지난달 말부터 이달 초 경기 광명과 서울 금천구 등에서 발생한 ‘KT소액결제 사건’의 용의자 2명이 경찰에 붙잡혔다. 경찰은 중국 동포인 이들이 “서로 모르는 사이”라고 진술함에 따라 국내외 배후 조직이 있을 가능성을 염두에 두고 추가 수사를 벌이고 있다.

KT 소액결제 사건의 용의자 A씨가 검거되는 모습. 경기남부경찰청

경기남부경찰청 사이버수사2대는 정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의를 받는 A씨(48)와 컴퓨터 등 사용 사기 및 범죄수익 은닉규제법 위반 혐의를 받는 B씨(44)를 검거했다고 17일 밝혔다.

경찰에 따르면 A씨는 16일 오후 2시3분쯤 인천공항에서, B씨는 같은 날 오후 2시53분쯤 서울 영등포구 일대에서 검거됐다. 이들은 모두 중국 국적이지만, 현재까진 공모 관계는 확인된 게 없는 것으로 파악됐다. 두 사람 모두 합법체류자 신분으로 일용직 근로를 했다고 한다. 경기남부청 관계자는 “현재까지 KT와 관련된 부분은 밝혀진 바 없으며, IT 업종에 종사했는지도 확인되지 않았다”고 밝혔다. 이들은 현재 수원 영통경찰서 유치장에 입감된 상태다.

15일 서울 시내 한 KT 매장에 피해보상 프로모션 안내문이 걸려 있다. 뉴스1

A씨는 불법 소형 기지국 장비를 승합차에 싣고 다니면서 수도권 특정 지역 KT 이용자들의 휴대전화를 해킹해 모바일 상품권을 구매하거나 교통카드를 충전하는 등의 방식으로 소액 결제를 한 혐의를 받는다. 경찰은 B씨가 해당 소액 결제 건을 현금화하는 등 A씨의 범행에 가담했다고 보고 있다.

경찰은 A씨를 검거하는 과정에서 범행에 사용한 불법 소형 기지국 장비를 확보해 현재 정밀 감식 중이라고 밝혔다. 우선 장비의 출처와 KT 이용자 정보 해킹 방법 등을 규명하기 위해서다. 해당 장비는 통신에 쓰이는 설비와 안테나 등으로 이뤄진 것으로 알려졌다. 다만 이들이 어떤 방법으로 정보를 탈취하고, 소액결제까지 할 수 있었는지 등 구체적인 범행 방식은 아직 확인되지 않았다.

소액결제 피해 관련 KT 공지사항. KT 홈페이지 캡처

다만 해외에서는 이번 사례와 유사한 범행이 여럿 있었던 것으로 확인됐다. 지난 4월 일본에서는 도쿄와 오사카 등지에서 차량 트렁크에 불법 기지국을 싣고 다니며 데이터 연결을 끊거나 스미싱 문자를 발송한 사례가 있었고, 같은 달 태국에서도 같은 수법으로 쇼핑몰 고객에 대량 스미싱 문자를 보낸 조직원이 검거되기도 했다.

정춘생 조국혁신당 의원실이 경기남부청으로부터 받은 자료에 따르면 지난 15일 기준 KT 소액결제 피해자는 모두 200명이며, 피해액은 1억 2778만원이다. 한편 황정아 더불어민주당 의원실이 KT에서 제출받은 자료에 따르면 지난달 5일부터 이달 3일까지 피해자는 모두 278명, 결제 건수는 527건으로 알려졌다. KT가 지난 10일 자체 조사한 피해액은 1억 7000여만 원에 달한다.

김영섭 KT 대표이사가 지난 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 고개 숙여 사과하고 있다. 왼쪽부터 서창석 KT 네트워크부문장, 김 대표이사, 이현석 KT 고객(Customer)부문장. 뉴스1

경찰은 이번에 검거된 이들이 지난달 27일부터 이달 5일까지 경기 광명과 서울 금천구에서 발생한 피해와 관련이 있는 것으로 보고, 이후에 경기 부천과 과천, 인천 등지에서 발생한 피해와 연관이 있는지도 조사 중이다. 경기남부청 관계자는 “(광명·금천 외에) 다른 지역 피해 관련 여부 역시 수사 예정”이라고 했다.

경찰은 용의자 A씨와 B씨에 대해 도주와 증거인멸 가능성을 고려해 구속영장을 신청하는 한편 범죄에 사용된 장비를 분석하고, 범행이 조직적으로 이루어졌을 가능성도 집중적으로 수사할 방침이다. 경찰 관계자는 “A씨와 B씨 두 사람이 직접 만나는 등 공모한 바 있는지는 파악되지 않았지만 조직 범죄일 가능성을 염두에 두고 수사 중”이라며 “A씨가 사용한 장비의 사용 방식 등 운용법에 대해서도 검식을 마치는 대로 수사할 예정”이라고 밝혔다. KT 측은 “경찰 수사와 정부 조사에 적극 협조해 조속히 사건이 규명될 수 있도록 최선을 다하겠다”고 밝혔다.