토스·코엠 카드정보 유출에…금융위, PG업권 보안 긴급점검

가맹점 등 외부 접점 우회공격까지 대응체계 논의카드정보 유출 시 카드사·관계기관 신속 공유 필요AI 위협 대비 제도개선 과제 발굴·검토 등록 2026-09-16 오후 3:01:23 수정 2026-09-16 오후 3:01:23 가 가 [이데일리 임유경 기자] 금융당국이 최근 정보유출 사고가 잇따른 전자지급결제대행(PG)업권의 보안 리스크를 긴급 점검했다. PG사 자체 시스템뿐 아니라 가맹점 등 외부 접점에서 발생하는 보안위협까지 고려한 침해사고 대응체계와 사고 발생 시 카드사·관계기관 간 신속한 정보공유를 통한 소비자 피해 예방 방안을 논의했다. 금융위원회는 16일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 여신금융협회, 핀테크산업협회, 카드사 2곳, PG사 4곳 등이 참석한 가운데 ‘프런티어 AI 상황대응반’ 6차 회의를 열고 이 같은 내용을 논의했다고 밝혔다. 이번 회의는 인공지능(AI) 모델의 성능 향상으로 AI가 해킹 등에 악용될 가능성이 커지는 상황에서 상대적으로 보안이 취약한 PG업권의 위험요인을 점검하기 위해 마련됐다. 최근에는 토스페이먼츠와 코엠페이먼츠에서 잇따라 정보유출 사고가 발생하면서 PG업권의 보안 우려도 커졌다. 토스페이먼츠는 가맹점의 결제연동 인증정보가 노출돼 일부 결제내역이 조회됐고, 코엠페이먼츠는 서버 공격으로 카드정보 등이 유출된 것으로 파악됐다. PG사는 카드사 등 금융회사와 가맹점 사이에서 전자금융거래를 중계하면서 이름과 생년월일, 결제정보 등 다양한 개인정보와 개인신용정보를 처리한다. 보안사고가 발생할 경우 대규모 정보 유출뿐 아니라 카드 부정결제 등 직접적인 소비자 피해로 이어질 가능성이 크다. 최근엔 PG사 자체 시스템의 보안 취약점을 직접 공격하는 것뿐 아니라 상대적으로 보안 수준이 낮은 가맹점을 먼저 노리는 우회 공격도 빈발하고 있다. 회의 참석자들은 PG사가 자체 시스템뿐 아니라 가맹점 등 외부 접점에서 발생하는 보안위협까지 포함해 침해사고 탐지·대응체계를 구축해야 한다는 데 의견을 모았다. 여러 금융회사와 가맹점의 시스템이 PG사를 중심으로 연결되는 만큼 한 곳의 취약점이 정보 유출로 이어질 수 있다는 판단이다. PG사가 처리하는 개인정보 자체를 최소화해야 한다는 의견도 나왔다. 카드정보 등이 유출되면 소비자가 인지하지 못한 상태에서 추가 부정결제로 이어질 수 있는 만큼 업무에 필요하지 않은 개인정보나 과도한 정보는 수집하지 않도록 관리할 필요가 있다는 ...