간편 결제 서비스 이용자 들 이 토스 를 떠나 고 있 다 . 모바일 금융 애플리케이션 ‘ 토스 ’ 에서 고객 몰래 900 여 만 원 이 결제 되 는 사건 이 발생 하 면서 다 . 비바리 퍼블 리카 가 운영 하 는 토스 는 1700 만 명 넘 는 가입자 를 보유 하 고 있 다 . 온라인 간편 결제 시장 에선 ‘ 빅 3 ’ 로 꼽힌다 . 9 일 온라인 소비자 커뮤니티 에 는 “ 토스 불안 해서 못 쓰 겠 다 . 가족 들 도 해지 시켰 다 ” 는 내용 의 게시 글 이 다수 올라왔 다 . 모바일 금융 서비스 앱 ' 토스 ' 를 운영 중 인 비바리 퍼블 리카 . 서울 노원 경찰서 는 지난 4 일 제 3 자 가 토스 가입자 8 명 의 결제 비밀 번호 등 을 도용 해 몰래 938 만 원 을 결제 한 사실 을 입수 하 고 내사 에 착수 했 다 . 지난 8 일 토스 측은 “ 해킹 이 아니 라 외부 에 유출 된 비밀 번호 가 도용 된 것 이 며 , 피해 사실 접수 후 즉시 전액 환급 했 다 ” 고 밝혔 다 . 액수 가 크 지 않 고 대응 도 빨랐 지만 토스 앱 을 일상 적 으로 이용 해 온 2030 세대 에선 후폭풍 이 크 다 . 회사원 이모 ( 28 ) 씨 는 “ 모든 은행 계좌 를 연동 해서 써왔 는데 불안감 이 크 다 . 일단 탈퇴 한 뒤 시스템 보완 을 지켜볼 예정 ” 이 라고 말 했 다 . 탈퇴 문의 가 이어지 면서 , 현재 토스 고객 센터 안내 화면 에 는 “ ( 해당 사고 는 ) 토스 를 통한 정보 유출 이 아닌 제 3 자 가 사용 자 인 적 사항 및 비밀 번호 등 을 이용 한 부정 결제 다 . 안심 하 고 사용 해 달 라 ” 는 공지 가 떠 있 다 . 모바일 금융 애플리케이션 ' 토스 ' 에서 부정 결제 사고 가 발생 한 직후 인 8 일 , 온라인 소비자 커뮤니티 에서 토스 탈퇴 를 ' 인증 ' 하 는 소비자 들 의 게시물 이 이어졌 다 . 온라인 커뮤니티 캡처 ━ 보안 취약 ' 웹 결제 ' 뚫려 금융 권 에선 국내 간편 결제 시장 이 급성장 하 면서 간편 성 에 비해 보 안 문제 가 주목 받 지 못했 다고 지적 한다 . 공인 인 증서 등 별도 의 인증 절차 없이 간단 한 개인 정보 입력 만 으로 결제 가 가능 한 간편 결제 서비스 는 2014 년 9 월 카카오 가 카카오 페이 를 출시 하 면서 국내 에 본격 도입 됐 다 . 이후 공인 인 증서 의무 사용 이 폐지 된 후 간편 결제 서비스 업체 들 이 우후죽순 생겨났 다 . 최근 엔 금융 회사 를 비롯 해 유통 ‧ 통신 등 다양 한 업체 가 ‘ OO 페이 ’ 라는 이름 의 간편 결제 서비스 를 제공 한다 . 한국 은행 에 따르 면 국내 간편 결제 일평균 이용 금액 은 2016 년 255 억 원 에서 2019 년 1656 억 원 으로 급증 했 다 . 휴대폰 으로 QR 코드 를 촬영 하 거나 ( 제 로페이 ) 단말기 에 입력 된 카드 정보 를 바코드 처럼 쓰 는 ( 삼성 페이 ) 오프라인 간편 결제 와 달리 , 토스 · 카카오 페이 · 네이버 페이 등 의 온라인 간편 결제 서비스 는 처음 부터 끝 까지 비대 면 방식 이 다 . 간단 한 정보 만 입력 하 면 결제 가 완료 된다 . 이번 에 사고 가 발생 한 토스 의 ‘ 웹 결제 ’ 방식 은 보안 에 특히 취약 한 방식 이 다 . 