ENKR

KT 불법 펨토셀 개인정보 유출·무단 소액결제

내 유출 점검에 추가

공개 · 16,647명

유출된 정보4

교체 가능

  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 휴대전화 번호
  • 기타 프로필 정보
  • 기타 프로필 정보소액결제 인증코드가 담긴 SMS·ARS를 가로챘고, 368명이 무단 결제 피해를 입음 · 개인정보보호위원회

할 일

이 점검이 다루는 피해는 없어요.

사고 이후45건

  1. 발견까지 기록 2건332일 · 기록 보기
  2. 대응 기록 21건통지까지 6일 · 기록 보기
  3. 보상 기록 6건종료 · 기록 보기
  4. 제재 기록 13건과징금 약 540억원 · 최근으로
  5. 분쟁 기록 3건진행 중 · 기록 보기

제재 기록 13건

최근으로
  1. 개인정보위, 2024년 악성코드 감염 미신고·로그 삭제·거짓 자료 제출 등 조사 방해로 KT 고발 의결
  2. 시정명령(펨토셀 등 취약점 점검, CPO 역할; 3개월 내 대책 보고), ISMS-P 개선권고, 공표명령
  3. 개인정보위 과징금 539억 7,900만원 부과
  4. 개인정보위, 불법 펨토셀로 약 11개월간 16,647명 휴대전화번호·IMSI·IMEI 유출 및 문자·전화 탈취 확인
  5. 과기정통부, 침해사고 신고 지연 과태료 2,625만원 · 실납부 2,100만원
8개 더 보기
  1. 과기정통부, KT 과실 인정 및 전체 이용자 위약금 면제 사유 판단
  2. 과기정통부 최종 조사 결과: 2만 2,227명 정보 유출, 서버 94대 악성코드 103종 감염. 2026년 1월까지 재발방지 이행계획 제출
  3. 개인정보위, 2024년 3월 서버 38대 악성코드 감염 건으로 조사 확대
  4. 과기정통부 중간 조사 결과: 펨토셀 인증 부실, 2024년 BPF도어·웹셸 감염 서버 43대 미신고
  5. 과기정통부, 서버 폐기 시점 허위 제출 등 위계에 의한 공무집행방해로 경찰에 수사 의뢰
  6. 개인정보위, 피해 접수·언론 보도에 따라 선제 조사 착수
  7. 과기정통부, 민관합동조사단 구성·조사 착수
  8. 경찰, KT에 무단 소액결제 피해 분석 의뢰
회사
KT
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
16,647명 · 알뜰폰 포함, 중복 제거; 개인정보보호위원회; KT 2025년 10월 17일 발표 22,227명; 무단 소액결제 피해자 368명 · KT

사실관계 변화

  1. 개인정보보호위원회 의결 결과 16,647명입니다. 과징금 539억 7,900만원을 부과했고, 서버 로그 삭제와 거짓 자료 제출 등 조사 방해에 대해 고발하기로 했습니다.
  2. 개인정보보호위원회에 2차 신고했습니다. IMSI·IMEI·휴대전화번호가 유출됐을 가능성이 있는 가입자는 20,030명입니다.
  3. 개인정보보호위원회에 1차 신고했습니다. 가입자 5,561명의 IMSI가 유출됐을 가능성이 있습니다.

출처