토스페이먼츠 특정 가맹점서 결제내역 일부 제3자 조회

토스페이먼츠는 결제대행(PG) 서비스를 이용하는 특정 가맹점 한 곳에서 결제내역 일부가 제3자에게 조회된 사실을 확인했다고 9일 밝혔다.
토스 홈페이지
토스 홈페이지
토스페이먼츠에 따르면 해당 가맹점 웹사이트의 결제연동 플랫폼 인증정보가 노출되면서 제3자가 결제내역을 조회한 것으로 나타났다.

이번 노출에 영향을 받은 결제는 4131건, 정보주체는 2671명으로 집계됐다.

조회된 정보는 구매자 이름, 마스킹 처리된 카드번호, 승인번호 등 영수증 수준의 결제내역으로, 카드 비밀번호와 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않았다.

또한 해당 결제 시스템이 해킹되거나 취약점 공격을 받은 것은 아니라고 토스페이먼츠는 전했다.

토스페이먼츠 관계자는 "조회된 정보는 카드 비밀번호, 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않아 해당 정보만으로는 추가 결제나 결제 취소가 불가능하다"면서 "현재까지 부정 결제 등 피해 사례는 확인되지 않았다"고 밝혔다.

그러면서 "해당 접근 경로를 차단하고 대상 고객 통지와 금융당국 보고를 마쳤다"고 말했다.

강홍민 기자 khm@hankyung.com