KT 소액결제 일산·서초·동작에도 번져…“전수조사 나서야”

알려진 지역보다 피해 광범위…‘ARS만 집계’ 논란
황정아 “SKT 때보다 더 강력한 제재 이뤄져야”

KT 무단 소액결제 피해가 애초 알려진 광명·부천·과천, 서울 금천·영등포, 인천 부평뿐 아니라 고양시 일산동구, 서울 서초구·동작구 등에서도 일어난 것으로 뒤늦게 확인됐다.

20일 KT가 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)에게 제출한 피해 지역 자료에 따르면 기존에 알려진 곳들 외에도 고양시 일산동구, 서울 동작구, 서초구가 포함돼 있다.

KT가 처음 피해 발생 시점으로 지목한 지난달 5일부터 8일까지 나흘간, 서울 동작구·관악구·영등포구 일대에서 15명에게 총 26차례에 걸쳐 약 962만원의 피해가 발생했다.

이후 8일과 11일에는 서울 서초구에서 3명이 6차례에 걸쳐 227만원의 소액결제 피해를 입었고, 12~13일에는 광명시, 15일에는 서울 금천구, 20일에는 고양시 일산동구, 21일에는 과천시에서 피해가 이어졌다.

이어 나흘간 공백을 둔 뒤 26일부터는 금천구, 광명시, 부천 소사구, 인천 부평구 등으로 피해가 확산됐다.

황 의원은 “범행 지역과 시기에 대한 구체적인 정보 등을 KT가 보다 신속히 공개했다면 수사에 도움이 됐을 사실들도 많다”며 "이제야 찔끔찔끔 주요 정보를 내놓는 것이 이해되지 않는다"고 비판했다.

또한, 이번 사건이 처음 알려진 지난 4일과 5일에도 100건에 육박하는 무단 결제가 있었던 것으로 드러났다. 4일에는 이용자 36명이 83건, 총 2천499만원의 피해를 입었고, 5일에는 11명이 14건(550만원) 소액결제 피해를 본 것으로 확인됐다.

KT는 당초 4일과 5일에는 피해가 없었다고 국회에 보고했으나, 이후 1차 발표에서 피해자 수를 278명으로 집계했다가 4·5일 피해를 포함해 362명으로, 피해 건수를 527건에서 764건으로 정정했다.

KT 측은 “5일 새벽 비정상적인 소액결제 시도를 차단한 이후에는 무단 소액결제 피해는 발생하지 않고 있다”고 설명했다.

그러나 피해 현황이 계속 늘어나는 것은 KT가 자동응답전화(ARS) 탈취 방식에만 국한해 피해를 집계하고 있기 때문이라는 비판이 제기된다. 해커가 피해자 휴대전화로 가야 할 ARS 신호를 빼돌려 소액결제에 성공한 사례만 따졌다는 것이다.

황 의원은 “KT 해킹 사태의 전모가 밝혀지면 밝혀질수록 KT가 거짓 변명만 늘어놓았다는 사실이 드러나고 있다”며 “지금이라도 소액결제가 이뤄진 모든 고객에게 직접 결제 현황을 고지하고 피해 전수조사에 나서야 한다”고 요구했다.

그는 이어 “고의적 축소 은폐 시도를 반복한 KT에 대해서는 과거 SKT 때보다 더 강력한 제재와 함께 피해 배상 강제가 이뤄져야 한다”고 강조했다.