요약: 2025년 9월 초 경기 광명시 소하동에서 접수된 KT 가입자 대상 소액결제 해킹 의심 신고가 인접한 서울 금천구로도 이어졌다. 광명에서는 26명이, 금천에서는 14건의 피해 신고가 접수됐고, 총거래 횟수와 피해액은 각각 확인된 바와 같다.
핵심 사실
- 초기 피해 신고는 경기 광명 소하동에서 접수됐다.
- 광명에서 확인된 피해자는 26명이다.
- 금천구에서는 14건의 피해 신고가 접수됐다.
- 광명 피해자들은 주로 지난달 27∼31일 새벽 시간대에 모바일 상품권 구매·교통카드 충전 등으로 총 62차례, 1,769만원이 빠져나갔다고 신고했다.
- 금천 피해 규모는 지난달 26일부터 9월 5일까지 약 800만원가량이다.
- 피해자들 휴대전화에서 악성 앱은 발견되지 않았다.
- 피해 공통점은 모두 KT 이용자이며 근거리 거주자였다는 점이다.
- 경기남부경찰청 사이버수사대가 수사 중이다.
검증된 사실(Verified Facts)
경기남부경찰청 사이버수사대는 광명 소하동에서 접수된 최초 신고를 바탕으로 수사를 개시했고, 인접한 서울 금천구에서도 유사 피해 신고가 추가로 접수됐다고 9월 7일 밝혔다. 두 지역 피해 신고의 시기와 수법은 유사성을 보였으나 구체적 범행 방식은 아직 특정되지 않았다.
광명 지역 피해자들은 주로 지난달 27일부터 31일까지 새벽 시간대에 휴대전화 결제 명목으로 수십만 원 씩 빠져나간 것을 확인해 경찰에 신고했다. 경찰 조사에서 광명 피해 사례는 총 62건의 결제가 이루어져 피해액이 1,769만 원으로 집계됐다.
금천구 피해 신고는 지난달 26일부터 이달 5일까지 접수됐고, 피해액은 신고 기준으로 약 800만원 수준이다. 초기 피해자 가운데 일부는 같은 아파트에 거주하는 등 근접성이 관찰됐다.
| 지역 | 신고건수/차례 | 파악 피해액 |
|---|---|---|
| 광명(소하동) | 26명·62차례 | 1,769만원 |
| 서울 금천구 | 14건 신고 | 약 800만원 |
경찰은 피해자 휴대전화에서 해킹에 사용되는 것으로 알려진 악성 애플리케이션을 발견하지 못했다고 밝혔다. 추가 신고가 이어지면서 실제 피해 규모는 더 커질 가능성이 있다.
맥락과 영향 (Context & Impact)
이번 사건은 특정 통신사(KT) 이용자들을 목표로 한 결제 이상 사례가 지역적으로 번진 점이 특징이다. 같은 통신사 가입자와 지리적 근접성이 공통점으로 지목되지만, 가입 대리점이 대부분 달라 대리점 단독 범행 가능성은 낮게 보는 시각도 있다.
소액결제 방식은 적은 금액이라도 반복되면 누적 피해가 커지는 구조다. 특히 새벽 시간대에 발생한 다수 거래는 피해자들이 즉시 인지하지 못해 피해가 확대될 우려가 있다. 금융·통신사 측의 탐지·차단 체계와 사용자의 결제 알림 확인이 중요해졌다.
- 지역사회 불안: 같은 단지 거주자들이 피해를 인지하면서 지역 주민 불안이 확산.
- 통신·결제 보안 점검 강화 필요성 대두.
- 추가 피해 신고 시 수사 범위와 피해액은 더 늘어날 수 있음.
공식 입장·간략 인용 (Official Statements)
KT는 상품권 판매업종의 결제 한도를 일시 축소하고 비정상 결제 탐지를 강화하며, 이상 거래 발생 시 개별 연락을 통해 상담을 지원하겠다고 밝혔다.
KT(회사 발표 요약)
불확실한 점 (Unconfirmed)
- 구체적인 침해 경로(네트워크 공격, 인증정보 탈취, SIM 관련 공격 등)는 아직 확인되지 않았다.
- 특정 대리점·판매자 연루설은 피해자들이 개통한 대리점이 대부분 달라 아직 확인되지 않았다.
- 피해가 KT 네트워크 자체 취약성과 직접 연결되는지 여부는 수사 결과를 기다려야 한다.
총평 (Bottom Line)
경찰 수사가 진행 중인 상황에서 핵심은 피해 확산을 조기에 차단하고 추가 피해를 막는 것이다. 이용자들은 결제 알림 설정과 비정상 거래 즉시 신고, 통신사 상담을 통한 거래 일시정지·한도 조정을 검토해야 한다. 수사 결과가 나올 때까지 통신사·금융사의 모니터링 및 이용자 주의가 중요하다.