- 토스 고객 8 명 938 만 원 피해 , 해킹 아닌 명의 도용 이 라지만 . .- 이름 · 생년월일 · 비번 알 면 OK , 문자 · 인증서 확인 절차 없 어 - 웹 결제 시스템 보안 허점 드러내 - 토스 넘 어 간편 결제 불신 . . IT 기반 금융업 전반 영향 우려 [ 이 데일리 김유성 김현아 기자 ] 지난 3 일 간편 송금 앱 ‘ 토스 ’ 의 운영 사 비바리 퍼블 리카 는 이상 한 징후 를 감지 했 다 . 결제 에 필요 한 이름 과 생일 등 의 정보 는 맞 는데 비밀 번호 를 반복 적 으로 틀린 결제 시도 가 여러 건 등장 한 것 이 다 . 토스 내 이상 감지 시스템 은 이 들 계정 의 시도 를 일단 걸러냈 다 . 그런데 8 개 계정 은 로그인 성공 했 다 . 이 들 계정 을 도용 한 불법 사용 자 는 게임 관련 온라인 사이트 에서 실제 결제 까지 이뤄졌 다 . 수십만 원 에서 수백만 원 에 이르 는 규모 의 게임 아이템 을 구매 했 다 . 대포통장 까지 동원 해 거래 차익 을 송금 한 정황 까지 발견 됐 다 . 총 8 명 이 피해 를 입 었 다 . 이 중 4 명 은 자신 의 계정 이 도용 당했 는지 조차 몰랐 다 . 이 들 이 입 은 피해액 은 938 만 원 이 었 다 . 토스 는 즉각 피해액 을 보상 하 며 사태 수습 에 나섰 다 . 결제 시스템 전반 을 점검 하 겠 다고 약속 했 다 . 그러나 토스 의 고객 들 은 동요 하 고 있 다 . 인터넷 커뮤니티 등 에서 토스 에서 탈퇴 하 겠 다는 글 이 무더기 로 올라오 고 있 다 . ‘ 금융 을 뒤집 겠 다 ’ 는 구호 를 내걸 며 급성장 을 거듭 한 토스 는 최대 위기 를 맞 았 다 . [ 사진 = 이 데일리 노진환 기자 ] 모바일 금융 플랫 폼 토스 ( Toss ) 에서 개인 정보 도용 으로 983 만 원 이 결제 되 는 사고 가 발생 했 다 . 사진 은 9 일 오전 서울 중구 의 한 사무실 에서 직장인 이 스마트폰 으로 ‘ 토스 ’ 서비스 를 탈퇴 하 는 모습 . ‘ 간편 함 ’ 토스 의 강점 이 부메랑 으로 이건 사건 이 주목 되 는 이유 는 간편 결제 를 파 고 들 었 다는 점 이 다 . 간편 결제 는 젊 은 사용 자 들 이 가장 환호 했 던 토스 의 최대 강점 이 었 지만 , 불법 사용 자 들 에게 는 좋 은 먹잇감 이 었 다 . 토스 사건 은 다크 웹 등 에서 수집 한 개인 정보 를 이용 해 토스 의 비밀 번호 를 유추 한 것 으로 추정 된다 . 특히 토스 의 간편 결제 는 PC 에서 사용 자 이름 , 전화 번호 와 생년월일 , 비밀 번호 만 있 으면 뚫린다 . 전체 토스 결제 액 중 비중 은 1 % 정도 로 많 지 않 지만 , 불법 사용 자 들 에게 분명 한 헛점 을 노출 한 셈 이 다 . 사실 사용 자 ID 나 이름 등 을 입력 하 고 비밀 번호 를 유추 해 넣 는 방식 은 고전 적 인 계정 탈취 법 중 하나 다 . 해킹 이 라고 민망 할 정도 의 초보 적 인 방법 이 다 . 인터넷 초창기 부터 이런 식 의 해킹 사례 는 많 았 다 . 그런데 해커 들 은 많 은 사용 자 들 이 생년월일 이나 전화 번호 를 조합 해 비밀 번호 를 만들 거나 ‘ 11111 ’ 처럼 단순 한 비밀 번호 를 선호 한다는 점 을 노렸 다 . 