토스 앱 서 1 천만 원 부정 결제 작년 에 도 전산 장애 경고 받 아 금융 사 1 ~ 2 년 한 번 정기 검사 1700 만 토스 는 출범 후 ` 0 회 ` 정부 ` 핀테크 활성 화 ` 기조 에 " 당국 검사 소홀 했 다 " 지적도 비바리 퍼블 리카 가 운영 하 는 금융 플랫 폼 토스 에서 고객 모르 게 1000 만 원 가량 이 결제 되 는 사고 가 발생 하 면서 핀테크 업체 의 안전 성 이 도마 에 올랐 다 . 지난 3 일 온라인 가맹점 3 곳 에서 고객 8 명 명의 를 도용 한 부정 결제 가 발생 한 것 이 다 . 토스 는 " 개인 정보 유출 은 없 었 다 " 고 해명 했 지만 상대 적 으로 보안 에 취약 한 핀테크 업체 에서 유사 사고 발생 우려 도 높 아 지 는 상황 이 다 . 여기 에 ' 핀테크 활성 화 ' 라는 청와대 정책 에 맞춰 금융 감독 당국 도 토스 등 전자 금융업자 의 보안 문제 에 안이 하 게 대 처한 것 아니 냐는 지적 도 나온다 . 9 일 금융 권 에 따르 면 토스 는 2015 년 9 월 전자 금융업자 로 등록 한 이후 단 한 번 도 금융 감독원 에서 검사 를 받 지 않 은 것 으로 확인 됐 다 . 토스 , 쿠팡 , 우아 한 형제 들 ( 배달 의 민족 ) 과 같 은 전자 금융업자 도 금감원 관리 · 감독 대상 에 포함 된다 . 종합 검사 와 부분 검사 를 통해 1 ~ 2 년 에 한 번 씩 검사 를 받 는 은행 보험 카드 사 등 과 달리 1700 만 명 의 고객 을 거느린 토스 는 ' 사각지대 ' 에 놓여 있 던 셈 이 다 . 토스 와 비슷 한 시기 ( 2015 ~ 2016 년 ) 전자 금융업자 로 등록 한 쿠팡 과 우아 한 형제 들 은 지난해 금감원 검사 를 받 았 다 . 금감원 은 당초 토스 도 검사 대상 에 포함 했 지만 인터넷 전문 은행 예비 인가 일정 때문 에 검사 를 미룬 것 으로 전해졌 다 . 금융 계 관계자 는 " 금감원 내부 에선 섣불리 검사 를 나갔 다가 인터넷 은행 유력 후보 인 토스 가 예비 인가 를 신청 하 지 않 을 수 있 다는 우려 가 있 었 던 것 으로 안다 " 며 " 올해 는 코로나 19 로 대 면 검사 가 중단 돼 검사 가 어려웠 던 것 " 이라고 말 했 다 . 문제 는 토스 가 지난해 7 월 서버 오류 로 토스 앱 접속 과 송금 · 결제 서비스 가 중단 돼 금감원 에서 구두 경고 를 받 았 다는 점 이 다 . 통상 이러 한 경고 조치 이후 에 금감원 은 현장 실사 를 통해 미비점 등 을 점검 해 왔 다 . 사고 발생 이후 토스 대응 도 논란 이 다 . 금융 사고 가 발생 하 면 금감원 에 보 고 해야 하 지만 토스 는 전날 언론 보도 전 까지 금감원 에 이 를 알리 지 않 았 다 . 토스 측 은 " 내부 해킹 으로 인한 정보 유출 건 이 아니 라 금감원 에 보 고 하 지 않 았 다 " 고 설명 했 다 . 금융 당국 관계자 는 " 강도 가 은행 지점 에서 단순히 돈 을 빼내 가 면 금융 사고 가 아니 라는 것 과 똑같 은 얘기 " 라고 지적 했 다 . 토스 측 은 해킹 이 아니 라고 하 지만 고객 개인 정보 유출 이 어디 서 발생 했 는지 정확히 알 지 못하 는 것 도 문제 다 . 부정 결제 에 사용 된 고객 정보 는 이름 과 전화 번호 , 생년월일 , 토스 비밀 번호 다섯 자리 다 . 비밀 번호 는 서버 에 저장 되 지 않 아 유출 이 불 가능 하 다는 것 이 토스 측 설명 이 다 . 사고 원인 을 찾 기 위해 현재 경찰 과 금감원 이 조사 를 진행 하 고 있 다 . 최근 토스 생체 인증 을 보이스 피싱 범 이 악용 해 200 만 원 을 부정 결제 한 사례 도 있 는 것 으로 나타났 다 . 금융 권 에선 이번 사태 를 계기 로 핀테크 업체 보안 과 비대 면 인증 의 안전 성 을 정비 해야 한다고 입 을 모은다 . 이번 에 문제 가 된 토스 ' 웹 결제 ' 방식 은 간편 하 지만 단말기 인증 이 필요 없 어 보안 성 이 낮 다 . 게다가 부정 거래 탐지 시스템 ( FDS ) 이 비교 적 잘 갖춰져 있 는 금융 사 와 달리 상당수 핀테크 스타트업 은 시스템 이 미비 하 다 . 고객 정보 가 도용 되 더라도 이상 거래 를 막 아야 하 는데 , 내부 통제 시스템 이 잘 갖춰 지 지 않 았 다는 지적 이 다 . 오정근 한국 금융 ICT 융합 학회 장 은 " 간편 결제 시장 경쟁 이 치열 해 지 면서 보안 보다 간편 성 에 무게 중심 이 실리 고 있 다 " 며 " 서비스 가 한 번 잘못 돼 고객 의 신뢰 를 잃 으면 금융 거래 안전 성 이 무너질 수 있 다 " 고 우려 했 다 . 특히 인터넷 전문 은행 과 증권사 등 금융 사 로 영역 을 넓히 고 있 는 토스 입장 에서 보안 사고 는 평판 에 치명 적 이 다 . 이미 인터넷 커뮤니티 를 중심 으로 일부 고객 들 이 토스 앱 탈퇴 움직임 을 보이 고 있 다 . 이러 한 사고 가 토스 를 비롯 해 다른 핀테크 업체 에서 발생 할 가능 성 도 크 다 . [ 이새 하 기자 ] ▶ 네이버 메인 에서 ' 매일 경제 ' 를 받 아 보 세요 ▶ 매부리 TV 구독 하 고 에어 팟 프로 득템 ! !   ▶ 뉴스 레터 ' 매콤 달콤 ' 구독 [ ⓒ 매일 경제 & mk . co . kr , 무단 전재 및 재 배포 금지 ]