‘초간편 결제서비스’ 토스의 함정

쉽다고? 다 날릴라∼

[일요시사 취재1팀] 김태일 기자 = 초간편 모바일 금융서비스 앱 ‘토스’의 일부 이용자들 계좌서 최근 부정결제 사고가 발생해 소비자들의 주의가 요구되고 있다. 토스 측은 해킹이나 개인정보 유출이 아니라고 해명했지만 토스 앱을 이용하는 소비자들의 불안감은 커져만 가는 상황이다. 4개월 전, 생체인증 방식을 악용한 보이스피싱 피해도 발생한 것이 드러나며 모바일 금융 플랫폼에 대한 안전망 점검이 시급하다는 목소리도 나오고 있다.
 

▲ ⓒ문병희 기자

1700만명이 가입한 모바일 금융서비스 앱 ‘토스’의 일부 가입자 계좌서 본인도 모르게 돈이 빠져 나간 것으로 드러났다. 토스 측은 개인정보 단순 도용 사건으로 규정하고 진화에 나섰지만 간편성을 무기로 한 신생 모바일 금융서비스에 대한 불신이 커지고 있다.

부정 결제 

토스 측에 따르면 지난 3일, 토스 가입자 4명이 고객센터로 연락해 본인이 결제하지 않은 결제 건에 대한 민원을 제기했다. 이에 토스 측은 문제가 발생한 사용자의 계정을 즉시 차단 조치하고, 의심되는 IP로 접속된 계정을 미리 탐지·차단해 사고 확산을 막았다. 이후 해당 온라인 가맹점서 추가로 4명에 대한 부정결제 건을 확인해 가입자에게 통지했으며, 고객 8명에 대한 부정결제 건 938만원 전액을 환급 조치했다고 밝혔다.

토스를 통해 결제된 곳은 게임업체와 상품권업체다. 부정결제범은 도용된 가입자 개인정보를 이용해 게임 아이템 등을 사들인 뒤 이를 되팔아 미리 마련된 대포통장으로 돈을 송금하는 방식을 사용한 것으로 추정된다.

토스 측은 이와 관련해 “일부 사용자의 경우, 타사 서비스를 통해 이미 부정결제 피해를 입은 것으로 확인한 것을 근거로 도용된 개인정보가 활용된 것으로 판단된다”며 “본 건은 토스를 통한 정보 유출이 아니다”라고 선을 그었다.


이 같은 해명에도 불구하고 사고 소식이 알려지자 가입자들의 탈퇴 문의가 빗발치고 있는 것으로 파악됐다. 게다가 지난 2월에도 토스의 생체인증 방식을 악용한 보이스피싱으로 200만원을 부정결제당하는 사고가 드러나 소비자의 불안감을 증폭시키고 있다.

SNS에는 ‘혹시 몰라 토스 연동 계좌를 삭제했다’는 글들이 줄을 이었고, 검색 포털 사이트에는 ‘토스 탈퇴’ ‘토스 계좌 삭제’ 등이 토스 연관 검색어로 올라왔다. 토스는 아예 계좌를 삭제하려는 고객을 상대로 ‘토스를 통한 정보 유출이 아니니 안심해달라’는 팝업 메시지를 띄우고 있다. 

토스 측 설명처럼 부정결제범이 토스의 서버를 해킹해 가입자 정보를 빼가거나 보안시스템 자체를 무력화시키고 돈을 빼간 것이 아니라면 통상 자주 일어나는 개인정보 도용 사고로 볼 수 있다.

한 금융보안 관련 전문가는 “카드사에서도 다른 곳에서 빼돌린 고객 개인정보를 이용한 부정결제 사건이 종종 발생한다”며 “이번에 토스서 발생한 금융사고도 크게 다르지 않은 유형으로 보인다”고 설명했다.

다만 토스의 경우 기존 금융업계의 복잡한 인증 방식을 과감히 간소화하는 ‘간편성’을 전면에 내세워 가입자를 폭발적으로 끌어모았다는 점에서 이전부터 보안에 대한 우려가 컸던 것이 사실이다.

이번 금융사고 경우에도 본인 소유의 휴대전화가 아닌 PC 등을 이용해 이름과 전화번호 등 개인정보와 결제 비밀번호(PIN)만 입력하면 결제가 되는 ‘웹 결제’ 방식이 이용됐다.

