KT 이용자들을 중심으로 소액결제 피해가 확산하고 있다. 새벽 시간대 카카오톡 로그아웃 후 본인 동의 없는 상품권·교통카드 결제가 수십만 원씩 이뤄지는 사례가 전국적으로 보고되고 있으며, 현재까지 약 70~80명의 피해자와 약 5,000만 원 규모의 피해액이 확인됐다.

피해자들의 증언에 따르면, 상품권 사이트에서 결제 시도가 이뤄졌음에도 결제 인증번호는 전달되지 않았고, 청구서나 PASS 앱 내역을 확인하고서야 피해 사실을 알게 된 경우가 많았다. 한 피해자는 “40만 원 가까운 금액이 빠져나갔지만 문자 안내조차 없었다”며 “KT가 취소 권한이 없어 환불이 불가능하다는 답만 받았다”고 불만을 토로했다. 또 다른 피해자는 “카톡이 자동 로그아웃된 직후 수십만 원이 결제됐다”며 “스미싱이나 악성앱 설치도 없었는데 피해가 발생했다”고 말했다.

커뮤니티에서는 “KT가 해킹 의심 서버를 자체 폐기했다는 얘기도 돈다”는 주장이 제기되고 있다. 피해자는 KT 알뜰폰·아이폰·갤럭시 등 기종과 통신망을 가리지 않고 발생했고, 광명·금천·부천·인천 등 수도권 전역으로 확산되는 양상이다.

KT는 5일 새벽부터 비정상 결제 시도를 차단하고, 소액결제 한도를 하향 조정했다고 밝혔다. 하지만 최초 피해 제보일은 8월 27일이었고, 공식 안내문은 9월 6일에야 게시됐다. 이 때문에 “대응이 늦었다”는 비판이 커지고 있다.

일부 피해자들은 고객센터 상담 과정에서 “기기 변경 혜택 상담을 받아보라”거나 “TV 결합상품을 안내받았다”고 증언했다. 피해자 보호보다 영업성 권유가 먼저 나왔다는 지적에 KT의 신뢰성은 타격을 입었다.

KT 측은 “개인정보 해킹 정황은 없는 것으로 확인됐다”며, “스미싱 가능성이 크다”는 원론적 설명만 내놓은 상태다.

과학기술정보통신부는 이번 사태를 계기로 민관합동조사단을 구성해 현장 조사를 시작했다. 한국인터넷진흥원(KISA), 경찰, 민간 전문가들이 참여해 해킹 경로와 피해 범위를 조사 중이다.

전문가들은 “유령 기지국”을 통한 인증정보 탈취 가능성을 제기하며, 보안 책임 주체가 어디에 있는지 규명이 필요하다고 지적한다. 만약 KT의 관리 소홀이나 시스템 취약점이 드러날 경우, 행정처분과 손해배상 책임으로 이어질 수 있다.

이번 사태는 통신사의 보안 관리 책임과 동시에 소비자 보호 체계의 부재를 드러냈다. 환불 불가, 책임 회피, 안내 지연으로 피해자들의 불만은 증폭되고 있고, 경찰 신고 역시 진정서 제출 후 수사관 배정까지 2~3일이 걸려 신속한 피해 구제는 어려운 상황이다.

전문가들은 “KT뿐 아니라 통신 3사 전반에 대한 보안 전수조사가 필요하다”며, “통신사 차원의 근본적 보안 강화와 정부의 정밀 수사가 병행돼야 한다”고 강조한다.