토스 고객 8 명 모르 게 938 만 원 결제 정보 유출 없 고 추가 피해 없 다지만 " 혹시나 " 불안 한 고객 들 , 이탈 움직임 업계 " 소규모 도용 거래 감지 어려워 " 토스 " 추가 피해 없 게 시스템 고도 화 "[ 서울 = 뉴시스 ] 최진석 기자 = 이승건 비바리 퍼블 리카 대표 가 지난해 12 월 16 일 서울 중구 은행 회관 세미나 실 에서 ' 토스 뱅크 사업 계획 브리핑 ' 뒤 취재진 의 질문 을 듣 고 있 다 . 2019 . 12 . 16 . myjs @ newsis . com [ 서울 = 뉴시스 ] 박 은 비 기자 = 간편 송금 을 내세운 모바일 금융 서비스 ' 토스 ' 에서 고객 모르 게 938 만 원 이 결제 된 사실 이 알려 지 면서 고객 들 이 불안감 에 휩싸였 다 . 토스 측 은 첫 민원 접수 이후 전수 조사 를 했 을 뿐 만 아니 라 추가 피해 가 없 도록 시스템 을 정비 한다는 입장 이 다 . 9 일 토스 를 운영 하 는 비바리 퍼블 리카 에 따르 면 지난 3 일 온라인 가맹점 3 곳 에서 토스 고객 8 명 명의 를 도용 한 부정 결제 가 발생 했 다 . 부정 결제 에 사용 된 고객 정보 는 사용 자 이름 과 전화 번호 , 생년월일 , 비밀 번호 다 . 이 에 대해 토스 측 은 해킹 은 아니 라고 밝혔 다 . 어떻게 고객 정보 를 도용 했 는지 는 수사 를 통해 밝혀 져야 겠 지만 토스 가 보유 한 수백만 명 의 정보 를 한 번 에 탈취 해 가 거나 금액 피해 가 큰 여느 해킹 사례 와 는 다르 다는 것 이 다 . 비밀 번호 의 경우 암호 화 되 고 토스 서버 에 저장 되 지 않 아 유출 이 불 가능 하 다고 보 고 있 다 . 토스 측 은 고객 4 명 의 민원 이 접수 된 뒤 문제 의 계정 을 차단 하 고 가맹점 결제 내역 을 전수 조사 했 는데 , 그 결과 추가 피해 고객 4 명 을 발견 해 이 를 안내 했 다 . 부정 결제 금액 938 만 원 은 다음 날 전액 환불 조치 됐 다 . 토스 측 은 경찰청 사이버 수사대 와 유관 기관 과 협력 해 고객 정보 를 부정 한 방법 으로 취득 하 고 이용 한 도용 자 를 파악 하 고 검거 하 는 데 협조 하 겠 다는 방침 이 다 . 하지만 불안 한 가입자 들 은 이탈 움직임 을 보이 고 있 다 . 그 동안 토스 서비스 를 이용 해 온 유모 ( 35 ) 씨 는 " 어제 뉴스 를 보 고 놀라 서 바로 토스 를 탈퇴 했 다 " 며 " 계좌 관리 를 안 하 던 지인 도 이번 일 로 이상 거래 가 없 는지 내역 을 확인 해 보 고 가슴 을 쓸어내렸 다고 들 었 다 " 고 말 했 다 . 관건 은 추가 피해 사례 가 없 도록 예방 하 는 조치 다 . 토스 측 은 모바일 금융 서비스 를 제공 하 는 회사 인 만큼 고객 정보 보호 와 보안 이 최우선 순위 라고 강조 하 고 있 다 . 회사 설립 이후 지속 적 으로 매년 업계 최고 수준 의 보안 투자 를 유지 하 고 있 고 , 높 은 수준 의 글로벌 보안 인증 을 자발 적 으로 획득 하 고 있 다는 게 토스 설명 이 다 . [ 서울 = 뉴시스 ] 관련 업계 에서 는 이상 금융 거래 탐지 시스템 ( FDS ) 을 갖췄 더라도 감지 하 기 쉽 지 않 았 을 것 이 라고 본다 . 이상 거래 로 감지 하 기 에 는 소 규모 인데 다 특이점 이 없 었 기 때문 이 다 . 또 모바일 이 아닌 웹 거래 로 이뤄져 사전 파악 이 쉽 지 않 았 을 것 이 라는 게 업계 설명 이 다 . 모바일 거 래는 고유 단말기 정보 를 갖 고 있 어서 본인 이 아닌 제 3 자 거래 가 웹 거래 보다 쉽 지 않 다는 것 이 다 . 다만 최근 인터넷 전문 은행 , 증권업 등 업 권 을 확장 하 고 있 는 토스 가 보안 시스템 을 점검 하 는 계기 가 돼야 한다고 보 고 있 다 . 금융 보안 업계 관계자 는 " FDS 에 는 이상 거래 룰 ( rule ) 이 심겨져 있 어서 고객 이 국내 에 거주 하 는데 해외 승인 요청 이 들어온다 던가 하 는 이상 거래 를 차단 한다 " 며 " 누군가 고객 정보 를 도용 해서 웹 거래 를 한 경우 모바일 보다 본인 확인 이 쉽 지 않 을 수 있 다 " 고 설명 했 다 . 그러 면서 " 이번 부정 결제 사례 에서 는 아이디 , 비밀 번호 등 만 알 면 웹 거래 를 할 수 있 는 허점 이 있 었 던 것 같 고 , 이런 이유 로 토스 가 본인 확인 절차 를 보강 하 겠 다고 한 것 같 다 " 고 부연 했 다 . 토스 관계자 는 " 고객 들 께 심려 를 끼치 게 돼 매우 안타까운 마음 " 이 라며 " 도용 된 정보 로 결제 가 불 가능 하 도록 시스템 을 고도 화 하 고 , 더욱 안 전한 서비스 를 제공 하 는 데 최선 을 다 하 겠 다 " 고 말 했 다 . ☞ 공감 언론 뉴시스 silverline @ newsis . com ▶ 네이버 에서 뉴시스 구독 하 기 ▶ K - Artprice , 유명 미술 작품 가격 공개 ▶ 뉴시스 빅 데이터 MSI 주가 시세표 바로 가 기 <ⓒ 공감 언론 뉴시스 통신사 . 무단 전재 - 재 배포 금지 >