KT 가입자를 대상으로 한 소액결제 해킹 사건이 발생하면서, 이동통신사와 핀테크 간의 보안 경계가 무너진 것으로 드러났다. 경찰에 따르면, 지난 8월 27일부터 9월 9일까지 경기남부 지역에서 확인된 피해 건수는 124건이며, 피해 금액은 약 8천60만 원에 달한다. 이번 사건의 피의자는 불법으로 설치된 초소형 기지국을 통해 휴대전화 신호를 중계하며 정상적인 데이터 트래픽을 가로채는 방식으로 범행을 저질렀던 것으로 밝혀졌다. 이러한 기지국은 차량에 장착되어 이동이 가능해, 향후 피해가 확대될 가능성도 제기된다.
사건 발생 이후, 온라인 커뮤니티와 SNS에서는 피해 예방을 위한 정보가 빠르게 확산되고 있다. 전문가들은 우선 소액결제 한도 조정을 통해 기본적인 안전 조치를 취할 것을 권장하고 있으며, 더욱 확실한 방법으로 '소액결제 원천 차단'을 제시하고 있다. KT는 오는 9월 17일부터 이러한 차단 서비스를 온라인 가입자 페이지에서 직접 신청할 수 있도록 할 계획이다.
그러나 소액결제 원천 차단은 추후 결제 기능을 다시 설정할 수 없는 제한이 있으므로, 이 제도를 선택하는 이용자는 주의가 필요하다. 특히 자동결제 서비스를 등록해 둔 고객들은, 차단 후 갑작스러운 서비스 중단 등의 혼란을 겪을 수 있다. 따라서 이 점을 미리 고려하고 다른 결제 수단으로 변경해야 할 필요가 있다.
일부 가입자들은 소액결제 기능을 포기할 수 없는 상황에서 보안 강화를 통해 대응하는 것이 현실적인 대안이라고 주장하고 있다. 예를 들어, 정기적인 결제 내역 확인, 별도의 비밀번호 설정, 생체 인증(지문·안면 인식) 활용 등이 있다. 그러나 이번 해킹 피해자 중 일부는 ARS 인증을 받은 후에도 등록된 결제가 진행되었다고 하며, 기존 보안 체계만으로는 충분한 방어가 어렵다는 점을 시사한다.
또한, 한국인터넷진흥원(KISA)은 이번 해킹 피해를 악용한 문자 메시지 피싱(스미싱) 사례에 대한 경고를 발령했다. ‘환불’이나 ‘보상’을 가장하여 개인 정보를 요구하거나 악성 앱 설치를 유도하는 사례가 증가할 수 있다는 것이다. 사칭 문자나 전화를 통한 승인번호 입력 등의 행위에는 특히 주의가 요구된다.
개인정보 유출 및 금전 피해를 방지하기 위해서는 신뢰할 수 있는 기관을 통해 확인된 경로만 사용할 것을 권장하며, 출처가 불명확한 문자 링크는 클릭하지 않는 기본적인 보안 수칙을 지켜야 한다. 앞으로의 상황 변화에 주의하면서, 개인의 보안 인식 강화가 필요하다.
이번 사태는 단순한 기술적 해킹 이상의 의미를 갖는다. 소비자 금융 환경에서의 사각지대를 드러낸 사례로, 통신사와 정부 차원에서 관련 제도 정비 및 보안 시스템 보완이 이루어질 가능성이 높아졌다. 디지털 금융 범죄가 점점 정교해지는 상황에서 소비자 스스로가 보안의 최종 방어선이라는 인식이 절실히 요구되는 시점이다.
KT 소액결제 해킹 사건, 8천만 원 피해…통신과 핀테크의 경계 허물어져

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.