‘나도 모르는 피자 주문에 전화했더니 주말에는 처리불가’…소비자 간편결제 불안 가중

[한국금융신문 전하경 기자] # 경기도에서 거주하고 있는 ㄱ씨는 주말에 주문하지 않은 피자가 배달이 와 화들짝 놀랐다. 휴대폰을 살펴보니 어머니 휴대폰에 C페이로 전혀 모르는 피자 주문과 결제가 완료돼있었다. 금융정보가 해킹됐을 수 있다는 불안감에 고객센터로 전화해 진위를 파악해달라고 요청했지만 주말이라 확인이 어렵다는 답변이 돌아왔다. 고객센터에서는 그 다음날 실수가 아닌 고객 직접 결제로 파악되나 처리가 늦어졌으니 환불해주겠다고 답했다. 환불이 아닌 정보 유출 원인파악이 목적이었던 ㄱ씨는 환불을 거절했다.

최근 유출된 개인정보로 토스를 악용한 금융사고가 발생하면서 간편결제에 대한 소비자 불안감이 커지고 있다. 편리함으로 사용자가 급속히 늘어나고 있으나 보안 수준, 대응 시스템은 업체별로도 차이가 많아 전자금융법 보완이 시급하다는 지적이 나오고 있다.

◇ '나도 모르게' 토스 결제·비대면 대출 사기·정보유출 등 금융사고 잇따라 소비자 불안이 가중된건 토스 악용 금융결제 사고가 발생하면서부터다.

지난 4일 토스는 토스 이용자 고객 정보를 이용해 온라인 가맹점에서 고객이 인지하지 못한 결제가 발생했다고 밝혔다. 4명의 고객이 토스 고객센터에 민원을 제기했고 이후 토스측에서 이상거래감지시스템으로 추가로 4명의 고객이 동일한 피해를 입은 것을 확인했다. 이번 금융사고는 고객의 생년월일, 토스 비밀번호 등으로 결제하는 웹 결제방식을 이용한것으로 파악되고 있다. 피해 금액은 938만원이다 피해금액은 고객에게 모두 환급했다.

토스는 "토스 서버에서는 비밀번호가 저장되지 않아 토스를 통한 정보유출은 없다"라며 "보안 시스템을 고도화하고 수사에 적극 협조하겠다"고 밝혔다.

토스 사고 발생 후 금융 소비자 사이에서 불안감이 확산돼 '탈퇴 러시'가 이어졌다.

한 금융권 관계자는 "토스를 자주 사용하지는 않고 설치를 하고 있었는데사고를 접한 이후 삭제했다"라며 "주위 사람들도 모두 앱을 삭제하고 탈퇴했다"고 말했다.
토스 뿐 아니라 네이버, 카카오페이등에 대해서도 못믿겠다는 이야기가 나왔다.

토스 금융사고가 보도된 당일 네이버에서는 미래에셋대우와 협업해 네이버통장을 출시했다. 네이버통장에 대해 온라인 커뮤니티 사이에서는 "네이버도 불안하다"라는 지적이 잇따랐다.

금융당국에서는 진위파악으로 위해 조사하고 있다. 경찰에서는 결제가 이뤄진 블리자드 등을 압수수색을 하고 있는 상황이다.

최근 토스 뿐 아니라 타인 개인정보를 도용한 금융범죄도 계속 발생하고 있다.

위조 주민등록증을 이용해 여러 금융기관에서 비대면으로 계좌를 개설한 뒤 여러 은행에서 대출을 받은 범인이 붙잡혔다. 이 금융기관에서는 본인 확인이 이뤄진 상태라 막기 어려웠다는 입장이다.

지난 14일에는 ATM, 포스단말기 등을 해킹해 신용·체크카드 정보, 주민등록정보 등 금융·개인정보 유출 사고가 발생했다. 경찰은 범인이 빼돌린 금융·개인정보가 담긴 1.5테라바이트 분량 외장하드를 확보해 금융감독원과 수사를 진행하고 있다.

◇ 주말에는 처리 못해준다?…법적 강제성은 없어

ㄱ씨는 개인정보가 해킹됐을 수 있다는 불안감이 컸지만 주말이라 처리할 수 없다는 답변을 듣고 황당하다고 말했다.

ㄱ씨는 "돈을 환불받으려고 전화한게 아니고 중요한 금융정보가 악용될 수 있다는 불안감에 진위파악을 해달라고 한 것"이라며 "주말이라고 파악이 안된다는 소리를 들으니 핀테크 업체가 편리하지만 인력 등 시스템이 제대로 구축이 되어 있지 않다는 생각이 들었다"고 말했다.

ㄱ씨는 "고객센터 응대 직원도 아르바이트생 같아서 제대로 알지 못하는 것 같았다"고 덧붙였다.

고객 불안감이 커지고 있지만 법적 근거는 미미하다.

금감원 관계자는 "전자금융법 상에서 주말에 고객 금융사고에 대응해야 한다라는 규정이 없고 정확이 결제사고 원인이 유출인지 등이 파악이 되어야한다"라며 "고객 입장에서는 업무 시간 내에 회사로 전화해 해결할수 있도록 하고 제대로 진행이 되지 않을 경우 금감원 민원센터로 접수하는 방법이 있다"고 말했다.

금감원 관계자는 "금융사고가 발생하면 전자금융업자가 무조건 배상해야 할 책임이 있는건 아니고 진위여부를 파악해 법에서 규정하는 3가지 경우가 해당되면 배상을 받을 수 있다"고 말했다.

소비자 환불, 주말 업무 등은 사실상 업체 자율로 이뤄지고 있는 상황이다.

해당 업체는 주말에 대응이 이뤄지지 않지만 토스, 카카오페이는 주말에도 해당 사안을 처리할 수 있다.

토스와 카카오페이는 24시간 365일 금융사고 발생에 대비한 시스템을 운영하고 있다.

카카오페이 관계자는 "고객센터 외에 금융사고를 담당하는 센터를 운영하고 있다"라며 "해킹 등이 의심되는 경우 거래를 차단하고 있다"고 말했다.

토스 관계자는 "주말이나 새벽이어도 바로 사고에 대응할 수 있도록 체계가 구축되어 있다"라며 "이번 사고에서도 신고가 들어온 후에 바로 회사에서 대응을 진행했다"고 말했다.

학계에서는 결제가 신뢰와 직결되는 만큼 핀테크업체간 자율규제가 강화되어야 한다고 지적한다.

오정근 한국금융ICT융합학회장은 "토스 사고는 간편결제 편리함만을 추구하다보니 보안 부분이 미비해서 발생한 것"이라며 "이런 사고를 예방하기 위해서는 금융권처럼 자율규제기구를 만들어 통일된 보안기준 마련이 필요하다"고 말했다.

전하경 기자 ceciplus7@fntimes.com