토스페이먼츠 가맹점 결제내역 4131건 노출…피해 정보주체 2671명

토스페이먼츠 "부정결제 확인 안돼…당국 보고 완료"

토스페이먼츠는 전자지급결제대행(PG) 서비스를 이용하는 한 가맹점에서 결제내역이 제3자에게 조회된 사실을 확인했다고 9일 밝혔다.

토스페이먼츠에 따르면 해당 가맹점 웹사이트의 결제연동 플랫폼 인증정보(연동키)가 노출되면서 제3자가 결제내역을 조회한 것으로 나타났다.

이번 공격에 따른 피해 규모는 결제 4131건, 정보주체 2671명으로 확인됐다.

조회된 정보는 구매자 성명, 마스킹 처리된 카드번호, 승인번호 등이다. 카드 비밀번호와 유효기간, 보안코드(CVC) 등은 포함되지 않았다.

토스페이먼츠 측은 자사 시스템 해킹이나 취약점 공격을 받은 것은 아니라고 설명했다.

토스페이먼츠 관계자는 "현재까지 확인된 부정결제 등 피해 사례는 없다"며 "사실 확인 즉시 해당 접근 경로를 차단하고 대상 고객 통지 및 금융위원회·금융감독원 보고를 마쳤다"고 말했다.

문채석 기자 chaeso@asiae.co.kr