전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

938만원이 뒤흔든 간편인증 '보안' 논란…이례적 先보상, 왜?

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

토스서 명의 도용 '부정결제'…자체 보안 시스템 '무용지물'
"선보상, 논란 불식 의도"…고객 불안 여전, 탈퇴 러시

[서울=뉴스핌] 정윤영 기자 = 1700만 이용자가 선택한 간편결제 서비스 '토스'에서 부정거래로 인한 금융피해가 발생, 그 불똥이 페이 서비스 전체로 번지고 있다.

선제적 환급 조치와 자체 보안 강화에도 불구, 고객 이탈 행렬이 멈추지 않으면서 논란이 쉬이 가시지 않는 모습이다.

13일 관련업계에 따르면 지난 3일 게임업체 블리자드 등 온라인 가맹점 세 곳에서 토스 고객 8명의 명의를 도용한 부정결제가 발생했다.

토스 측은 이번 사건과 관련해 고객정보가 유출된 것이 아니라며 선긋기에 나서고 있다. 토스 측은 홈페이지를 통해 "타사 서비스에서 도용된 개인정보가 활용된 사건"이라며 "피해자 8명에 부정결제건 938만 원을 전액 환급 조치했다"고 공지했다.

토스 CI. [제공=토스]

토스 측의 해명에도 불구하고 페이 서비스를 사용하는 이용자들 사이에서는 불안감이 급속도로 확산되고 있다.

토스의 자사 이상금융거래탐지시스템(FDS)조차 부정결제를 탐지하지 못 했다는 이유에서다.

이는 결국 고객 이탈로 이어질 수밖에 없는 바, 현재 온라인 커뮤니티를 중심으로 일부 토스 이용자들의 탈퇴 인증글이 빠르게 늘고 있다.

◆ 보안 논란, 페이 업계 전체로 확산…대응 수위 강화에도 신뢰 회복 요원

보안 관련 논란이 페이 서비스 전체로 확산되자 페이코, 카카오페이 등 간편 결제 서비스업체는 보안 대응 수위를 강화하고 있다.

NHN 페이코 관계자는 "로그인부터 결제까지 모든 상황을 FDS로 모니터링하고 있다"면서 "내부 보안전문 인력을 배치해 24시간 공격 모니터링을 진행 중"이라고 말했다.

카카오페이 관계자 역시 "머신러닝, 딥러닝 등 인공지능(AI) 기술을 결합해 FDS를 지속적으로 고도화하고 있다"며 "2년 전부터는 '안심프로젝트'라고 해서 계좌번호나 수취인을 틀리게 송금할 경우엔 착오 송금 중지를 할 수 있도록 지원하고 있다"고 했다.

다만 업계의 그런 노력들이 이용자들의 걱정을 덜어주기엔 아직 역부족인 듯하다. 믿었던 보안 시스템이 전혀 동작하지 않은 데서 오는 불안감이 그만큼 크다는 얘기일 게다.

한 토스 이용자는 "토스의 부정거래 소식을 듣고 곧바로 토스 앱을 삭제했다"며 "앞으로 다른 페이 서비스를 사용하는 것도 찜찜하다"고 우려했다.

[서울=뉴스핌] 정윤영 기자 = 인터넷 커뮤니티를 중심으로 토스 탈퇴가 이어지고 있다. [캡쳐=네이버] 2020.06.12 yoonge93@newspim.com

◆ 업계 "先보상 체계, 글쎄"…전문가 "신속 조사 통해 재발 방지책 세워야"

업계에서는 페이 서비스의 보안 강화의 중요성을 인정하면서도 토스의 보상체계가 상당히 이례적이었다고 입을 모은다.

국내 주요 금융회사들은 전자금융거래 사고가 발생했을 경우 금융회사의 책임을 묻기 상당히 어려운 구조로 돼 있기 때문이다.

한 업계 관계자는 토스의 보상 조치와 관련해 "해당 업체가 발 빠르게 보상한 게 상당히 의아했다"며 "금융기관에 부정결제 신고도 늦게 됐고 언론을 통해 먼저 보도됐기 때문에 논란을 잠재울 의도가 아니었나 싶다"고 했다.

또한 "만약 이유불문 선보상 체계가 자리잡게 될 경우 이를 악용하는 사례가 등장할 수 있기 때문에 조심스럽다"며 "수사기관에 좀 더 빨리 의뢰를 해서 진행하는 게 더 적절한 조치가 아니었을까"라고 아쉬워했다.

임종인 고려대학교 정보보호대학원 교수는 "토스 뿐만 아니라 다른 페이 서비스 역시 보안이 매우 취약한 실정"이라며 "미국 페이팔이나 아마존 역시 FDS를 고도화했지만 부정거래가 종종 발생하는 것을 볼 수 있다"고 말했다.

