"중국계 IP, 비번까지 털어갔다"…금감원, 코엠·토스페이먼츠 검사 착수
중국인 추정 해커 가능성…금감원 "단정짓긴 어려워"
코엠페이먼츠, 고객 생년월·비번까지 유출 가능성
[파이낸셜뉴스] 중국인으로 추정되는 해커가 국내 전자지급결제대행(PG)사를 공격해 신용카드 비밀번호가 유출된 정황이 드러났다.
9일 금융당국에 따르면 금융감독원은 코엠페이먼츠와 토스페이먼츠에서 최근 진행해온 현장점검을 이날 검사로 전환했다.
금감원 관계자는 "두 PG사에 대해 현장 점검을 진행하다 이날부터 검사로 전환했다"고 밝혔다.
코엠페이먼츠가 홈페이지에 공지한 안내에 따르면 해킹 공격은 지난달 30일 오전 8시 13분부터 9월 1일 오전 5시 34분 사이 발생했다. 코엠페이먼츠가 인지한 시점은 9월 2일 오전 8시라고 공지했다.
이번 해킹 공격으로 고객의 카드번호와 유효기간는 물론 생년월일 관련 정보, 카드 비밀번호까지 유출됐을 가능성도 제기된다.
코엠페이먼츠는 "현재 당사는 공격자가 취득한 개별 거래내역 및 카드정보를 보유하고 있지 않아 실제 유출 대상 거래 및 정보 주체를 특정하지 못하고 있다"면서도 "침해 대상 시스템에서 처리되는 결제요청 전문의 구조상 카드번호 및 유효기간이 포함되었을 가능성이 있으며, 일부 결제방식의 경우 생년월 관련 정보 및 카드 비밀번호 앞 2자리가 포함되었을 가능성도 있어 관계기관과 함께 정확한 내용을 확인하고 있다"고 밝혔다.
토스페이먼츠 측은 시스템에 대한 해킹이나 취약점 공격으로 발생한 사안은 아니라고 설명했다. 토스메이먼츠 관계자는 "토스페이먼츠 PG 서비스를 이용하는 특정 가맹점 1곳의 웹사이트 인증정보(연동키)가 노출됐고 제3자가 이를 이용해 결제내역을 조회한 것"이라며 "영향 범위도 해당 가맹점 1곳의 결제내역"이라고 말했다.
확인된 신용카드 정보 조회 범위는 결제건수 4131건, 정보주체 2671명이다. 다만 카드 비밀번호, 유효기간, CVC 등 결제에 필요한 정보는 이에 포함되지 않았다는 게 토스페이먼츠 측 입장이다. 정보유출 통지는 해당 이용자 전원에게 완료됐다.
이번 사안은 중국인 해커의 공격으로 추정되는 데다, 당국과 피해 업체보다 해커가 먼저 침해 사실을 알린 것으로 전해졌다.
다만 금융당국에서는 중국인 해커로 단정하긴 이르다는 입장이다. 금감원 관계자는 "현재까지 IP 주소 등을 추적해 보니 중국계로 추정되지만, IP 우회 방법도 워낙 많아서 국정을 특정하긴 어렵다"고 했다.
[email protected] 박문수 기자
