토스 부정결제 사고, 핀테크업계 전체로 불똥 튀나

https://m.news2day.co.kr/article/20200609154296

이철규 기자

입력 : 2020.06.09 17:25

[뉴스투데이=이철규 기자] 모바일 금융 플랫폼 토스 ( 비바리퍼블리카 ) 에서 발생한 부정 결제 사고에 대해 금융감독원 ( 금감원 ) 이 원인 조사에 들어감에 따라, 핀테크 업체가 바짝 긴장하고 있다.

금감원이 결제시스템의 문제일 경우, 조상대상을 모든 핀테크업체로 확장하겠다고 밝혔기 때문이다.

9일 관련업계에 따르면 이달 3일 온라인 가맹점 3곳에서 고객 8명 명의로 부정 결제가 발생했다. 금액은 총 938만원이다. 부정 결제란 고객 자신도 모르게 금액이 결제된 것을 말한다 .

이에 대해 토스는 “고객 4명으로부터 부정 결제에 대한 민원을 접수받은 후 해당 계정을 차단했으며, 가맹점의 결제 내역을 전수 조사했다”고 밝혔다.

또한 “ 조사 결과 4 명의 고객이 더 있어 , 이에 사전적으로 계정을 차단했으며 , 피해 금액에 대한 환불 조치는 다음날인 4 일 모두 완료됐다 ” 고 설명했다 .

토스는 이번 사건이 해킹을 통한 정보 유출이 아나라 , 개인정보 도용으로 부정 결제가 발생했다고 해명했다.

이에 금감원은 “ 토스의 사고가 비밀도용 등에 따른 금전적 사고인지 , 아니면 웹 결제방식 시스템에 문제가 있는 것인지 살펴보겠다 ” 고 밝혔다 . 더불어 금감원은 이상금융거래 탐지시스템 (FDS) 이 제대로 작동했는지도 살펴볼 것으로 알려진다 .

토스는 ‘ 보안 시스템앤 문제가 없었다 ’ 고 밝혔지만 , 웹 결제 시스템은 결제 비밀번호 (PIN) 와 생년월일 , 이름만 있으면 결제가 가능하기에 , 그만큼 개인정보가 유출될 가능성도 높은 것도 사실이다 . 즉 사용이 간편한 만큼 노출 위험도 높다는 것이다 .

이에 금감원은 토스의 사고를 조사해 단순한 비밀번호 도용사고가 아니라 , 전반적인 결제 시스템에 문제가 있다고 판단될 경우 , 조사 범위를 이 같은 방식을 사용하는 네이버페이와 쿠팡 등 모든 핀테크 업체로 확대할 계획이다 .

금감원의 조사 결과에 따라 , 토스에서 발생한 부정 결제의 여파가 전 핀테크 업체로 번질 가능성이 대두되고 있다 . 또한 간편 결제 시스템에 대한 보안 여부를 얼마나 믿을 수 있을지 의구심을 낳게 하고 있다 .

때문에 일각에선 이름과 생년월일 , 비밀번호만 넣으면 결제가 가능한 간편 결제 시스템에 대한 근본적인 대책 마련이 필요하다는 의견도 나오고 있다 .

[email protected]

많이 본 기사