그러면서 "한국도 금감원이 신속히 조사를 통해 재발 방지책을 세워야 할 것이다. 2차적 안정적 장치도 고려해봐야 한다"고 지적했다.

한편, 국내 간편결제 이용규모는 2018년 기준 80조 원에서 현재 100조 원 규모에 달하는 것으로 추산되고 있다.

yoonge93@newspim.com

[뉴스핌 베스트 기사]

사진
김상겸 2억·유승은 1억 받는다 [서울=뉴스핌] 장환수 스포츠전문기자= 2026 밀라노·코르티나담페초 동계올림픽에서 한국 선수단에 1·2호 메달을 안긴 김상겸(하이원)과 유승은(성복고)이 대한스키·스노보드협회로부터 포상금을 받는다. 김상겸에게 2억원, 유승은에게 1억원이 지급된다. 협회는 10일(한국시간) "두 선수의 올림픽 메달 성과에 따라 사전에 공지된 기준대로 포상금을 지급할 예정"이라고 밝혔다. [리비뇨 로이터=뉴스핌] 장환수 스포츠전문기자= 김상겸이 8일 스노보드 남자 평행대회전에서 은메달을 차지한 뒤 기뻐하고 있다. 2026.02.09 zangpabo@newspim.com 김상겸은 8일 오후 이탈리아 리비뇨 스노파크에서 열린 스노보드 남자 평행대회전에서 은메달을 획득하며 한국 선수단의 첫 메달을 열었다. 이어 유승은이 10일 오전 여자 빅에어에서 동메달을 보탰다. 이들의 메달은 단순한 입상 이상의 의미를 갖는다. 한국 스키·스노보드 역사상 올림픽 두 번째와 세 번째 메달이자, 단일 올림픽 첫 멀티 메달이다. 협회의 포상금 기준은 새삼스러운 것은 아니다. 협회는 2022 베이징 동계 올림픽을 앞두고 금메달 3억원, 은메달 2억원, 동메달 1억원이라는 파격적인 기준을 마련했다. 당시에는 입상자가 나오지 않았지만, 이번 올림픽에서 동일하게 적용됐다. 협회의 포상은 메달리스트에게만 돌아가는 것은 아니다. 올림픽과 세계선수권, 월드컵 6위까지 포상금이 지급된다. 올림픽 기준으로 4위 5000만원, 5위 3000만원, 6위 1000만원이다. 결과뿐 아니라 과정과 경쟁력을 함께 평가하겠다는 메시지다. [리비뇨 로이터=뉴스핌] 장환수 스포츠전문기자= 여고생 스노보더 유승은이 10일 빅에어 결선에서 동메달을 차지한 뒤 기쁨의 눈물을 흘리고 있다. 2026.02.10 zangpabo@newspim.com 실제로 협회는 지난해에만 세계선수권과 월드컵 등 국제대회에서 성과를 낸 선수들에게 1억5500만원의 포상금을 지급했다. 2016년 이후 누적 포상금은 12억원에 육박한다. 이 같은 지원의 배경에는 롯데그룹이 있다. 2014년부터 회장사를 맡아온 롯데는 설상 종목 지원을 꾸준히 이어왔다. 신동빈 롯데그룹 회장은 이번 올림픽에서 첫 메달을 따낸 김상겸에게 축하 서신과 함께 소정의 선물도 전달한 것으로 전해진다. 신 회장은 서신에서 "포기하지 않고 획득한 결실이기에 더욱 의미가 크다"며 "오랜 기간 설상 종목의 발전을 꿈꿔온 한 사람으로서 앞으로의 여정을 응원하겠다"는 뜻을 전했다. 대한스키·스노보드협회는 올림픽 일정이 마무리된 뒤 다음 달 중 포상금 수여식을 열 예정이다. zangpabo@newspim.com 2026-02-10 09:27
사진
금감원장 "빗썸 오지급 코인 반환을" [서울=뉴스핌] 정광연 기자 = 이찬진 금융감독원장이 빗썸 비트코인 오지급 사태와 관련, 가상자산거래소 전체의 구조적인 문제라며 업권 전체를 대상으로 한 규제 강화의 필요성을 강조했다. 오지급 된 코인을 둘러싼 일부 고객과의 반환 논란에 대해서는 법적으로 명백한 '부당이득'이라며 조속한 반환을 촉구했다. 