생활 금융 플랫 폼 ‘ 토스 ’ 를 운영 하 는 비바리 퍼블 리카 가 8 일 일부 매체 를 통해 보도 된 토스 사용 자 결제 정보 유출 의혹 에 대해 사실 무근 이 란 입장 을 내놨 다 . 또 해당 이슈 는 도용 된 개인 정보 를 활용 한 부정 결제 이 며 , 전액 환급 및 계정 보호 를 위한 차단 조치 를 마쳤 다고 밝혔 다 . 사건 은 지난 3 일 네 명 의 토스 이용자 가 고객 센터 로 이상 결제 민원 을 접수 하 면서 알려졌 다 . 블리자드 , 검 은 사막 등 온라인 게임 업체 3 곳 을 통해 수백만 원 이 결제 된 것 이 다 . 같 은 방식 으로 4 명 의 피해자 가 더 확인 됐으며 총 8 명 의 토스 사용 자 계좌 에서 938 만 원 이 인출 됐 다 . 토스 측 은 신고 접수 후 이 를 개인 정보 무단 도용 건 으로 확인 하 고 즉각 조치 에 나섰 다 . 의심 되 는 IP 로 접속 된 계정 은 보호 차원 에서 차단 하 고 , 추가 피해자 들 에게 도 사건 에 대해 통지 했 다 . 토스 관계자 는 “ 내부 시스템 문제 로 인한 유출 이 아닌 만큼 , 뚫렸 다는 표현 은 적절 치 않 다 ” 며 “ 우선 고객 자산 보호 를 위해 938 만 원 전액 을 환불 조치 했 다 ” 고 말 했 다 . 이번 부정 결제 는 일부 가맹점 에 적용 된 웹 결제 시스템 을 통해 이뤄졌 다 . 웹 결제 는 이름 과 생년월일 , 토스 비밀 번호 만 입력 하 면 빠르 게 결제 할 수 있 는 방식 이 다 . 현재 는 기기 인증 절차 가 추가 돼 동일 범죄 를 막 고 있 지만 , 편의 를 위해 다소 취약 한 인증 방식 이 활용 됐 던 웹 결제 시스템 은 아쉬움 으로 지적 된다 . 토스 는 웹 결제 시스템 전체 가맹점 을 대상 으로 고환 금성 ( 현금화 ) 거래 여부 를 면밀히 파악 해 방식 변경 을 논의 한다는 계획 이 다 . 또한 8 일 저녁 공개 한 공식 입장 문 을 통해 “ 수사 기관 에 신고 하 고자 하 는 고객 에게 거래 명세서 등 증빙 서류 발급 및 안내 조치 했 다 ” 며 ” 추후 회사 차원 에서 수사 기관 요청 시 적극 적 으로 협조 할 예정 ” 이 라고 밝혔 다 . 토스 는 9 일 배포 한 추가 입장 문 에서 " 비밀 번호 는 토스 서버 에 저장 되 지 않 아 유출 될 수 없 다 " 며 , " 도용 된 정보 라도 토스 내 에서 부정 결제 가 불 가능 하 도록 이상 거래 탐지 시스템 등 을 고도 화 하 겠 다 " 고 전해 왔 습니다 . - 오전 8 시 21 분 업데이트 이 건 한 기자 ( sugyo @ bloter . net ) [ 블 로터 바로 가 기 ] ▶ 네이버 메인 에서 블 로터 뉴스 구독 하 기 ▶ 블 로터 아카데미 에서 마케팅 역량 을 키우 세요 ▶ 확장 가능 애자일 조직 , 디지털 성장 의 핵심 동력 저작권자 ⓒ( 주 ) 블 로터 앤 미디어 , 무단 전재 및 재 배포 금지