“차량에 기지국 싣고 돌았다” — KT 부정 결제 수사, 실물 장비 확보로 전환점

1. 사건 개요와 체포 상황

경기남부경찰청이 9월 17일, 이른바 ‘KT 부정 소액 결제’ 사건의 핵심 피의자로 지목된 중국 국적 40대 2명을 각각 인천국제공항과 서울 도심에서 붙잡았다. 수사당국은 이들이 정보통신망 침해, 컴퓨터등 사용사기 혐의에 연루된 것으로 보고 있다. 한 명은 오후 2시 3분 인천공항 입국장에서 신병이 확보됐고, 다른 한 명은 오후 2시 53분 서울 영등포 거리에서 긴급체포됐다.

이번 사건은 8월 말부터 9월 초 사이 경기 광명·서울 금천 일대에서 다수의 휴대전화 결제가 본인 동의 없이 이뤄졌다는 피해 신고가 잇따르며 본격화됐다. 피의자 둘 모두 합법 체류 신분의 조선족으로 확인됐으며, 국내 통신사 근무 이력이나 통신·인터넷 설치 관련 직무 경험은 없다는 게 경찰의 설명이다.

2. 범행 수법의 실마리: ‘이동형 소형 기지국’

수사팀은 체포 직후 확보한 단서로 사건의 윤곽을 좁혔다. 핵심 피의자 A씨는 불법 소형 기지국을 차량에 싣고, 피해가 발생한 지역 주변을 범행 당일 운행했다는 점을 시인했다. 경찰은 해당 장비를 실물로 압수해 신원 확인 직후 포렌식에 착수했다. 이 장비는 KT 망과 과거 연결된 이력이 의심되는 기종으로 알려져, 어디서 어떻게 외부로 흘러나왔는지 추적이 본격화되고 있다.

통신망을 ‘그늘’에서 복제·가로채는 가짜 기지국은, 신호를 끌어와 인증 과정을 흐리는 방식으로 소액 결제·인증 우회에 악용되곤 한다. “유심을 빼앗는 대신 전파를 낚는다”는 비유가 통하는 대목이다. 경찰이 장비 자체를 확보함에 따라 유출 경로와 조달 라인, 그리고 동종 장비의 추가 유통 여부까지 확인할 수 있게 됐다.

3. 자금 흐름과 공범 의심: 상품권 현금화 고리

B씨에게는 부정 결제로 취득한 상품권을 현금화한 정황이 적용된다. 수사팀은 범죄수익의 세탁 경로를 추적하고 있으며, 관련해 범죄수익은닉규제법 위반 혐의도 함께 검토 중이다. 통상 이러한 범행은 소액 다건 결제→상품권 전환→현금화로 이어지는 속도전 구조를 띠는데, 이번 사건 역시 신속한 자금 환전망이 개입했을 가능성에 무게가 실린다.

특히 수사 착수 사실이 외부에 알려진 9월 4일 보도 이후 약 13일 만에 체포가 이뤄진 점은, 피의자들이 사전 통보 없이 입국·이동을 시도하다 덜미를 잡힌 것으로 해석된다. 경찰은 도주 및 증거인멸 가능성을 들어 두 사람에 대해 구속영장을 신청했다.

4. KT 내부 연루 가능성은?

이번 사건의 분수령은 장비 유출 경위 규명이다. 업계에선 문제의 기지국이 KT에서 사용되던 소형 장비와 관련됐을 수 있다는 관측을 내놨으나, 실제 유출 과정은 아직 미궁이다. 다만 실물 증거를 확보하면서 통신사 자산 관리 사슬, 외주·중고 유통, 폐기물 반출 절차 등 내·외부 취약 지점을 촘촘히 들여다볼 수 있게 됐다. 수사팀은 내부자 개입 여부까지 열어두고 분석 중이다.

KT 입장에서도 단말·기지국·인증 인프라 전 단계에 걸친 보안 점검이 불가피하다. 향후 재발 방지를 위해선 장비 자산의 생애주기 관리(구매·운영·폐기)와 전파 기반 위협 탐지 체계 고도화가 병행돼야 한다.

5. 남은 쟁점과 향후 일정

경찰은 두 피의자의 범행 동기·역할 분담·연계 조직 존재 여부를 추궁할 방침이다. 불법 기지국이 단발성 범행 도구였는지, 아니면 광범위한 테스트와 다지역 시도의 일부였는지도 열쇠다. 무엇보다도, 통신망 인증 절차를 우회해 이용자 결제 권한을 탈취한 구체적 기법이 규명되면, 통신·금융 보안 정책 전반의 제도 보완으로 이어질 가능성이 크다.

수사 관계자는 압수 장비의 디지털 포렌식 결과에 따라 적용 혐의의 범위가 확대될 수 있다고 내다봤다. 결제 승인을 가로챈 신호 흐름과, 자금이 흘러든 현금화 네트워크의 실체가 드러나는 순간, 사건은 개별 범죄를 넘어 통신 인프라 보안의 시험대로 비화할 전망이다.

 요약

두 용의자는 합법 체류 상태였고, 통신사 근무 이력 없음. 한 명은 공항에서, 다른 한 명은 도심에서 각각 체포. 불법 소형 기지국 실물 확보로 수사 급진전. 상품권 현금화로 자금 세탁 정황. 경찰은 구속영장을 신청하고, KT 장비 유출·내부 공모 가능성까지 조사 예정이다.