KT 불법 펨토셀 개인정보 유출·무단 소액결제

내 유출 점검에 추가

공개 · 16,647명

유출된 정보4

교체 가능

  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 휴대전화 번호
  • 기타 프로필 정보
  • 기타 프로필 정보소액결제 인증코드가 담긴 SMS·ARS를 가로챘고, 368명이 무단 결제 피해를 입음 · 개인정보보호위원회

할 일

이 점검이 다루는 피해는 없어요.

사고 이후45건

대응 기록 21건

최근으로
  1. 개인정보위 처분 후 사과 입장문, 불복 여부는 의결서 검토 후 결정
  2. 대표이사 신규 선임 · 사고 당시 대표 교체
  3. 5년간 1조원 정보보안 투자, CISO 중심 책임 체계 강화
  4. 대표, 침해사고 관련 대고객 사과 및 정보보안 혁신방안 브리핑
  5. 과기정통부, 불법 펨토셀을 통한 무단 소액결제 피해 368명(777건, 약 2억 4,300만원) 확인
16개 더 보기
  1. 전 고객 대상 유심 무상 교체 시작 · 지역별 단계 확대, 12월 3일부터 전국
  2. 대표, 이사회에서 연임 포기 의사 표명 · 2026년 3월 임기 만료까지 재임
  3. 전수조사 결과 발표: 불법 펨토셀 20개, 유출 정황 2만2227명, 소액결제 피해 368명; 최초 유출 시점 2024년 10월로 수정
  4. 추가 유출 확인 후 개인정보위에 3차 유출 신고
  5. 개인정보위에 2차 유출 신고
  6. KISA에 서버 침해 정황 신고 · 9월 15일 오후 2시 발견, 3일 뒤 오후 11시 57분 신고
  7. 상품권 소액결제 시 PASS 생체인증 의무화
  8. 불법 기지국 신호 수신 고객 약 1만9000명 유심 무상 교체·유심보호서비스 지원
  9. 피해 여부 조회 기능 안내
  10. IMSI 유출 가능 고객 5,561명에게 문자 안내
  11. 대표 등 경영진 기자회견 사과
  12. 개인정보위에 1차 유출 신고 · 5,561명
  13. KISA에 침해사고 신고
  14. KT, 미등록 불법 펨토셀의 내부망 접속 확인
  15. KT, 비정상 소액결제 시도 차단
  16. 24시간 전담 고객센터 개설
회사
KT
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
16,647명 · 알뜰폰 포함, 중복 제거; 개인정보보호위원회; KT 2025년 10월 17일 발표 22,227명; 무단 소액결제 피해자 368명 · KT

사실관계 변화

  1. 개인정보보호위원회 의결 결과 16,647명입니다. 과징금 539억 7,900만원을 부과했고, 서버 로그 삭제와 거짓 자료 제출 등 조사 방해에 대해 고발하기로 했습니다.
  2. 개인정보보호위원회에 2차 신고했습니다. IMSI·IMEI·휴대전화번호가 유출됐을 가능성이 있는 가입자는 20,030명입니다.
  3. 개인정보보호위원회에 1차 신고했습니다. 가입자 5,561명의 IMSI가 유출됐을 가능성이 있습니다.

출처