‘간편성’ 내세우더니…내부정보 유출 의혹
이용자들 불안감 증가 속 탈퇴 문의 빗발


그런데 웹 결제 방식이라 하더라도 대부분 간편결제 서비스의 경우 휴대전화 인증을 거치는 것이 통상적인데 토스의 경우 이를 생략했고 이 때문에 가입자 본인도 모르는 사이 부정결제가 이뤄질 수 있었다.

금감원 관계자는 “다른 간편결제 서비스의 경우 PC서 휴대전화 문자 등을 통한 인증을 한 번 더 거친다”며 “강제가 아닌 선택적인 규정이긴 하지만 PC서 내 PIN 번호만 넣는 것은 인증절차 하나가 빠진 꼴”이라고 설명했다.

다른 금융권 관계자도 “온라인 상거래는 물론이고 돈이 오가지 않는 온라인 서비스 가입 시에도 휴대전화를 통해 본인인증을 거치는 것이 통상적인데 토스는 이런 절차를 너무 간소화한 것 같다”고 지적했다.

이와 관련해 토스 측은 “전체 가맹점 중 5%, 실제 결제액 기준으로는 1%가 웹 결제 방식을 채택하고 있다”며 “방식 변경이 필요할 경우 가맹점과 협의를 거쳐 적용할 예정”이라고 밝혔다.

그러나 그동안 간편성을 강조해오다가 금융사고가 터지고 나서야 뒤늦게 인증 절차를 하나 더 추가하는 셈인 만큼 한발 늦은 조치라는 비판을 피하기 어려워 보인다.
 

동시에 이번 사고를 통해 신생 핀테크 업체의 보안시스템이 기존 금융업체에 비해 허술할 수밖에 없는 상황이라는 지적도 나오고 있다. 대표적인 예가 FDS(Fraud Detection System, 이상금융거래탐지시스템)이다. FDS는 결제자의 다양한 정보를 수집해 패턴을 만든 후 패턴과 다른 이상 결제를 잡아내고 결제 경로를 차단하는 보안 방식이다.

토스 역시 FDS를 갖추고 있지만 이번 금융사고의 경우 사고 발생을 전후해 FDS가 작동하지 않았다. 토스 관계자는 “4명 가입자의 민원 제기 이후에 이상 거래를 확인하고 나머지 4건의 이상 거래를 확인했다”고 설명했다.

이는 토스의 FDS 자체에 결함이 있다기보다는 서비스를 시작한지 얼마 되지 않은 신생 핀테크 업체의 경우 FDS의 고도화 자체가 쉽지 않기 때문이다.

다시 말해 카드사 등 기존 금융권의 경우 그동안 축적된 방대한 데이터를 기반으로 어느 정도 FDS가 고도화돼있지만 토스를 비롯한 신생 핀테크 업체의 경우 사업기간이 짧아 FDS를 고도화할 데이터 자체가 부족하다.

한 카드사 관계자는 “FDS는 데이터가 있어야 패턴을 학습시킬 수 있다”며 “토스의 경우 FDS를 고도화할 데이터나 경험이 부족한 것”이라고 설명했다.

탈퇴 러시

한 금융 전문가는 “결국 단기간에 급속하게 성장한 모바일 금융서비스 업체의 경우 고도의 보안시스템을 갖추더라도 금융사고 대처 능력이 떨어질 수밖에 없는 한계가 있다는 점에서 보완책 마련이 필요해 보인다”고 밝혔다.

 



배너






설문조사

진행중인 설문 항목이 없습니다.



