해커에 비밀번호까지 털렸는데 몰랐다 수만 건 카드정보 유출에 금감원, PG사 2곳 현장검사 진행
전자결제대행(PG) 업체 2곳에서 수만 건에 달하는 카드 정보가 해킹으로 유출된 정황이 드러나 금융감독원이 긴급 현장검사에 착수했습니다.
신용카드 번호는 물론 가장 중요한 보안 요소인 결제 비밀번호까지 외부로 넘어간 것으로 확인되었습니다.
해당 업체들은 내부 전산망이 뚫려 정보가 빠져나가는 동안 이를 제때 인지하지 못한 것으로 나타났습니다.
수만 건 카드 정보 외부 유출 사태
온라인 결제 중계를 담당하는 주요 PG사 전산망에서 대규모 카드 데이터가 해킹으로 유출되었습니다.
현재까지 확인된 유출 규모만 수만 건에 이르며 추가 유출 내역에 대한 정밀 조사가 진행 중입니다.
온라인 결제를 처리하는 PG사 시스템에서 수만 건의 카드 정보가 해커의 손에 넘어갔습니다.
결제 비밀번호까지 노출된 보안 취약점
단순 카드 식별 번호와 유효기간을 넘어 실제 승인에 사용되는 비밀번호까지 유출 항목에 포함되었습니다.
비밀번호가 노출될 경우 명의자 모르게 불법 결제가 진행되는 2차 금융 범죄 위험이 급격히 커집니다.
관련 법령상 저장이나 평문 보관이 엄격히 금지된 중요 인증 정보의 관리 실태가 도마 위에 올랐습니다.
단순 번호 유출을 넘어 결제 승인 비밀번호까지 함께 빠져나가 부정결제 위험이 발생했습니다.
유출 사실조차 인지하지 못한 내부 통제 결함
피해를 입은 업체들은 해킹 공격으로 중요 데이터가 빠져나가는 동안 이상 징후를 감지하지 못했습니다.
보안 방어 체계와 실시간 모니터링 시스템이 제 기능을 하지 못하면서 피해 규모가 장기간 누적되었습니다.
외부 기관의 통보나 이상 거래 정황이 포착된 이후에야 침해 사실을 뒤늦게 파악한 것으로 드러났습니다.
해킹 공격이 발생했음에도 업체 내부 모니터링 시스템에서는 이를 감지하지 못했습니다.
금융감독원, 2개 PG사 전격 현장검사 착수
금융감독원은 사태의 중대성을 감안해 해당 PG사 2곳을 상대로 정밀 현장검사에 돌입했습니다.
검사반은 해킹 침투 경로와 암호화 준수 여부, 전자금융거래법상 보안 규정 준수 실태를 전방위로 점검하고 있습니다.
위법 사항이 발견될 경우 등록 취소, 영업 정지 등 고강도 제재 절차를 밟을 방침입니다.
현재 공개된 자료만으로는 추가 단정이 어렵다.
이번 사고는 전자결제 대행업체의 보안망이 뚫리며 결제 비밀번호를 포함한 수만 건의 카드 정보가 탈취된 중대 금융 침해 사고입니다. 금융 소비자 입장에서는 본인 카드 결제 내역 확인과 비밀번호 변경 등 부정 사용을 방어하기 위한 선제 조치가 요구됩니다. 향후 금융감독원 현장검사를 통해 밝혀질 구체적인 해킹 유입 경로와 2차 부정결제 발생 여부가 핵심 관전 포인트입니다.