이런 초보 적 인 해킹 방식 으로 토스 의 간편 결제 가 뚫렸 다는 점 이 뼈아픈 지점 이 다 . 업계 전문가 는 토스 서버 가 해킹 당하 지 않 았 지만 보안 이 취약 한 웹 결제 방식 을 유지 한 책임 은 있 다고 지적 했 다 . 실제로 카카오 페이 의 경우 PC 에서 토스 처럼 사용 자 이름 가 전화 번호 , 생년월일 , 비밀 번호 를 모두 알 고 있 더라도 실제 스마 토 폰 을 통해 확인 된 경우 에 만 결제 가 이뤄 진다 . 토스 의 시스템 에 구조 적 인 구멍 이 있 었 던 셈 이 다 . 한국 인터넷 진 흥원 ( KISA ) 출신 인 최운 호 서강대 기술 경영 전문 대학원 교수 는 “ 편하 게 결제 하 기 위해 지문 , 인증서 같 은 시큐리티 를 덜 어 냈으면 해커 들 에게 는 더 쉬운 환경 이 된 것 ” 이 라며 “ 시스템 을 봐야 해킹 여부 를 판단 할 수 있 겠 지만 토스 가 책임 에서 자유 로울 수 는 없 을 것 ” 이 라고 말 했 다 . 간편 함 을 무기 로 성장 했 던 토스 1700 만 사용자 를 보유 한 토스 에서 부정 결제 가 발생 했 다는 소식 에 소비자 들 은 동요 하 기 시작 했 다 . 실제 인터넷 커뮤니티 를 중심 으로 탈퇴 에 대한 의견 이 속속 나오 고 있 다 . 한 사용자 는 토스 관련 기사 를 공유 하 며 “ 너무 불안 해서 탈퇴 했 다 ” 면서 “ 가족 들 한테 토스 를 탈퇴 하 라고 했 다 ” 고 글 을 올렸 다 . 이 글 은 조 회수 2 만 4000 회 이상 을 기록 했 다 . 댓글 중 에 는 토스 를 두둔 하 는 것 도 있 었 지만 상당수 가 불안감 을 호소 하 는 글 이 었 다 . 지난 2015 년 간편 송금 사업 을 시작 한 토스 는 ‘ 간편 함 ’ 을 무기 로 세웠 다 . 송금 수수료 , 보안 카드 , OTP 등 에 지쳤 던 젊 은 사용 자 들 은 환호 했 다 . 서비스 시작 3 년 만 에 1000 만 가입자 를 모았 고 . 세계 100 대 핀테크 스타트업 으로 선정 되 기 도 했 다 . 기업 가치 만 1 조 3000 억 원 으로 우리나라 대표 유니콘 ( 기업 가치 1 조 원 이상 비상 장 기업 ) 으로 꼽힌다 . 토스 는 카드 업과 인터넷 전문 은 행업 으로 까지 사업 영역 을 넓히 고 있 다 . 하지만 토스 의 경쟁력 인 간편 함 이 오히려 부메랑 이 된 모습 이 다 . 토스 의 간편 함 에 “ 편리 하 다 ” 며 열광 하 던 소비자 들 이 “ 불안 하 다 ” 는 불신 의 감정 으로 돌아서 기 시작 했 다 . 금융 업계 에서 는 ‘ 올 것 이 왔 다 ’ 라는 반응 이 다 . 간편 함 을 강조 하 다 안전 함 을 소홀히 했 다는 지적 이 다 . 토스 가 착오 송금 이 많 은 이유 도 간편 함 을 강조 한 부작용 이 라는 것 이 다 . 업계 관계자 는 “ 은행 앱 이나 경쟁사 앱 보다 송금 과정 을 한 두 단계 더 적 다 보 니 실수 로 보낼 수 있 는 가능 성 도 높 다 ” 면서 “ 이번 토스 의 부정 결제 사건 은 다른 많 은 IT 기반 금융업 에 영향 을 미칠 것 ” 이 라고 예상 했 다 . 김유성 ( kys 401 @ edaily . co . kr ) 네이버 에서 ‘ 이 데일리 ’ 구독 하 기 ▶ 청춘 뉘 우스 ~ 스냅 타임 ▶＜ⓒ 종합 경제 정보 미디어 이 데일리 - 무단 전재 & 재 배포 금지 ＞