케이티(KT)가 최근 발생한 무단 소액결제 사건과 관련하여 추가적인 피해 사실을 18일 발표했다. 이번 조사 결과, 피해 고객 수는 당초 278명에서 362명으로 84명이 늘어났으며, 누적 피해 금액 역시 기존 1억 7천만원에서 2억 4천만원으로 약 7천만원가량 증가한 것으로 파악됐다. 또한, 범행에 이용된 불법 초소형 기지국(펨토셀)으로 추정되는 아이디도 두 개가 추가 확인되어 총 네 개의 ID가 범죄에 사용된 것으로 밝혀졌다. 이번 피해 규모는 지난 11일의 1차 발표 이후 진행된 추가 조사에서 확인되었다. 케이티는 6월부터 ARS 인증을 거친 소액결제 건들을 대상으로 비정상 유형 패턴을 추가하여 전수 조사를 실시했으며, 이 과정에서 기존에 파악된 두 개의 불법 초소형 기지국 아이디 외에 또 다른 두 개를 추가로 확인했다고 밝혔다. 케이티가 활용한 비정상 유형에는 심야 결제 시간대, 비정상적인 결제 간격, 특정 시간에만 동작하는 기지국의 패턴 등이 포함되었다. 피해 고객 규모와 유출 정보의 종류 역시 확대된 것으로 나타났다. 이날 발표에 따르면, 가입자 2만 30명이 총 네 개의 불법 초소형 기지국 신호를 수신한 것으로 확인됐다. 해당 기지국 아이디를 통해 국제이동가입자식별정보(IMSI)와 국제단말기식별번호(IMEI), 그리고 휴대폰 번호 등이 유출된 정황도 포착되었다. 이는 앞서 11일에는 5,561명의 국제이동가입자식별정보만 유출됐다고 밝힌 것과 비교했을 때 유출 규모가 약 네 배 가까이 커진 수치다. 한편, 케이티는 복제폰 제작 가능성에 대해서는 부정적인 입장을 밝혔다. 손정엽 케이티 디바이스사업본부장은 "실별정보와 함께 유심정보 인증키가 있어야 복제폰을 만들 수 있지만, 앞의 두 가지 정보만으로는 불가능하다"며 "유심정보 인증키가 유출되지 않았기 때문에 복제 피해 가능성은 없다"고 강조했다. 케이티는 이번 해킹으로 인한 직접적인 금전적 피해에 대해서는 전액 보상할 방침을 세웠다. 다만, 위약금 면제 등 추가적인 보상 여부는 "고객 입장에서 신속하게 검토하겠다"고만 밝혔다. 대신, 이번에 피해가 확인된 고객들에게는 새로 마련한 케이티 안전안심보험을 3년간 무료로 제공할 계획이다.