KT 무단 소액결제 피해가 최소 지난달 초부터 발생했다는 KT 자체 사후조사 결과가 나왔다.

17일 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 KT로부터 제출받은 자료에 따르면, KT가 파악한 지난달 5일부터 이달 3일까지 피해 고객 278명의 결제 건수는 총 527건이다.

피해는 총 16일에 걸쳐 발생했는데 최초 발생일이 8월 5일로 사건이 언론 보도로 최초 알려지기 시작한 시점보다 한 달이 앞선다.

일일 한 자릿수였던 무단 소액결제는 8월 21일과 26일에는 각각 33건, 27일에는 106건으로 급증했다. 이후에도 두 자릿수에서 오르내려 뚜렷한 추세를 보였다. 8월 21일을 기점으로 피해 규모가 확대된 점은 해커들의 ‘예행연습’을 의심케 하는 대목이다.

황정아 의원은 “최소 8월 5일부터 이상 신호가 있었는데 KT의 축소·은폐 시도로 피해가 막대해졌다”며 “과학기술정보통신부가 즉각적인 전수조사를 통해 피해 상황을 국민들께 소상히 보고하고 축소·은폐 행위를 발본색원해야 한다”고 비판했다.

KT는 이달 1일 수사기관으로부터 소액결제 피해 분석을 요청받았으나 당시에는 일반적인 스미싱 가능성이 크다고 판단해 즉각 대응하지 않았다고 해명한 바 있다. 만약 그때라도 조치했다면 2일과 3일 109건의 피해는 막을 수 있었던 것 아니냐는 지적이다.

KT는 17일 “수사 문의를 받은 후 구체적 피해 명단 확인과 원인 파악에 최소한의 시간이 필요했다”며 “당시 스미싱 또는 악성앱이 원인으로 추정됐으며, 사전에 확인·조치를 못한 점은 송구스럽다”고 밝혔다.

KT는 “5일 새벽 비정상 결제를 차단해 이후 발생 건은 없다”며 “불법 초소형 기지국 ID를 추적·발견하는 등 사건 규명 위해 최선을 다하고 있으며, 추가 확인되는 사항을 신속하고 투명하게 밝힐 것”이라고 덧붙였다.

이재걸 기자 claritas@naeil.com