이 원장은 9일 서울 여의도 금감원 본원에서 열린 '2026년도 주요업무계획 브리핑'에서 이같이 밝혔다. [서울=뉴스핌] 정일구 기자 = 이찬진 금융감독원장이 5일 오전 서울 여의도 국회에서 열린 정무위원회 제1차 전체회의에서 인사말 및 업무보고를 하고 있다. 2026.02.05 mironj19@newspim.com 이번 사태는 지난 6일 오후 7시 빗썸이 이벤트 리워드 지급 과정에서 대상 고객 249명에서 2000원이 아닌 2000 비트코인을 지급하면서 발생했다. 총 62만개, 당시 거래금액 9800만원 기준 61조원 규모다. 빗썸은 20분만에 오지급을 인지하고 곧바로 거래 및 출금을 차단했지만 125개(약 129억원)에 달하는 비트코인은 이미 팔린 것으로 파악됐다. 나머지 99.7%에 해당하는 61만8000여개는 회수된 상태다. 이 원장은 이번 사태를 '재앙'이라고 표현하며 강한 우려를 나타냈다. 특히 "빗썸이 보유하지도 않은 '가상'의 코인이 '거래'됐다는 게 가장 큰 문제"라며 "가상자산거래소 전체의 신뢰도를 흔드는 사건이다. 다른 거래소들도 현황을 파악하고 있다. 반드시 개선이 필요한 부분"이라고 강조했다. 다만 오지급에 따른 일부 투자자들의 시세 변동에 따른 피해와는 별개로, 빗썸으로부터 비트코인을 받고도 반환하지 않고 현금화한 고객들에게는 명백한 '부당이득'이라며 법적 책임을 질 수 있다는 점도 언급했다. 이 원장은 "오지급과는 별개로 이벤트는 1인당 2000원이라는 당첨금이 정확하게 고시됐다"며 "따라서 비트코인을 받은 부분은 분명히 부당이익 반환 대상이라며 당연히 법적 분쟁(민사)으로 가면 받아낼 수 있다. 원물 반환이 원칙"이라고 덧붙였다. 빗썸이 보유한 비트코인은 지난해 9월 기준 자체 보유 175개와 고객 위탁 4만2619개 등 총 4만2794개에 불과하다. 14배가 넘는 62만개의 비트코인이 오지급 됐다는 점을 감안하면 58만개에 달하는 '유령' 비트코인이 지급된 셈이다. 이는 비트코인 거래시 실제로 코인이 블록체인상 거래되는 것이 아니라 우선 거래소 내부 장부에서 숫자만 바뀌는 이른바 '장부거래' 구조로 인해 가능하다. 이는 빠른 거래와 수수료 절감 등을 위한 구조로 장부거래 자체가 불법은 아니다. 문제는 빗썸이 존재하지 않는 가상자산이 지급되는 사태를 막기 위한 보안장치를 마련하지 않았다는 점이다. 이 원장 역시 "어떻게 오지급이 가능했는지, 그렇게 지급된 코인은 존재하지 않는 '허상'임에도 어떻게 거래가 될 수 있었는지가 가장 큰 문제이며 정말 심각하게 보고 있다"고 지적했다. 빗썸은 이번 사태를 이벤트 담당 직원의 실수라는 입장이다. 또한 대다수 오지급 비트코인이 회수된 점과 피해가 발생한 고객에 대한 충분한 보상 등을 강조하고 있다. 이미 현금화된 것으로 알려진 30억원에 대해서도 고객 등과 회수를 논의중이라는 설명이다. 하지만 금융당국은 오지급 사태에 따른 강력한 제재를 예고하고 있다. 아직 디지털자산기본법이 입법을 준비중이지만, 현행 가상자산이용자보호법만으로도 과태료는 물론, 영업정지 등의 처분도 가능하다. 오지급으로 인한 파장이 빗썸의 가상자산거래소 운영 자체에도 심각한 영향을 미칠 수 있다. 이번 사태로 고객 자산에 위협을 가할 수 있는 내부통제 등의 문제가 발생할 경우 거래소 인허가권에 제한을 줄 수 있는 조항을 디지털자산기본법에 포함해야 한다는 여론이 커졌기 때문이다. 이 원장은 "일단 장부거래 등의 정보 시스템은 반드시 개선이 필요하다"며 "아울러 디지털기본법이 통과되면 이런 문제가 발생했을 경우 인허가권에 대한 리스크가 발생해야 한다는 문제의식도 가지고 있다"고 강조했다. 이어 "현재 조사가 진행중이기에 이번 사태에 대한 구체적인 언급은 어렵지만 결과에 따라, 위법성이 있는 사안이 확인되면 강하게 대응하겠다"고 덧붙였다.  peterbreak22@newspim.com 2026-02-09 18:14
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동