개보위는 30일 열린 전체회의에서 KT에 과징금 539억 7,900만 원과 함께 시정명령, 개선권고, 공표명령을 내리기로 의결했다고 공식 발표했습니다. 이번 사건의 발단은 ‘펨토셀’이라 불리는 가짜 소형 기지국을 통한 해킹이었습니다. 펨토셀은 원래 실내나 지하 등 신호가 잘 잡히지 않는 곳에서 통신 품질을 높이기 위해 설치하는 장비인데, 해커들이 이를 가짜로 만들어 이용자들의 접속을 유도한 뒤 정보를 빼낸 것입니다. 이 과정에서 알뜰폰 사용자를 포함한 KT 이용자 1만 6,647명의 개인정보가 고스란히 노출되었습니다.

유출된 정보에는 휴대전화 번호뿐만 아니라 국제모바일가입자식별번호(IMSI), 단말기식별번호(IMEI) 등 통신 기기를 식별하는 핵심 정보들이 포함됐습니다. 여기서 IMSI는 전 세계에서 해당 유심(USIM) 카드를 사용하는 이용자를 구별하는 고유 번호를 말하며, IMEI는 휴대전화 단말기마다 부여된 고유의 주민등록번호와 같은 역할을 합니다. 이러한 정보가 해커의 손에 들어가면서 단순한 스팸 문자를 넘어선 심각한 2차 피해로 이어졌습니다.

실제로 유출된 정보를 악용한 해커들로 인해 KT 이용자 중 368명은 본인도 모르는 사이에 약 2억 4,000만 원 규모의 무단 소액결제 피해를 입었습니다. 한국경제와 이데일리 등 주요 보도에 따르면, 개보위는 이번 과징금 산정 과정에서 유출 규모가 상대적으로 작음에도 불구하고 이용자의 재산상 손실이 명확히 발생했다는 점을 엄중하게 판단했습니다. 기업이 제공하는 인프라의 보안 허점이 이용자의 직접적인 금전 손해로 직결된 것에 대해 무거운 책임을 지운 셈입니다.

여기서 눈여겨볼 대목은 다른 대형 기업들과의 비교입니다. 최근 SK텔레콤(1,347억 원)이나 쿠팡(6,247억 원)에 부과된 과징금과 비교하면 KT의 액수는 적어 보일 수 있습니다. 하지만 개인정보 유출 규모만 따지면 SK텔레콤이 2,324만 명, 쿠팡이 3,755만 명이었던 반면 KT는 1만 6,647명에 불과했습니다. ZDNet Korea는 규제 당국이 “개인정보 유출 규모와 항목의 차이가 업체별 과징금 액수 차이의 배경”이라고 설명했다고 전했습니다. 유출 인원수는 적었지만 실제 피해가 발생했다는 사실이 과징금의 무게를 키운 결정적 요인이 되었습니다.

당국의 조사는 단순히 벌금을 매기는 데 그치지 않고 제도 개선으로 이어지는 분위기입니다. 이번 의결 과정에서는 조사 전 증거를 없애는 행위에 대한 형사처벌 규정을 만들거나, 고의로 증거를 숨기거나 폐기할 경우 전체 매출액의 3%에 달하는 과징금을 부과하는 등의 강력한 제도 보완책이 논의되었습니다. 또한 조사를 방해하거나 협조하지 않을 때 하루 매출의 0.3%를 이행강제금으로 내게 하는 방안도 함께 거론되며 기업들의 능동적인 대응을 압박하고 있습니다.

시장의 반응은 차갑게 나타나고 있습니다. 2026년 7월 31일 오전 1시 24분 기준, KT의 주가는 전일 대비 1,000원(1.86%) 하락한 5만 2,800원을 기록 중입니다. 외인소진율은 100%에 달하지만 시가총액은 13조 3,067억 원 수준으로 내려앉았습니다. 같은 시각 코스피 지수가 1.23% 하락한 5,593.56을 기록하며 전반적인 시장 상황이 좋지 않은 가운데, 이번 대규모 과징금 소식이 투자 심리에도 부담을 준 것으로 보입니다.

이번 사건은 기업이 개인정보를 단순히 '관리'하는 수준을 넘어, 그것이 오용되어 고객에게 금전적 손해를 끼쳤을 때 지게 되는 책임이 얼마나 무거운지를 단적으로 보여주었습니다. 개보위 관계자는 “이번 의결을 통해 기업의 사이버 보안 책임과 개인정보 보호의 중요성이 다시 한번 부각되었다”고 강조했습니다. 이제 기업들은 정보가 새 나가지 않게 막는 것뿐만 아니라, 유출 시 발생할 수 있는 2차 피해 시나리오까지 완벽히 차단해야 하는 과제를 안게 되었습니다.

앞으로의 관전 포인트는 KT가 이번 시정명령과 개선권고를 어떻게 이행할지, 그리고 보안 인프라 투자 확대를 통해 실추된 이용자 신뢰를 회복할 수 있을지에 쏠리고 있습니다. 특히 가짜 기지국 해킹이라는 변칙적인 공격 방식에 대해 통신업계 전반이 어떤 기술적 방어 체계를 새롭게 구축할지도 주목해야 할 대목입니다.