‘국힘 축출’ 가시화 한동훈 광야에 서나

‘국힘 축출’ 가시화 한동훈 광야에 서나

[일요시사 정치팀] 박형준 기자 = 국민의힘 당무감사위원회가 국민의힘 한동훈 전 대표 가족의 당원 게시판 연루 의혹 가능성을 사실로 확정 짓고 있다. 같은 당 장동혁 대표도 한 전 대표 축출 의지를 공개적으로 드러내고 있는 상황에서 한 전 대표는 점점 광야로 내몰리고 있다. 국민의힘 장동혁 대표가 지난 2일, 신년 기자간담회에서 사실상 국민의힘 한동훈 전 대표 축출 의지를 드러냈다. 장 대표가 한 전 대표를 직접 겨냥한 것은 아니었으나 ‘걸림돌’이라고 호칭했다. “제거돼야 통합 가능” 장 대표는 이날 “당내 통합에 걸림돌이 있다면 제거돼야 대표가 통합을 이루는 공간이 생길 것”이라고 말했다. 이어 “대표는 개인적 감정에 따라 움직이거나 결정하는 자리가 아니”라며 “당원과의 관계를 해결해야 할 당사자인 어떤 걸림돌은 그걸 해결하지 않고는 연대·통합을 함부로 얘기할 수 없다”고 강조했다. 최근 국민의힘의 주요 화제 중 하나는 “한 전 대표 가족이 연루됐다”는 당원 게시판 의혹이다. “한 전 대표 가족들의 명의를 이용한 아이디로 국민의힘 당원 게시판에 윤석열 전 대통령 부부 비난 글을 다수 작성했다”는 것이 핵심이다. 국민의힘 당무감사위원회는 지난달 30일 조사 결과를 발표했다. 당무감사위는 이날 “비난 글을 작성한 문제 계정들은 한 전 대표 가족 5인의 명의와 같고, 전체 87.6%는 2개의 IP로 작성된 여론조작 정황이 확인됐다”고 밝혔다. 그러면서 “언론 보도 후 연루자들의 탈당·대규모 게시글 삭제가 확인됐다”고 설명했다. 국민의힘 이호선 당무감사위원장도 별도의 자료를 발표했다. 그는 “해당 IP를 사용한 계정 10개 중 4개는 같은 휴대전화 뒷번호·같은 선거구(서울 강남병)을 공유한다”며 “동명이인이 이 모든 조건을 우연히 공유할 확률은 사실상 0%고, 탈당 시점도 4일 이내로 집중됐다”고 주장했다. 이어 “문제는 당 대표 본인·가족 명의 계정을 이용해 다수 당원이 지지하는 것처럼 위장한 것”이라며, “당심을 왜곡한 후 언론을 통해 확대 재생산해서 일반 여론까지 움직이려 했다면 드루킹 사건보다 더 심각한 범죄일 수 있다”고 강조했다. 당원 게시판 의혹을 드루킹 사건과 비교했던 사람은 장예찬 여의도연구원 부원장이다. 장 부원장은 지난달 15일 임명된 후 장 대표의 측근으로 분류되고 있다. 그는 지난 2024년 11월 이 사건을 일컬어 ‘온가족 드루킹’ 혹은 ‘한가족 드루킹’ 등 표현을 사용하면서 한 전 대표를 비난했다. 장에 한은 당내 통합 걸림돌 취급 “게시글, 드루킹 사건보다 더 심각” 한 전 대표와 가족을 강하게 비판한 장 부원장이 사용하는 표현을 위원장 발표 자료에 담은 것을 봐선, 이날 당무감사위의 발표는 “국민의힘에서 한 전 대표를 확실하게 내보내겠다”는 의지가 담긴 것으로 해석되고 있다. 당무감사위에 따르면, 한 전 대표에게 소명을 요구하는 질의서를 보냈지만, 아무런 답변을 받지 못했다고 한다. 한 전 대표는 방송 출연으로써 하루 격차를 두고 상반된 의견을 냈다. 그는 지난달 30일 SBS <주영진의 뉴스브리핑>에 출연해 “당시엔 저와 제 가족에 대한 입에 담을 수 없는 욕설 게시물이 당원 게시판을 뒤덮고 있었다”고 주장했다. 이어 “제 가족이 익명 보장된 국민의힘 당원 게시판에 윤 전 대통령 부부에 대한 비판적 사설·칼럼을 올렸단 사실을 나중에 알았다”고 말했다. 