ENKR

KT 불법 펨토셀 개인정보 유출·무단 소액결제

내 유출 점검에 추가

공개 · 16,647명

유출된 정보4

교체 가능

  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 휴대전화 번호
  • 기타 프로필 정보
  • 기타 프로필 정보소액결제 인증코드가 담긴 SMS·ARS를 가로챘고, 368명이 무단 결제 피해를 입음 · 개인정보보호위원회

할 일

이 점검이 다루는 피해는 없어요.

사고 이후45건

  1. 발견까지 기록 2건332일 · 기록 보기
  2. 대응 기록 21건통지까지 6일 · 기록 보기
  3. 보상 기록 6건종료 · 기록 보기
  4. 제재 기록 13건과징금 약 540억원 · 기록 보기
  5. 분쟁 기록 3건진행 중 · 기록 보기
  1. 개인정보위 처분 후 사과 입장문, 불복 여부는 의결서 검토 후 결정
  2. 개인정보위, 2024년 악성코드 감염 미신고·로그 삭제·거짓 자료 제출 등 조사 방해로 KT 고발 의결
  3. 시정명령(펨토셀 등 취약점 점검, CPO 역할; 3개월 내 대책 보고), ISMS-P 개선권고, 공표명령
  4. 개인정보위 과징금 539억 7,900만원 부과
  5. 개인정보위, 불법 펨토셀로 약 11개월간 16,647명 휴대전화번호·IMSI·IMEI 유출 및 문자·전화 탈취 확인
40개 더 보기
  1. 검찰, 펨토셀 운용 피고인 징역 7년·공범 징역 4년·6년 구형
  2. 대표이사 신규 선임 · 사고 당시 대표 교체
  3. 과기정통부, 침해사고 신고 지연 과태료 2,625만원 · 실납부 2,100만원
  4. '보답 프로그램' 대상 고객 기준일 1월 31일로 확대: 2월부터 6개월간(2026년 7월까지) 매월 데이터 100GB, 티빙·디즈니플러스 6개월 이용권 중 택일, 사이버 금융범죄 보험 2년 무료
  5. 전 이용자 해지 위약금 면제 시작 · 2026년 1월 13일까지 2주간2026년 1월 13일 종료
  6. 위약금 면제 환급 신청 2026년 1월 14일~31일 · 2025년 9월 1일 이후 해지자 소급; 9월 1일 이후 신규·기기 변경·재약정, 알뜰폰, IoT, 직권 해지 고객 제외2026년 1월 31일 마감
  7. 5년간 1조원 정보보안 투자, CISO 중심 책임 체계 강화
  8. 약 4500억원 규모 보상안 발표: 6개월간 월 100GB 데이터, 로밍 데이터 50% 추가, OTT 6개월 이용권, 멤버십 할인, 안전·안심 보험 2년
  9. 대표, 침해사고 관련 대고객 사과 및 정보보안 혁신방안 브리핑
  10. 경찰 수사 결과: 13명 검거(5명 구속), 11명 송치; 인증서는 2020년 유실 장비; 총책 인터폴 적색수배
  11. 과기정통부, KT 과실 인정 및 전체 이용자 위약금 면제 사유 판단
  12. 과기정통부, 불법 펨토셀을 통한 무단 소액결제 피해 368명(777건, 약 2억 4,300만원) 확인
  13. 과기정통부 최종 조사 결과: 2만 2,227명 정보 유출, 서버 94대 악성코드 103종 감염. 2026년 1월까지 재발방지 이행계획 제출
  14. 개인정보위, 2024년 3월 서버 38대 악성코드 감염 건으로 조사 확대
  15. 과기정통부 중간 조사 결과: 펨토셀 인증 부실, 2024년 BPF도어·웹셸 감염 서버 43대 미신고
  16. 전 고객 대상 유심 무상 교체 시작 · 지역별 단계 확대, 12월 3일부터 전국
  17. 대표, 이사회에서 연임 포기 의사 표명 · 2026년 3월 임기 만료까지 재임
  18. 소액결제·유출 확인 피해 고객에 5개월간 월 100GB 데이터와 15만원 상당 요금·단말 할인, 안전안심 보험 3년 제공 발표
  19. 전수조사 결과 발표: 불법 펨토셀 20개, 유출 정황 2만2227명, 소액결제 피해 368명; 최초 유출 시점 2024년 10월로 수정
  20. 추가 유출 확인 후 개인정보위에 3차 유출 신고
20개 더 보기
  1. 과기정통부, 서버 폐기 시점 허위 제출 등 위계에 의한 공무집행방해로 경찰에 수사 의뢰
  2. 개인정보위에 2차 유출 신고
  3. KISA에 서버 침해 정황 신고 · 9월 15일 오후 2시 발견, 3일 뒤 오후 11시 57분 신고
  4. 법원, 정보통신망법 위반·컴퓨터 사용 사기 혐의 피의자 2명(장비 운용·현금화) 구속영장 발부 · 9월 16일 검거
  5. 상품권 소액결제 시 PASS 생체인증 의무화
  6. 불법 기지국 신호 수신 고객 약 1만9000명 유심 무상 교체·유심보호서비스 지원
  7. 확인된 피해 고객의 무단 소액결제 청구 면제
  8. 피해 여부 조회 기능 안내
  9. IMSI 유출 가능 고객 5,561명에게 문자 안내
  10. 대표 등 경영진 기자회견 사과
  11. 개인정보위에 1차 유출 신고 · 5,561명
  12. 개인정보위, 피해 접수·언론 보도에 따라 선제 조사 착수
  13. 과기정통부, 민관합동조사단 구성·조사 착수
  14. KISA에 침해사고 신고
  15. KT, 미등록 불법 펨토셀의 내부망 접속 확인
  16. KT, 비정상 소액결제 시도 차단
  17. 무단 소액결제 이상 통신패턴에 조치 · 과기정통부는 9월 8일 침해사고 신고를 지연 신고로 판단
  18. 24시간 전담 고객센터 개설
  19. 경찰, KT에 무단 소액결제 피해 분석 의뢰
  20. 침입 시작
회사
KT
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
16,647명 · 알뜰폰 포함, 중복 제거; 개인정보보호위원회; KT 2025년 10월 17일 발표 22,227명; 무단 소액결제 피해자 368명 · KT

사실관계 변화

  1. 개인정보보호위원회 의결 결과 16,647명입니다. 과징금 539억 7,900만원을 부과했고, 서버 로그 삭제와 거짓 자료 제출 등 조사 방해에 대해 고발하기로 했습니다.
  2. 개인정보보호위원회에 2차 신고했습니다. IMSI·IMEI·휴대전화번호가 유출됐을 가능성이 있는 가입자는 20,030명입니다.
  3. 개인정보보호위원회에 1차 신고했습니다. 가입자 5,561명의 IMSI가 유출됐을 가능성이 있습니다.

출처