연합뉴스토스의 전자지급결제대행(PG) 자회사 토스페이먼츠의 가맹점 한 곳에서 고객 정보가 유출되는 사고가 발생했다.
9일 토스페이먼츠에 따르면 회사 가맹점 한 곳이 보유한 고객 2671명의 결제내역 4131건이 유출됐다.
유출된 정보는 △구매자 성명 △마스킹 처리된 카드번호 △승인번호 등 결제내역 등이다.
카드 비밀번호와 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않아 추가 결제는 불가능하다고 토스페이먼츠는 설명했다.
이와 관련해 금융감독원은 유출 규모 등 구체적인 사실관계를 파악 중이다. 금감원은 지난 7일부터 토스페이먼츠와 코엠페이먼츠를 대상으로 점검을 진행했으며, 9일 현장 검사로 전환했다.
이에 대해 토스페이먼츠 측은 "해킹으로 고객정보가 유출됐다는 건 사실아 아니다"라고 해명했다.
토스페이먼츠 관계자는 "PG서비스를 이용하는 특정 가맹점 한 곳이 결제 연동 과정에서 결제연동플랫폼사가 발급한 연동키 정보를 외부에 노출했다"며 "제3자가 이를 이용해 정상적인 연동 경로로 해당 가맹점의 결제내역을 조회했다"고 설명했다.
이어 "시스템 침입 시도나 취약점 공격은 없었다"면서 "해당 접근 경로를 차단하고 로그 분석으로 대상과 범위를 파악해 금감원, 금융위에 보고했다"며 금감원 검사에도 성실히 협조하겠다고 덧붙였다.
영문기사 보기 (View English Article)