또 털린 신용카드 정보…결제망 ‘약한 고리’ 노렸다

토스는 가맹점 ‘연동키’ 노출…코엠은 결제 연동 시스템 뚫려가맹점·카드사 잇는 PG 결제망…해커 공격 표적 넓어“연결 구간 상시 점검…다층적 탐지·차단 체계 갖춰야”금감원 현장검사 착수…신용정보 보호체계 집중 점검 등록 2026-09-09 오후 6:37:53 수정 2026-09-09 오후 6:37:53 가 가 [이데일리 임유경 기자] 국내 전자지급결제대행(PG)업체인 토스페이먼츠와 코엠페이먼츠에서 잇따라 고객 신용카드 정보가 유출된 정황이 확인되면서 PG사의 정보보호 체계에 대한 우려가 커지고 있다. 수많은 가맹점과 카드사, 외부 시스템을 연결해 결제를 처리하는 과정에서 인증정보나 결제연동시스템 등 상대적으로 보안이 취약한 접점이 정보 탈취의 통로가 될 수 있어서다. 금융당국도 두 업체에 대한 현장검사에 착수해 실제 정보 유출 규모와 함께 신용정보 보호·관리 체계 전반을 들여다보고 있다. 9일 금융권에 따르면 금융감독원은 이날 토스페이먼츠와 코엠페이먼츠에 대한 현장검사에 착수했다. 최근 익명의 제보자가 과학기술정보통신부 등 관계기관에 여러 업체의 시스템 침해 정황을 담은 이메일을 보냈고, 이를 전달받은 금감원은 지난 7일부터 두 업체에 대한 현장점검을 진행해왔다. 금감원은 점검 과정에서 유출된 정보가 신용정보에 해당할 가능성이 있다고 판단해 이틀 만에 검사로 전환했다. PG사는 온라인 쇼핑몰 등 가맹점과 카드사 사이에서 결제 승인과 정산을 중개한다. 소비자가 온라인에서 신용카드로 결제하면 가맹점의 결제 시스템과 PG사, 카드사 시스템이 연동돼 결제가 이뤄진다. PG사는 이 과정에서 수많은 가맹점과 API(응용프로그램 인터페이스) 등을 통해 연결되고 다양한 결제·인증 방식을 동시에 처리한다. 문제는 이처럼 연결되는 시스템과 사업자가 많아질수록 해커가 노릴 수 있는 공격 지점도 늘어난다는 점이다. PG사 자체 시스템을 안전하게 관리하더라도 가맹점의 인증정보나 PG사와 가맹점을 잇는 결제 연동 시스템 등 어느 한 곳에서 취약점이 발생하면 고객 정보가 노출될 수 있다. 각 가맹점의 보안 역량이 서로 다른 데다 결제·인증 방식도 다양해 연결망 전체에 동일한 수준의 보안을 유지하기 쉽지 않다는 지적이다. 토스페이먼츠에 따르면 이번 사고는 자사 시스템에 대한 직접적인 해킹이나 취약점 공격으로 발생한 것은 아니다. PG 서비스를 이용하는 특정 온라인 가맹점 한 곳에서 결제연동플랫폼에 사용하는 인증정보인 ‘연동키’가 노출됐고 ...