중국인 추정 해커로 인해 국내 전자지급결제대행(PG)사가 보유한 신용카드 정보가 유출됐다는 가능성이 제기되면서 금융감독원이 검사에 착수했다.
금감원은 코엠페이먼츠와 토스페이먼츠에 대해 현장 점검을 진행하던 중 검사로 전환했다고 9일 밝혔다.
코엠페이먼츠에 따르면, 지난달 30일 오전 8시 13분부터 9월 1일 오전 5시 34분 사이에 해킹 공격이 발생했고, 코엠페이먼츠 측은 9월 2일 오전 8시에 이 사실을 인지했다. 코엠페이먼츠 관계자는 "유출된 정보에 카드 번호, 카드 유효 기간, 생년월일, 카드 비밀번호까지 포함됐을 가능성이 있다"며 "관계 기관과 함께 정확한 내용을 확인하고 있다"고 말했다.
이에 대해 토스페이먼츠는 "당사 시스템에 대한 해킹이 아닌 토스페이먼츠 PG 서비스를 이용하는 가맹점의 결제 정보가 유출된 것"이라며 "유출된 정보는 구매자 이름과 비식별화(마스킹)된 카드 번호, 승인 번호 등 영수증 수준의 결제 내역"이라고 말했다. 이어 "이 정보만으로는 결제나 결제 취소가 불가능하며, 현재까지 확인된 부정결제 사례도 없다"고 덧붙였다.
토스페이먼츠는 정보 유출에 사용된 경로를 차단하고 대상 고객에게 개별 통지도 마친 상태다.
금감원 관계자는 "IP주소 등을 추적해 보니 중국계로 추정되지만, IP우회 방법도 워낙 많아서 확정적으로 말하긴 어렵다"고 말했다.