류제명 차관 “소액결제 2차인증 방안 강구할 것”...비인가 펨토셀 차단 강조

KT·롯데카드 해킹 사태 청문회 참석
소액결제 인증 강화·미인증 펨토셀 차단 조치 강조

[보안뉴스 강현주 기자] 류제명 과학기술정보통신부 제2차관이 소액결제에도 생체인증 등 2차인증을 통한 보안 강화를 강구하겠다고 밝혔다. 미인증 펨토셀에 대한 조치에 대해서도 강조했다.

24일 류 차관은 과학기술정보방송통신위원회의 해킹사고 및 소비자 피해 관련 청문회에 참석해 국회의원들의 질의에 답했다.

이날 의원들은 KT의 무단 소액결제 사건에 대한 질의를 쏟아냈다.

이준석 개혁신당 의원은 “현재 고액을 결제할 때만 2단계 인증(2FA)이 적용되고 소액결제는 ARS나 OTP 인증만 적용된다”며 “스마트폰을 거의 다 쓰는 지금 소액결제도 2차 인증을 의무화 하는 게 맞지 않나”고 질의했다.

청문회에 참석한 박상원 금융보안원장은 “금융결제원이 소관이지만 인증은 이중인증으로 가야 한다”고 답했다.

류차관 역시 “소액결제 인증 방법도 ARS나 문자인증만으로는 보안 취약점이 있어 2단계에 걸친 생체인증이나 결제 비밀번호 등 강화된 인증 방안을 강구해 조치하겠다”고 밝혔다.

또 류 차관은 KT 비인가 펨토셀과 관련, “적합성 인증을 안 받은 기기들은 중앙전파관리소에 단속 책임이 있지만 한계가 있다”며 “통신사 망은 더 이상 미인증 불법 기지국이 접속 못하게 만들어둔 상태며, 인증 안된 펨토셀은 폐기나 차단 등 조치를 취해야 한다”고 말했다.

이날 청문회에서 김영섭 KT 대표는 무단 소액결제 관련 펨토셀 관리 부실과 더불어, 서버 해킹 관련 서버 폐기 의혹에 대해 집중 질의를 받았다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다