금감원, 코엠·토스페이먼츠 현장검사 착수…개인정보 유출

금융감독원이 코엠페이먼츠와 토스페이먼츠를 대상으로 현장조사를 진행한다. 코엠페이먼츠에서 해킹으로 카드정보가 유출됐을 가능성이 제기됐고, 토스페이먼츠에서는 가맹점이 사용하는 외부 결제 연동 플랫폼 인증정보가 노출된 것으로 파악됐다.

9일 금융당국에 따르면, 금감원은 두 전자지급결제대행(PG)사를 상대로 정보 유출 여부와 사고 경위 등을 확인하고 있다. 코엠페이먼츠는 자체 시스템이 해킹 공격을 받았고, 토스페이먼츠는 가맹점 측에서 관리하던 외부 플랫폼의 인증정보가 노출됐다.

코엠페이먼츠 정확한 유출 대상과 피해 규모는 아직 확인되지 않았다. 다만 침해된 시스템에서 처리하는 결제요청 전문의 구조상 카드번호와 유효기간이 포함됐을 것으로 추정되고 있다. 결제 방식에 따라 생년월 관련 정보와 카드 비밀번호 앞 두자리까지 노출됐을 가능성도 제기된다.

코엠페이먼츠는 공격자가 확보한 개별 거래 내역과 카드정보를 보유하고 있지 않아 실제 유출된 거래와 정보 주체를 특정하지 못하고 있다고 설명했다.

금감원은 현장점검을 통해 카드정보 보관·관리 체계와 침해 경로, 사고 인지 이후 대응 과정 등을 살펴볼 방침이다.

토스페이먼츠의 결제 시스템은 직접 해킹되지 않았다. 가맹점이 토스페이먼츠 결제 서비스와 연동해 사용하던 외부 결제 플랫폼의 '퀵박스' 인증정보를 부주의하게 관리하면서 외부에 노출된 것으로 추정된다.

조회된 정보는 고객 이름과 일부 숫자가 가려진 카드번호 등이다. 해당 정보만으로는 결제가 불가능하며, 현재까지 조회된 정보가 외부로 반출된 정황도 확인되지 않았다.

토스페이먼츠 관계자는 “토스페이먼츠 보안 시스템이 침해된 사고가 아니라 가맹점 측에서 발생한 사안”이라며 “금감원도 이를 인지한 상태에서 관련 경위를 확인하기 위해 현장조사를 진행했다”고 말했다.

박진혁 기자 spark@etnews.com, 박두호 기자 walnut_park@etnews.com