KT 가입자들을 대상으로 한 무단 소액결제 사건이 며칠 간격으로 지역을 옮겨가며 발생한 것으로 나타났다. 불법 초소형 기지국(펨토셀)이 사용된 정황이 드러나면서 해커가 차량에 펨토셀을 싣고 이동하며 주변 네트워크를 가로채는 수법을 쓴 것 아니냐는 가능성이 제기되고 있다.

11일 경기남부경찰청 사이버수사대에 따르면 이번 사건과 유사성이 인정된 피해 사례 중 가장 먼저 발생한 것은 지난달 22일 경기 과천시 별양동 일대였다. 주민 등 8명이 총 410만 원의 무단 결제 피해를 신고했는데, 이 가운데 6명은 같은 아파트 주민이었고 나머지 2명은 직장이 과천 일대에 있었다. 결제는 모두 주간 시간대에 이뤄졌다.

두 번째 사건은 지난달 26일 서울 금천구에서 발생했다. 새벽 시간대 동안 45건의 무단 소액결제가 발생했고, 피해액은 2850만 원에 달했다.

이어 지난달 27일과 28일에는 광명시 소하동과 하안동에서 피해가 발생했다. 73건의 무단 결제가 이뤄졌으며 피해 규모는 4730만 원으로, 이번 사건 가운데 가장 컸다. 이 역시 새벽 시간대 범행이었다.

마지막으로 이달 1일과 2일에는 부천시 소사구에서 6건의 피해가 발생해 480만 원의 피해액이 집계됐다. 경찰에 접수된 유사 피해 가운데 이달 2일 이후에는 추가 결제 사례가 확인되지 않았다.

경찰은 이번 사건이 펨토셀을 활용한 해킹일 가능성을 주목하고 있다. 해커가 과천을 시작으로 금천·광명·부천 소사구까지 하루에서 나흘 간격으로 지역을 옮겨가며 범행한 정황이 드러났다는 것이다.

네 지역은 직선거리로 가장 먼 곳이 17㎞ 남짓에 불과할 만큼 인접해 있고, 피해 시간대도 대부분 비슷하다. 경찰은 해커가 펨토셀을 특정 장소에 설치한 것이 아니라 차량 등에 싣고 다니며 네트워크를 가로채는 이른바 ‘워 드라이빙(War Driving)’ 수법을 사용했을 가능성에 무게를 두고 있다.

이 같은 방식은 국내에서는 아직 확인된 사례가 없지만 일본과 필리핀 등 해외에서는 이미 발생한 바 있다.

경찰 관계자는 “현재 모든 사건을 열어놓고 수사 중이며 펨토셀을 활용했을 가능성도 깊게 들여다보고 있다”며 “수사 중인 사안이라 구체적인 내용을 밝히기는 어렵다”고 말했다.

[ 경기신문 = 안규용 기자 ]