보이스피싱 조직에 뚫린 알뜰폰 개통 사이트

1. 취재착수 ① 단독취재( ㅇ ), ② 단독기획( ㅇ ), ③ 보도자료 심층기획( ), ④ 제보( ), ⑤ 기타( ) ‘000님 명의로 휴대전화가 개통됐습니다.’ 지난달 중순, ‘나도 모르는 사이, 내 명의 알뜰폰이 개통됐다’는 제보를 받았습니다. 이름과 주민번호를 도용한 전형적인 대포폰 개통으로 보였습니다. 그러나 그렇게 생각하고 넘어가기엔 한 가지 이상한 점이 있었습니다. 알뜰폰을 온라인으로 개통하기 위해서는 보통, 카카오나 네이버 인증을 일컫는 ‘2단계 인증’을 통과해야 하는데, 이때 사용된 이메일 주소가 제보자의 것이 아니었습니다. 즉, 제보자에 대한 허위정보로 2단계 인증을 통과했던 겁니다. <[단독] “누가 내 알뜰폰을 개통했나?”> 흔히 알려진 명의도용 혹은 탈취된 개인정보를 이용한 대포폰 개통이 아닌, 지금껏 드러나지 않은 또 다른 수법이 있는 듯 보였습니다. 2단계 인증이 뚫릴 수 있는 다양한 가능성을 염두에 두고 취재를 시작했습니다. 만약 가설대로, 2단계 인증 시스템에 구멍이 난 것이라면, 문제는 심각했습니다. 결재, 본인 확인 등을 위해 2단계 인증을 사용하는 인터넷 사이트는 그 수를 다 헤아리기 어려울 정도로 많기 때문입니다. 2. 보도제작경위 - 내용을 구체적으로 기술해 주십시오. 알뜰폰 사업자와 이동통신 3사의 보안 담당자 등을 취재하던 중, 알뜰폰 개통 시스템이 설계부터 잘못됐단 사실을 알게 됐습니다. 실명 여부를 확인하는 ‘1단계 인증 정보’와 ‘2단계 인증 정보’가 서로 같은지 확인하는 일종의 3단계 최종 확인 과정이 있어야 하는데, 그 과정 자체가 없었습니다. 즉, 1단계 인증 단계에서 입력한 ‘A’의 정보(A 이름, A 주민번호 등)가 맞는 걸로 확인돼 2단계 인증 단계로 넘어간 다음 2단계 인증에서는 ‘A’의 이메일 주소가 아니라 전혀 다른 ‘B’의 이메일 주소, 포털 아이디와 비밀번호를 입력하더라도 ‘B’에 대한 정보가 맞기만 하면 A와 B를 같은 사람으로 인식하도록 돼 있었던 겁니다. 즉, 누군가의 이름과 주민번호만 알고 있더라도, 그 사람 명의 알뜰폰을 얼마든지 합법적으로 개통할 수 있을 정도로 개통 시스템은 허술했습니다. 2단계 인증 과정에서 비교적 간단한 해킹 과정이 필요하긴 했지만, 1단계와 2단계 인증 정보가 서로 같은지까지 확인하는 절차가 애초에 있었다면 발생하지 않았을 일들이었습니다. 알뜰폰이 명의도용을 통해 대포폰 용도로 상대적으로 많이 개통된단 기 보도는 있었지만, 이번 사건처럼 ‘허술한 2단계 인증 과정’이 직접적인 문제의 원인으로 밝혀낸 건 이번이 처음이었습니다. 만약, 이 방식으로 알뜰폰 개통이 가능하다면, 누가 이 허점을 가장 많이 노렸을까? 가급적 더 많은 휴대전화가 필요한 곳...바로, 보이스피싱 조직이었습니다. 취재진은 보이스피싱 조직이 연루된 알뜰폰 개통 사례를 실제로 서울지방경찰청이 수사하고 있다는 사실까지 확인했고, 심지어 문제의 심각성을 인지한 경찰과 과학기술정보통신부, 알뜰폰 사업자 등이 모여서 긴급 대책회의까지 수차례 열었단 사실도 추가로 확인할 수 있었습니다. 