로 회원을 모집해 회원가입비를 수령하는 일련의 행위에 관한 것으로서 포괄일죄(수 개의 행위가 포괄적으로 하나의 범죄를 구성)에 해당한다고 보기에 충분하다”고 했다. 검찰은 2심 과정에서 피해규모가 기존에 알려진 1조원대가 아닌 3조원대로 하는 공소장 변경 신청이 기각되자 상고했는데, 대법원은 이에 대해 동일 범죄에 대한 공소장 변경 신청을 허가했어야 한다고 판단한 것이다.
또 대법원은 이 회장의 혐의 중 ‘경합범’에 관한 심리를 하지 않은 부분도 파기 사유에 해당한다고 봤다. 형법은 ‘금고 이상의 형에 처한 판결이 확정된 죄와 판결 확정 전에 범한 죄’를 경합범으로 정하고 있다. 이 회장은 사실혼 관계 여성의 딸을 성추행한 혐의로 재판에 넘겨져 올해 2월 징역 2년6개월을 확정받았다. 대법원은 “원심이 유죄로 인정한 범죄는 별건 사건 판결의 확정일 이전에 행해진 것으로서 경합범 관계에 있다”며 “따라서 원심은 금고 이상의 형에 처한 판결이 확정됐는지 심리해 이 사건 범죄에 대한 형을 정함에 있어 이 사건 범죄와 판결이 확정된 별건 범죄를 동시에 판결할 경우와의 형평을 고려해 형을 정했어야 한다”고 했다.

댓글목록

등록된 댓글이 없습니다.

용인소년사건변호사 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다 > 갤러리

인기검색어

갤러리