KT 개인정보 유출 과징금 2000억원 예상 – 펨토셀 해킹 사태 처분 총정리 2026

핵심요약

KT 펨토셀 해킹으로 인한 개인정보 유출 사태에 대해 개인정보보호위원회의 과징금 처분이 임박했습니다. 업계에서는 SKT 과징금(1347억원) 선례를 참고해 최대 2000억원대 과징금을 예상하고 있습니다. KT는 5년간 1조원 규모의 정보보호 투자 계획을 발표하며 대응에 나섰습니다.

목차

KT 개인정보 유출, 왜 문제가 됐나

KT가 지난해 발생한 초소형 기지국(펨토셀) 해킹으로 개인정보가 유출되면서 큰 논란이 됐습니다. 이 사고로 일부 고객들은 무단 소액결제 피해까지 입었습니다.

개인정보보호위원회(개인정보위)는 현재 KT에 대한 조사를 마무리하고 과징금 처분을 앞두고 있습니다. 업계에서는 최대 2000억원대의 역대급 과징금이 부과될 것으로 전망하고 있습니다.

개인정보보호위원회 공식 사이트 →

과징금 규모, 최대 2054억원까지 가능

SKT 선례로 보는 과징금 산정 기준

지난해 SK텔레콤(SKT) 유심 해킹 사고 당시, 개인정보위는 SKT에 1347억9100만원의 과징금을 부과했습니다. 이는 개인정보위 출범 이후 최대 규모였습니다.

개인정보보호법에 따르면 안전조치 의무 위반 시 관련 매출액의 최대 3%까지 과징금을 부과할 수 있습니다.

KT 과징금 예상 규모

항목 내용
산정 기준 무선 서비스 매출 3년 평균
기준 매출액 6조 8476억원
법정 상한 매출의 3%
최대 과징금 약 2054억원

KT의 최근 3년간 무선 서비스 사업 매출 평균은 6조 8476억원입니다. 여기에 법정 상한인 3%를 적용하면 최대 2054억원까지 부과될 수 있습니다.

SKT는 매출의 약 1% 수준인 1347억원 과징금을 받았습니다. 다만 KT의 경우 실제 소액결제 피해가 발생했다는 점에서 제재 수위가 더 높아질 수 있다는 관측도 있습니다.

개인정보보호법 개정, KT에는 소급 적용 안 돼

최근 국회 본회의를 통과한 개인정보보호법 개정안은 과징금 상한을 최대 10%까지 상향했습니다. 단, 이는 3년 이내 반복 위반이나 1000만명 이상 피해 발생 시에만 적용됩니다.

KT 사건은 개정 전에 발생했기 때문에 기존 법(최대 3%)이 적용됩니다.

개인정보보호법 전문 보기 →

KT의 대응, 5년간 1조원 정보보호 투자

KT는 이번 사태를 계기로 정보보호 분야에 대규모 투자 계획을 발표했습니다.

정보보호 투자 계획 상세

분야 투자액
글로벌 협업 약 200억원
제로트러스트·모니터링 강화 약 3400억원
보안 전담 인력 충원 약 500억원
정보보호 공시 유지·개선 약 6600억원
총합 1조원 이상

제로트러스트란?

제로트러스트는 모든 사용자와 기기, 접속을 기본적으로 신뢰하지 않고 매번 검증하는 보안 원칙입니다. 이 방식이 적용되면 인증정보와 단말정보가 모두 확인되어야만 내부 정보에 접근할 수 있어 현재 가장 안전한 보안 방식으로 평가받고 있습니다.

KT는 CEO 직속으로 정보보안혁신 태스크포스(TF)를 설치하고 전사 차원의 보안관리 체계를 점검 중입니다. 또한 정보보호최고책임자(CISO)를 중심으로 보안책임 체계를 강화할 계획입니다.

KT 이용자가 알아야 할 점

내 정보가 유출됐는지 확인하는 방법

  • KT 공식 고객센터(100)로 문의
  • KT 마이페이지에서 개인정보 이용내역 확인
  • 소액결제 내역 점검 및 이상 결제 시 즉시 신고

피해 발생 시 대응 방법

  • 무단 소액결제 발견 시 KT 고객센터에 이의 제기
  • 개인정보보호위원회 개인정보침해신고센터(118) 신고
  • 피해구제 신청 시 한국소비자원 활용 가능

개인정보침해신고센터 바로가기 →

향후 일정 전망

송경희 개인정보위원장은 지난달 기자간담회에서 조사가 마무리 단계라고 밝혔습니다. SKT 사례를 참고하면 최종 조사 결과 발표 후 약 두 달 뒤에 과징금 처분이 의결될 것으로 예상됩니다.

과징금은 의결서 송달 후 30일 이내에 납부해야 해서 KT의 2026년 상반기 실적에 영향을 줄 수 있습니다.

자주 묻는 질문

Q. KT 개인정보 유출로 내가 피해를 봤는지 어떻게 알 수 있나요?

KT 고객센터(100)에 문의하거나 KT 마이페이지에서 개인정보 이용내역을 확인할 수 있습니다. 소액결제 내역도 함께 점검하시기 바랍니다.

Q. KT 과징금은 언제 확정되나요?

개인정보위 조사가 마무리 단계에 있으며, SKT 선례를 참고하면 최종 조사 결과 발표 후 약 2개월 뒤에 과징금 처분이 의결될 것으로 예상됩니다.

Q. 무단 소액결제 피해를 입었다면 어떻게 해야 하나요?

KT 고객센터에 이의를 제기하고, 개인정보침해신고센터(118)에 신고하세요. 피해구제가 필요하면 한국소비자원을 통해 분쟁조정을 신청할 수 있습니다.

Q. 펨토셀이 뭔가요?

펨토셀은 가정이나 소규모 사무실에서 사용하는 초소형 기지국입니다. 휴대폰 신호가 약한 곳에서 통화 품질을 개선하기 위해 설치합니다. 이번 사고는 이 펨토셀이 해킹당해 개인정보가 유출된 사건입니다.

이 글이 마음에 드세요?

RSS 피드를 구독하세요!

댓글 남기기

광고 차단 알림

광고 클릭 제한을 초과하여 광고가 차단되었습니다.

단시간에 반복적인 광고 클릭은 시스템에 의해 감지되며, IP가 수집되어 사이트 관리자가 확인 가능합니다.