고객 8 명 계좌 에서 부정 결제 … 노원 경찰 서 , 내사 중 서울 강남구 토스 사옥 의 모습 . 2019 . 12 . 16 / 뉴스 1 © News 1 이동해 기자 ( 서울 = 뉴스 1 ) 김도엽 기자 , 정혜민 기자 = 1700 만 회원 을 보유 한 모바일 금융 플랫 폼 ' 토스 ' 의 고객 8 명 이 결제 를 하 지 않 았 음 에 도 계좌 에서 돈 이 빠져나간 것 으로 확인 되 자 토스 가 이상 거래 감지 탐지 시스템 ( FDS ) 을 고도 화 하 기 로 했 다 . 9 일 토스 는 해명 자료 를 내 고 " 토스 를 통한 고객 정보 유출 은 아니 다 " 라면서 도 " 궁극 적 으로 도용 된 고객 의 정보 를 통한 부정 결제 라도 , 토스 를 통해 결제 가 이뤄진 만큼 추후 에 는 부정 결제 가 발생 하 지 않 도록 더욱 고도 화 된 FDS 및 대응 시스템 을 만들 어 나가 겠 다 " 고 했 다 . 토스 에 따르 면 지난 3 일 총 3 곳 의 온라인 가맹점 을 통해 8 명 의 고객 명의 를 도용 한 부정 결제 가 발생 했 다 . 해당 결제 에 도용 된 고객 의 정보 는 이름 , 전화 번호 , 생년월일 , 비밀 번호 등 이 다 . 금액 은 총 938 만 원 상당 으로 게임 업체 블리자드 , 검 은 사막 등 3 곳 의 온라인 가맹점 에서 결제 됐 다 . 토스 는 내부 시스템 이 해킹 당한 것 이 아니 라 고객 의 개인 정보 가 도용 된 것 이 라고 해명 했 다 . 토스 의 ' 웹 결제 ' 방식 은 전화 번호 와 생년월일 , 5 자리 토스 비밀 번호 ( PIN ) 만 알 면 손 쉽 게 결제 를 진행할 수 있 는데 , 이런 개인 정보 가 도용 당해 부정 결제 가 발생 했 다는 것 이 다 . 토스 측 은 도용 자 가 고객 본인 인 것 처럼 사용 한 건 에 대한 선제 방어 는 일부 미흡 함 이 있 었 다고 인정 하 면서 도 , 정보 가 도용 된 8 명 이외 부정 결제 시도 가 추가 적 으로 있 었 지만 상황 을 인지 하 기 시작 한 후 에 는 FDS 를 통해 선제 방어 했 다고 했 다 . 토스 측 은 PIN 의 경우 토스 서버 에 저장 되 지 않 아 토스 를 통한 고객 정보 유출 은 아니 라고 강조 하 면서 고객 자산 보호 를 위해 전액 환불 조치 는 완료 했 다고 했 다 . 다만 도용 된 고객 의 정보 라도 토스 를 통해 부정 결제 가 발생 한 만큼 더 고도 화 된 FDS 및 대응 시스템 을 구축 해 나가 기 로 했 다 . 또 부정 결제 가 발생 한 가맹점 에서 웹 결제 시 PIN 인증 에 그치 지 않 고 , 해당 고객 의 휴대폰 인증 과정 까지 거치 도록 시스템 을 변경 한 상태 다 . 토스 관계자 는 " 웹 결제 방식 이 적용 된 전체 가맹점 을 대상 으로 고환 금성 거래 여부 등 을 면밀히 확인 해 , 결제 방식 변경 이 필요 한 경우 가맹점 과 협의 를 거쳐 변경 할 예정 " 이라고 했 다 . 한편 서울 노원 경찰서 는 고객 의 신고 를 받 고 지난 4 일 부터 수사 에 나섰 다 . 경찰 관계자 는 " 지난 4 일 토스 고객 1 명 으로부터 진정서 를 접수 해 내사 중 " 이 라면서 " 법원 에 압수수색 영장 을 보내 놓 은 상태 " 라고 했 다 . 토스 는 경찰청 사이버 수사대 및 유관 기관 과 협력 해 도용 자 를 검거 하 는 데 협조 하 기 로 했 다 . dyeop @ news 1 . kr ▶ 네이버 메인 에서 [ 뉴스 1 ] 구독 하 기 ! ▶ 뉴스 1 바로 가 기 ▶ 코로나 19 뉴스 © 뉴스 1 코리아 ( news 1 . kr ) , 무단 전재 및 재 배포 금지