휴대폰 에서 한 번 더 인증 을 거치 는 ‘ 앱 결제 ’ 와 달리 , 웹 상 에서 전화 번호 · 생년월일 · 비밀 번호 만 입력 하 면 결제 가 이뤄 진다 . 토스 관계자 는 “ 웹 결제 거래 금액 은 전체 간편 결제 거래 금액 의 1 % 정도 인데 , 보안 상 우려 때문 에 앱 결제 로 전면 개편 하 는 중 ” 이 라고 전했 다 . 이 에 대해 손병두 금융 위원회 부위원장 은 9 일 “ 토스 측 은 해킹 이 아니 라는 입장 인데 , 해킹 의 문제 와 ( 간편 결제 ) 제도 의 문제 는 분리 해서 봐야 한다 ” 고 말 했 다 . 손병두 금융 위 부위원장 . 뉴시스 ━ ' 더 쉽 게 ' 아닌 ' 더 안 전하 게 ' 경쟁 으로 보안 사고 우려 가 커지 면서 온라인 간편 결제 업계 는 최근 대응 수위 를 높이 고 있 다 . 페이 코 관계자 는 “ 로그인 부터 결제 까지 모든 상황 을 이상 금융 거래 탐지 시스템 ( FDS ) 로 면밀히 모니터링 하 고 , 내부 보안 전문 인력 을 배치 해 24 시간 공격 모니터링 을 진행 중 ” 이 라고 전했 다 . 카카오 페이 관계자 는 “ 머신 러닝 , 딥 러닝 을 결합 해 FDS 를 지속 적 으로 고도 화 하 고 , 계좌 번호 나 수취인 을 틀리 게 송금 할 경우 엔 착오 송금 중지 프로그램 을 가동 해 지원 중 ” 이 라고 설명 했 다 . 또 “ 사용자 명의 의 다른 계정 이 생성 되 면 바로 카카오톡 으로 알린다 ” 고도 덧붙였 다 . 그러나 위조 기술 이 고도 화 하 면 비대 면 금융 거래 시스템 이 언제 든 공격 당할 수 있 다는 게 업계 지적 이 다 . 금융 감독원 관계자 는 “ 최근 위조 신분증 으로 ‘ 대포 폰 ’ 을 만들 어서 비대 면 인증 을 통과 해 타인 명의 로 금융 거래 를 한 사건 을 조사 중 ” 이 라며 “ 비 대면 으로 계좌 를 개설 할 수 있 는 곳 에서 는 언제 든지 이런 사고 가 발생 할 수 있 다 ” 고 말 했 다 . 김인석 고려대 정보 보호 대학원 교수 도 “ 웹 상 에 돌아다니 는 비밀 번호 도용 은 물론 , 위조 신분증 을 이용 해서 도 비대 면 인증 시스템 을 통과 할 수 있 다 . 소비자 경각심 이 필요 하 다 ” 고 지적 했 다 . 금융 권 에선 향후 간편 결제 시장 의 경쟁이 “ 누가 더 쉽 게 ” 에서 “ 누가 더 안 전하 게 ” 로 이동 할 것 으로 전망 한다 . 임형진 금융 보안원 보안 기술 연구 팀장 은 “ 간편 결제 의 보안 · 인증 기술 은 사용 자 단 말 구간 에 만 집중 돼 있 어 정교 한 악 성 코드 에 는 취약 하 다 ” 며 “ 향후 간편 결제 에 특화 된 보안 정책 을 도입 하 거나 , 이상 금융 거래 탐지 를 공유 하 는 체계 를 구축 해야 한다 ” 고 지적 했 다 . 김인석 교수 는 “ 기존 금융 권 도 비대 면 거래 시 통신사 본인 확인 시스템 에 의존 하 는데 , 그 단계 에서 문제 가 생기 면 바로 사고 가 발생 한다 ” 며 “ 다소 불편 함 은 있 더라도 추가 인증 시스템 을 더 마련 해야 한다 ” 고 주장 했 다 . 성 지원 기자 sung . jiwon @ joongang . co . kr ▶ 그래서 , 팩 트 가 뭐 야 ? 궁금 하 면 ' 팩 플 '▶ 세상 쉬운 내 돈 관리 ' 그게 머니 '▶ 그래픽 으로 다 말 해 주 마 , 그래픽 텔링 ⓒ 중앙일보 ( https : / / joongang . co . kr ) , 무단 전재 및 재 배포 금지