한 전 대표는 이날 “가족이 게시물을 올렸다”고 처음 인정하면서도 “저는 글을 쓴 적이 없다”고 주장했다. 그는 “가족 명의로 게시물을 올리는 게 비난받을 일이라면 가족이 아닌 저를 비난하라고 말하고 싶다”면서도 “제가 제 이름으로 글을 쓴 게 있는 것처럼 발표한 것은 명백한 허위 사실”이라고 반박했다. 한 전 대표는 다음 날 조작 의혹을 제기했다. 그는 자신의 페이스북에 “이 위원장이 ‘동명이인 한동훈’ 게시물을 제 가족 게시물인 것처럼 조작해서 발표했다”면서 이 위원장에 대한 법적 조치를 예고했다. 이어 “게시물 작성 시기는 제가 정치를 시작하기 전·최근 등 무관한 것을 대표 사례라고 조작해 발표했는데, 저는 당원 게시판에 아예 가입하지 않았다”고 선을 그었다. 이런 가운데 장 대표는 지난 7일 국민의힘 당사에서 진행된 ‘이기는 변화’ 기자회견에서 윤 전 대통령이 자행한 12·3 비상계엄 사태에 대한 대국민 사과를 했다. 장 대표는 이날 “12·3 비상계엄은 상황에 맞지 않는 잘못된 수단으로써, 국민께 큰 혼란·불편을 끼쳤고, 당원께 큰 상처가 됐다”며 “국정 운영의 한 축이었던 여당이 그 역할을 다하지 못한 책임이 크다”고 고개를 숙였다. 이어 “그 책임을 무겁게 통감하고, 국민께 깊이 사과드린다. 국민의힘이 부족했으니, 잘못·책임은 국민의힘 안에서 찾겠다”면서 “국민의힘은 오직 국민 눈높이에서 새롭게 시작하겠으니, 과거의 일은 사법부의 공정한 판단·역사의 평가에 맡겨놓고, 계엄과 탄핵의 강을 건너 미래로 나아가겠다”고 강조했다. 아울러 당명 개정 추진 의사도 밝혔다. 장 대표의 이날 기자회견을 놓고, 일각에선 “윤 전 대통령과의 절연 의사를 밝히지 않았다”는 평가가 나왔다. 이어 윤 전 대통령을 강하게 지지하는 강경 보수 유튜버 고성국씨가 자신의 유튜브 채널 ‘고성국 TV’에 출연한 국민의힘 김재원 최고위원에게 입당 원서를 직접 전달하는 형식으로 국민의힘에 입당했다. 이에 대해선 “장 대표가 국민의힘 안에 강경 보수 세력을 끌어들여 세력화하려는 것 아니냐”는 의견이 있다. 이어 “고씨를 입당시킨 것과 장 대표의 비상계엄 관련 대국민 사과는 모순 아니냐”고 보는 시각도 존재한다. 고씨는 평소 한 전 대표를 강하게 비판하는 의견을 공개적으로 밝혀왔다. 이날 김 최고위원도 고씨의 입당 원서 작성을 지켜보면서 “혹시 당원 게시판에 글 올리시면 들통난다”는 등 뼈 있는 농담을 건넸다. 거를 타선 없는 국힘? 정의당 박원석 전 의원은 지난 6일 MBC 라디오 <권순표의 뉴스 하이킥>에 출연해 “국민의힘이 한 전 대표 세력을 축출하고, 완전히 윤 어게인 세력의 당으로 만들어 훨씬 더 극우화된 정당으로 가겠다는 것”이라고 주장했다. 이어 “이미 고씨와 한국사 강사 전한길씨가 입당했고, 윤 전 대통령 변호인 김계리 변호사도 곧 입당 심사를 통과할 것으로 보인다”며 “국민의힘은 거를 타선이 없는 정당이 되는 것 같다”고 지적했다. “국민의힘이 한 전 대표를 내보낼 것”이라는 예측은 “한 전 대표에겐 뚜렷한 정치적 기반이 없는 것 아니냐”는 평가로부터 비롯된다. 한 전 대표의 핵심 기반은 팬클럽 ‘위드후니’다. 위드후니는 40대 이상 여성 중심으로 구성돼있고, 활동하는 노년 여성도 다수다. 하지만 선거는 결국 지역 기반으로부터 비롯된다. 한 전 대표의 가장 큰 정치적 약점으로는 지역 기반이 없다는 것이 주로 거론된다. 