토스 홈페이지

토스페이먼츠가 결제대행(PG) 서비스를 이용하는 특정 가맹점 한 곳에서 결제내역 일부가 제3자에게 조회됐다고 밝혔다.

9일 일부 매체들은 "중국인 추정 해커가 국내 PG사를 공격해 신용카드 비밀번호까지 유출될 가능성이 있다"고 보도했다.

이와 관련해 토스페이먼츠는 "특정 가맹점 한 곳이 결제 연동 과정에서 결제연동플랫폼사가 발급한 연동키 정보를 외부에 노출, 제3자가 이를 이용해 정상적인 연동 경로로 해당 가맹점의 결제내역을 조회한 것"이라고 밝혔다. 영향을 받은 결제는 4131건, 정보주체는 2671명이다.

토스페이먼츠는 "특정 가맹점 한 곳의 결제내역에 한정된 건"이라면서 "다른 가맹점에서 결제한 고객의 정보는 이번 사안과 관련이 없고, 토스 앱이나 다른 계열사의 서비스·고객 정보와도 무관하다"고 설명했다.

또 "조회된 정보는 구매자 이름, 마스킹 처리된 카드번호, 승인번호 등 영수증 수준의 결제내역"이라면서 "카드 전체번호, 카드 비밀번호, 유효기간, CVC 등은 포함되지 않았다"고 강조했다.

그러면서 "결제나 결제 취소는 불가능하고, 현재까지 확인된 부정결제 사례도 없다. 대상 고객께는 개별 통지를 했고 금융감독원 검사에도 성실히 협조하고 있다"고 덧붙였다.

김주희 부산닷컴 기자 zoohihi@busan.com