KT 불법 펨토셀 개인정보 유출·무단 소액결제
내 유출 점검에 추가공개 · 16,647명
유출된 정보4
교체 가능
- IMSI
교체 어려움
- 휴대전화 IMEI
- 휴대전화 번호
- 기타 프로필 정보
- 기타 프로필 정보소액결제 인증코드가 담긴 SMS·ARS를 가로챘고, 368명이 무단 결제 피해를 입음 · 개인정보보호위원회
할 일
이 점검이 다루는 피해는 없어요.
사고 이후45건
대응 기록 21건
최근으로- 개인정보위 처분 후 사과 입장문, 불복 여부는 의결서 검토 후 결정
- 대표이사 신규 선임 · 사고 당시 대표 교체
- 5년간 1조원 정보보안 투자, CISO 중심 책임 체계 강화
- 대표, 침해사고 관련 대고객 사과 및 정보보안 혁신방안 브리핑
- 과기정통부, 불법 펨토셀을 통한 무단 소액결제 피해 368명(777건, 약 2억 4,300만원) 확인
16개 더 보기
- 전 고객 대상 유심 무상 교체 시작 · 지역별 단계 확대, 12월 3일부터 전국
- 대표, 이사회에서 연임 포기 의사 표명 · 2026년 3월 임기 만료까지 재임
- 전수조사 결과 발표: 불법 펨토셀 20개, 유출 정황 2만2227명, 소액결제 피해 368명; 최초 유출 시점 2024년 10월로 수정
- 추가 유출 확인 후 개인정보위에 3차 유출 신고
- 개인정보위에 2차 유출 신고
- KISA에 서버 침해 정황 신고 · 9월 15일 오후 2시 발견, 3일 뒤 오후 11시 57분 신고
- 상품권 소액결제 시 PASS 생체인증 의무화
- 불법 기지국 신호 수신 고객 약 1만9000명 유심 무상 교체·유심보호서비스 지원
- 피해 여부 조회 기능 안내
- IMSI 유출 가능 고객 5,561명에게 문자 안내
- 대표 등 경영진 기자회견 사과
- 개인정보위에 1차 유출 신고 · 5,561명
- KISA에 침해사고 신고
- KT, 미등록 불법 펨토셀의 내부망 접속 확인
- KT, 비정상 소액결제 시도 차단
- 24시간 전담 고객센터 개설
- 회사
- KT
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 16,647명 · 알뜰폰 포함, 중복 제거; 개인정보보호위원회; KT 2025년 10월 17일 발표 22,227명; 무단 소액결제 피해자 368명 · KT
사실관계 변화
- 개인정보보호위원회 의결 결과 16,647명입니다. 과징금 539억 7,900만원을 부과했고, 서버 로그 삭제와 거짓 자료 제출 등 조사 방해에 대해 고발하기로 했습니다.
- 개인정보보호위원회에 2차 신고했습니다. IMSI·IMEI·휴대전화번호가 유출됐을 가능성이 있는 가입자는 20,030명입니다.
- 개인정보보호위원회에 1차 신고했습니다. 가입자 5,561명의 IMSI가 유출됐을 가능성이 있습니다.
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 10월 22일 확인
- 경향신문 언론 보도 (새 창)2026년 10월 22일 확인
- 뉴시스 언론 보도 (새 창)2026년 10월 22일 확인
- 파이낸셜뉴스 언론 보도 (새 창)2026년 10월 22일 확인
- 과학기술정보통신부 규제기관 (새 창)2026년 10월 23일 확인