KT가 무단 소액결제 사태와 관련해 불법 초소형 기지국을 통한 국제이동가입자식별정보(IMSI) 유출 가능성을 확인하고 개인정보보호위원회에 신고했다.

김영섭 KT 대표는 11일 기자회견에서 “관계 당국과 원인을 파악 중이며 추가 피해 방지에 모든 역량을 투입하겠다. 피해 고객에게는 100% 보상책을 강구하겠다”고 사과했다.

KT는 자체 조사 결과 불법 초소형 기지국 2개를 확인하고, 해당 신호를 수신한 가입자 1만9000명을 특정했다. 이 가운데 IMSI 유출 가능성이 있는 고객은 5561명이다. 회사는 이들 중 ARS 인증 이력이 있는 고객을 대상으로 상품권 소액결제 내역을 조회해 278명의 피해를 확인했으며, 결제취소를 포함한 금전적 피해 규모는 약 1억7000만 원으로 집계됐다. 교통카드 현금화 등 다른 수단을 통한 피해 가능성도 추가 분석 중으로, 피해 고객이 소폭 늘어날 수 있다고 밝혔다.

KT는 이날 오후 IMSI 유출 가능성이 확인된 5561명에게 개보위 신고 사실과 피해 조회 기능, 유심(USIM) 교체 신청 및 보호 서비스 가입 링크를 문자로 안내했다. 불법 기지국 신호 수신 이력이 있는 1만9000명 전원에게는 무료 유심 교체와 유심 보호 서비스 가입을 지원한다. KT는 유심 물량은 충분히 확보했다고 설명했다.

회사 관계자는 “전날 과기정통부 브리핑에서 ‘IMSI 유출 정황이 없다’고 언급한 점을 사과한다”며 “현재까지 불법 기기변경이나 복제폰 정황은 없고, 5일 오후 3시 이후 추가 소액결제 피해도 발생하지 않았다”고 밝혔다.