가입자 1700만명을 보유한 모바일 금융 서비스 토스에서 개인정보 도용 사고가 발생했다.
8일 비바리퍼블리카에 따르면 지난 3일 이용자 8명이 자기도 모르는 새 온라인 결제가 이뤄졌다며 회사 측에 신고했다. 피해 금액은 총 938만원이다.
토스 관계자는 "우리를 통한 정보 유출이나 해킹은 아닌 것으로 확인됐다"며 "제삼자가 이용자 개인정보를 취득해 시도한 것으로 보이고, 우리에게는 정상 결제로 접수됐다"고 말했다.
토스와 제휴한 일부 지급결제(PG) 업체가 5자리 결제번호(PIN)와 생년월일, 이름이 있으면 결제가 되는 '웹 결제' 방식을 채택했는데, 이 정보가 유출됐을 가능성이 크다는 게 회사 측의 설명이다.
토스 측은 현재 모든 환급 조치를 마쳤으며, 결제 시 추가 인증이 필요한 애플리케이션(앱) 결제 방식으로 전환 중이다.
[디지털뉴스국 news@mkinternet.com][ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]