지금까지 전혀 밝혀지지 않았던 사실이었고, 정부와 통신사업자들이 결코 밝히고 싶지 않았을 진실이었습니다. 과기부에 대한 취재가 시작되자, 과기부는 “필요한 조치를 다 했다.”고 밝혀왔습니다. 알뜰폰 온라인 영업 사이트 43곳에 보완 조치를 지시했고, 제대로 보완하지 않는 사업자가 운영하는 알뜰폰 개통 홈페이지에 대해선 영업정지까지 검토 중이라고 말했습니다. 그러나 맨 처음 제보자 사례처럼, 나도 모르는 내 명의 알뜰폰 개통 사례가 얼마나 많은지, 그로 인한 피해는 또 얼마나 클지 과기부는 파악하지 못하고 있었습니다. <[단독] “수사 착수·긴급 대책회의…조치 안 하면 영업 정지”> 취재진은 더 많은 시민들에게 이 사실을 알려 추가 피해를 막는 게 중요하다고 판단했고, 보도 내용 말미에는 한국정보통신진흥협회가 운영하는 ‘엠세이퍼’를 소개했습니다. 엠세이퍼를 통해 자신의 명의로 개통된 휴대전화 가입 목록을 볼 수 있고, ‘나도 모르는’ 온라인 가입을 막을 수 있습니다. 위의 두 기사가 나간 다음 날, 속보를 취재하던 중 알뜰폰 개통 홈페이지 뿐만 아니라, SK텔레콤, KT, LG유플러스의 온라인 서비스 홈페이지 역시 비슷한 인증 방식을 사용해 보안에 취약하단 사실을 추가로 확인할 수 있었습니다. ‘국가 기간 통신사업자의 온라인 서비스 홈페이지 역시 허술하다면, 2단계 인증이 제대로 작동되는 곳이 있기는 한 것일까? 하는 문제의식을 담아 속보 기사까지 방송할 수 있었습니다. <[단독] 이동통신 3사도 본인 인증 과정 허술했다...“긴급 점검”> 3. 취재 및 보도과정의 특이사항 여부 없습니다. 4. 타 매체 선행보도 여부 및 타 매체의 반향 알뜰폰이 대포폰 개통의 ‘성지’가 되고 있다는 내용의 보도는 간혹 있었으나, 그 구체적인 원인이라고 할 수 있는 ‘2단계 인증’의 허술함을 밝혀낸 보도는 이번이 처음입니다. 5. 사회에 끼친 영향 <[단독] “누가 내 알뜰폰을 개통했나?”> 기사와 <[단독] “수사 착수·긴급 대책회의…조치 안 하면 영업 정지”> 기사의 유튜브 조회수가 각각 4만 회를 넘겼습니다. ‘본인 명의로 개통된 핸드폰 번호가 총 몇 개인지 확인할 수 있는 공신력 있는 경로가 시급하다’, ‘휴대폰 개통, 통장 개설, 거액의 대출 등 중요한 부분은 비대면을 금지해야 한다’ 같이 허술한 알뜰폰 개통 과정의 위험성에 공감하는 댓글이 각각 100여 개 넘게 달렸습니다. 과학기술정보통신부는 2월 말까지 알뜰폰 사업자들이 2단계 인증에 대한 보완을 완료하도록 하겠다고 밝혀왔습니다. 취재진은 과기부 약속대로 2월 말까지 보완되는지를 점검해 추가 보도할 예정입니다. 6. 자체평가 및 소속사확인여부 해당 보도는 언론윤리강령 기준을 준수했습니다. 7. 기타 고려사항 외부 지원을 받지 않았고 반론신청은 없었으며 언론중재위원회 피신청사항은 없었습니다.