한 전 대표의 정치 기반에 대해선 ‘중도층·수도권 화이트칼라 계층에서 일정한 지지를 얻고 있다’는 분석이 많았다. 여론조사기관 미디어토마토가 지난 4일 <뉴스토마토> 의뢰로 지난 1일부터 이틀 동안 만 18세 이상 중도 성향을 지닌 전국 18세 이상 남녀 515명을 대상으로 진행한 여론조사 결과에 따르면, 응답자 중 15%는 보수 진영을 이끌면 가장 두려운 상대로 한 전 대표를 지목했다. 하지만 “한 전 대표가 중도층을 국민의힘으로 유도하고 있는지 의문”이라고 보는 시선도 있다. 그 객관적 지표는 지난 2024년 총선이다. 당시 한 전 대표는 국민의힘 비상대책위원장 겸 총괄 선거대책위원장으로서 총선을 지휘했다. 하지만 국민의힘은 108석만 겨우 건지는 참패를 당했다. 한 전 대표는 당시 더불어민주당(이하 민주당) 대표였던 이재명 대통령과 조국혁신당 조국 대표를 묶어 ‘이조심판론’을 주장하면서 “야당이 2/3 의석을 차지하지 못하게 해달라”고 호소했다. 일각에선 “선거에서 이기려면 중·수·청(중도·수도권·청년)을 잡아야 하는데, 왜 안 하느냐”며 비판했다. 당시 국민의힘은 서울 전체 48석 중 11석을 차지했고, 인천·경기 60석 중 6석만을 차지했다. 국민의힘 지도부가 “한 전 대표가 수도권·중도층에 영향력을 가지고 있었다면, 나올 수 없는 총선 결과”라고 판단했을 가능성을 배제하기 어렵다. 중도층 영향력 장 대표는 지난달 28일 일각에서 주장했던 ‘장·한·석(장동혁·한동훈·이준석)’ 연대 성립 가능성을 부정했다. 그 이유도 한 전 대표였다. 장 대표는 “개혁신당과의 연대에 대한 표현에 특별히 문제 삼지 않겠다”면서도 “당내 인사와 어떻게 정치를 풀어가느냐는 문제에 왜 연대란 이름을 붙이는 건지 동의하기 어렵다”고 말했다. 이 ‘당내 인사’도 한 전 대표를 뜻한다. 따라서 장 대표의 지난 2일 발언한 “당내 통합 걸림돌을 제거해야 대표가 통합을 이루는 공간이 생길 것”에서 ‘걸림돌’이 한 대표라면, ‘통합’ 범위엔 개혁신당과의 연대가 포함될 가능성도 배제하기 어렵다. 국민의힘과 개혁신당은 지난달부터 통일교 특검법을 함께 추진하고 있다. 장 대표도 “자강을 논하는 단계에서 연대를 논하는 것은 맞지 않는다”면서도 개혁신당과의 연대 가능성 자체를 부정하진 않는다. 개혁신당은 이준석 대표가 국민의힘 소속이었을 당시 윤석열 전 대통령·친윤(친 윤석열)계와의 갈등 때문에 당원권 정지 6개월 징계를 받은 후 탈당해 창당됐다. 개혁신당 지지자들은 당시 과정에서 쌓인 앙금을 잊지 않고 있다. 윤 전 대통령이 비상계엄 선포 이후 자멸했기 때문에 더욱 조심스럽다. 일각에선 장 대표가 한 전 대표를 축출한 후 강경 보수 세력을 당내 세력화해 ‘자강’을 이룬 후 개혁신당과의 연대에 나설 가능성을 제기한다. 국민의힘은 지난해 6월 대선에서 ▲서울 41.55% ▲경기 37.95% ▲인천 38.44% 등을 득표했다. 약 12% 이상의 부족분을 중도층으로부터 얻어와야 한단 사실을 모를 가능성은 낮다. 당시 이 대표는 ▲서울 9.67% ▲경기 8.84% ▲인천 8.74% 등 득표했다. 개혁신당 지지자들은 개혁보수·중도 제3지대에 두텁게 포진해 있다. 국민의힘으로선 개혁신당이 확보한 8~9%의 지지가 필요하다. 중도층의 지지를 얻는 게 확실한지 아직 선거에서 검증되지 않은 한 전 대표와 달리 이 대표는 대통령선거에서 거둔 실적이 뚜렷하다. 