개보위는 30일 열린 전체회의에서 KT에 과징금 539억 7,900만 원과 함께 시정명령, 개선권고, 공표명령을 내리기로 의결했다고 공식 발표했습니다. 이번 사건의 발단은 ‘펨토셀’이라 불리는 가짜 소형 기지국을 통한 해킹이었습니다. 펨토셀은 원래 실내나 지하 등 신호가 잘 잡히지 않는 곳에서 통신 품질을 높이기 위해 설치하는 장비인데, 해커들이 이를 가짜로 만들어 이용자들의 접속을 유도한 뒤 정보를 빼낸 것입니다. 이 과정에서 알뜰폰 사용자를 포함한 KT 이용자 1만 6,647명의 개인정보가 고스란히 노출되었습니다.

유출된 정보에는 휴대전화 번호뿐만 아니라 국제모바일가입자식별번호(IMSI), 단말기식별번호(IMEI) 등 통신 기기를 식별하는 핵심 정보들이 포함됐습니다. 여기서 IMSI는 전 세계에서 해당 유심(USIM) 카드를 사용하는 이용자를 구별하는 고유 번호를 말하며, IMEI는 휴대전화 단말기마다 부여된 고유의 주민등록번호와 같은 역할을 합니다. 이러한 정보가 해커의 손에 들어가면서 단순한 스팸 문자를 넘어선 심각한 2차 피해로 이어졌습니다.

실제로 유출된 정보를 악용한 해커들로 인해 KT 이용자 중 368명은 본인도 모르는 사이에 약 2억 4,000만 원 규모의 무단 소액결제 피해를 입었습니다. 한국경제와 이데일리 등 주요 보도에 따르면, 개보위는 이번 과징금 산정 과정에서 유출 규모가 상대적으로 작음에도 불구하고 이용자의 재산상 손실이 명확히 발생했다는 점을 엄중하게 판단했습니다. 기업이 제공하는 인프라의 보안 허점이 이용자의 직접적인 금전 손해로 직결된 것에 대해 무거운 책임을 지운 셈입니다.

여기서 눈여겨볼 대목은 다른 대형 기업들과의 비교입니다. 최근 SK텔레콤(1,347억 원)이나 쿠팡(6,247억 원)에 부과된 과징금과 비교하면 KT의 액수는 적어 보일 수 있습니다. 하지만 개인정보 유출 규모만 따지면 SK텔레콤이 2,324만 명, 쿠팡이 3,755만 명이었던 반면 KT는 1만 6,647명에 불과했습니다. ZDNet Korea는 규제 당국이 “개인정보 유출 규모와 항목의 차이가 업체별 과징금 액수 차이의 배경”이라고 설명했다고 전했습니다. 유출 인원수는 적었지만 실제 피해가 발생했다는 사실이 과징금의 무게를 키운 결정적 요인이 되었습니다.

당국의 조사는 단순히 벌금을 매기는 데 그치지 않고 제도 개선으로 이어지는 분위기입니다. 이번 의결 과정에서는 조사 전 증거를 없애는 행위에 대한 형사처벌 규정을 만들거나, 고의로 증거를 숨기거나 폐기할 경우 전체 매출액의 3%에 달하는 과징금을 부과하는 등의 강력한 제도 보완책이 논의되었습니다. 또한 조사를 방해하거나 협조하지 않을 때 하루 매출의 0.3%를 이행강제금으로 내게 하는 방안도 함께 거론되며 기업들의 능동적인 대응을 압박하고 있습니다.

시장의 반응은 차갑게 나타나고 있습니다. 2026년 7월 31일 오전 1시 24분 기준, KT의 주가는 전일 대비 1,000원(1.86%) 하락한 5만 2,800원을 기록 중입니다. 외인소진율은 100%에 달하지만 시가총액은 13조 3,067억 원 수준으로 내려앉았습니다. 같은 시각 코스피 지수가 1.23% 하락한 5,593.56을 기록하며 전반적인 시장 상황이 좋지 않은 가운데, 이번 대규모 과징금 소식이 투자 심리에도 부담을 준 것으로 보입니다.

이번 사건은 기업이 개인정보를 단순히 '관리'하는 수준을 넘어, 그것이 오용되어 고객에게 금전적 손해를 끼쳤을 때 지게 되는 책임이 얼마나 무거운지를 단적으로 보여주었습니다. 개보위 관계자는 “이번 의결을 통해 기업의 사이버 보안 책임과 개인정보 보호의 중요성이 다시 한번 부각되었다”고 강조했습니다. 이제 기업들은 정보가 새 나가지 않게 막는 것뿐만 아니라, 유출 시 발생할 수 있는 2차 피해 시나리오까지 완벽히 차단해야 하는 과제를 안게 되었습니다.

앞으로의 관전 포인트는 KT가 이번 시정명령과 개선권고를 어떻게 이행할지, 그리고 보안 인프라 투자 확대를 통해 실추된 이용자 신뢰를 회복할 수 있을지에 쏠리고 있습니다. 특히 가짜 기지국 해킹이라는 변칙적인 공격 방식에 대해 통신업계 전반이 어떤 기술적 방어 체계를 새롭게 구축할지도 주목해야 할 대목입니다.