장 대표는 “국민의힘 최대 아킬레스건인 중도·수도권 공략을 개혁신당과 이 대표의 힘을 빌려 해결하겠다”고 생각할 가능성을 배제하기 어렵다. 한 수도권 영향력 의문…이준석으로 대체? 지방선거 앞두고 신당 창당 가능할지 의문 국민의힘이 한 전 대표를 중징계하거나 한 전 대표가 탈당하면, 한 전 대표의 운신 폭은 매우 좁아질 수도 있다. 정치의 중심은 국회라서 총선에서 의미 있는 성과를 거둬야 정치적 영향력을 얻을 수 있다. 하지만 오는 6월 지방선거는 말 그대로 ‘지방선거’다. 함께 진행되는 재보궐선거는 현시점에선 ▲인천 계양을 ▲충남 아산을 ▲경기 평택을 ▲전북 군산·김제·부안갑 등 4곳이 확정됐다. 지방선거 출마를 선언한 의원들의 지역구도 가능성이 있지만, 후보로 확정된 의원만 사퇴해 재보선을 치른다. 그 외 의원의 공직선거법 위반 재판이 진행 중이라서 재보선을 치를 가능성이 있는 지역구로는 3곳이 거론된다. 이 정도 규모의 선거에서의 선전을 바라보고 창당하는 것은 모험에 가까우며, 동력이 얼마나 될지 확인하기도 어렵다. 국민의힘 친한(친 한동훈)계 의원들이 모두 한 전 대표의 정치 행보에 무조건 동참할 것으로 기대하기도 쉽지 않다. 지역 구도가 특히 큰 힘을 발휘하는 한국 선거에서 각각 호남·영남을 지역 기반으로 둔 민주당·국민의힘과 달리 한 전 대표는 독자적인 지역 기반을 갖추고 있지도 않다. 그와 비슷한 이 대표도 젊은 유권자들이 다수 거주하는 데다 민주당·국민의힘에서도 모두 후보를 공천한 경기 화성을에서 3자 구도를 만들어 승리했다. 특히 지방선거·재보선은 대선·총선에 비해 투표율이 낮은 만큼 보수성이 강하며 그만큼 바람을 일으키기도 어렵다. 한 전 대표는 광야에 설 가능성이 크지만, 신당 창당은 동사·벼랑 끝에 서는 것과 비슷할 수 있다. 한 전 대표의 절정은 12·3 비상계엄 사태였다. 당시 한 전 대표는 계파 소속 의원들과 함께 국회에 진입해 비상계엄 해제에 동참했다. 이어 윤 전 대통령이 숙청을 시도하던 반대파 중 1명이 됐다. 하지만 한 전 대표의 절정은 여기서 끝이었다. “한 전 대표가 가족 관리에 실패했다”는 취지의 당원 게시판 의혹은 12·3 비상계엄 사태 이전 한 전 대표를 서서히 옥죄고 있었다. 하지만 12·3 비상계엄 사태 발생 이후 한 전 대표는 비상할 수 있었다. 그는 한덕수 당시 국무총리와 ‘총리·여당 당정 협력 담화’ 형식의 일명 ‘한덕수·한동훈 체제’ 성립을 시도했다. 한덕수·한동훈 체제는 각계각층의 강한 비난 때문에 실제로 성립되진 못했다. 이후 한 전 대표는 친한계 일원이란 평가를 받는 진종오 의원을 포함한 최고위원 4명이 전원 사퇴해 지도부가 붕괴하는 상황을 겪었다. 한때 핵심 측근이었던 장 대표는 국민의힘 대표로서 한 전 대표 퇴출을 주도하고 있다. 따라서 현 상황으로 이어진 한 전 대표 최대의 패착은 2024년 12월11일 장 의원이 입을 굳게 다물고 당 대표실을 나갈 때, 문을 잡고 미소 지었던 순간이다. 폭발까지 도화선은? 폭발이 일어날 때 트리거는 하나다. 하지만 폭탄까지 가는 도화선은 여러개일 수도 있다. 트리거가 터져 폭발이 일어나면, 폭발까지 가는 도화선도 모두 다 터진다. 장 대표는 총선이 아닌 지방선거·재보선을 앞두고 그 트리거를 만지고 있다. 트리거가 당겨지면 한 전 대표는 광야에 선다. 한 전 대표는 과연 광야에 서게 될까? <ctzxp@ilyosisa.co.kr>