<단독> “해킹 불가” VS “129만원 피해”…보상 책임 공방

온라인 쇼핑몰 부정 카드 결제 논란

[일요시사 취재2팀] 박정원 기자 = “해킹 피해로 힘든 상황서 돈까지 내라니 황당하다. 자다가 날벼락을 맞은 기분이다.”

최근 한 온라인 쇼핑몰 사이트서 해킹으로 인해 129만원의 부정 카드 결제로 금전 피해를 입었다는 주장이 제기됐다.

제보자 A씨에 따르면 그는 지난 17일 오전 4시55분경 B 쇼핑몰로부터 결제 알림 문자를 받았다. 25분 동안 이어진 43건의 결제 알림을 확인한 결과, 금액은 129만원에 달했다. 잠결에 잘못됐음을 직감한 A씨는 즉시 계정을 해지하며 추가 피해를 막았다.

그러나 문제는 그 이후 고객센터의 대응에서 발생했다. B 쇼핑몰 고객센터에 피해 사실을 알리고 결제 취소를 요청했으나, “보상에 대한 어떠한 도움도 드릴 수 없다”는 답변만 돌아왔기 때문이다.

A씨는 “고객센터 측은 ‘경찰에 신고하라’는 답변만 반복했다”며 “‘우리는 중개업체일 뿐, 보상과 관련된 부분은 도울 수 없다. 고객이 개인정보 관리를 부실하게 한 탓’이라고 책임을 돌렸다”고 억울함을 토로했다.

그는 쇼핑몰 측이 사건을 ‘보이스피싱’으로 몰아갔다고도 주장했다. A씨는 “처음부터 해킹이라고 주장했는데, 상담사는 여러 차례의 전화 통화에서 ‘이런 보이스피싱 사건 같은 경우는’이라고 지칭했다”며 불만을 드러냈다.


피해 당일, 경찰서에 진정서를 접수했다는 A씨는 “담당 경찰관은 이 사건이 해킹이냐, 보이스피싱이냐를 따지는 듯했다”며 “휴대폰 조사 결과, 보이스피싱은 아닌 것으로 나타났다”고 설명했다.

물론, 이번 사건이 A씨의 주장대로 해당 쇼핑몰을 통한 해킹범의 소행인지, 단순 개인정보 유출 때문인지는 아직 명확하게 확인되지는 않았다.

다만 B 쇼핑몰 관계자는 <일요시사>와의 전화 통화에서 “저희는 시스템적으로 해킹이 발생할 수 없다. ‘단방향 암호화’ 방식을 쓰고 있기 때문에 외부 해킹에 대해선 완전히 차단돼있다”고 해명했다. ‘단방향 암호화’는 원본 데이터를 복원할 수 없도록 설계된 보안기술로, 해킹 방어에 매우 효과적이다.

쉽게 말해 고객 정보나 비밀번호 등을 무작위 코드로 변환해 저장하는 방식이다. 예를 들어 비밀번호를 단방향 암호화해 데이터베이스에 저장하면, 해커가 이 데이터를 탈취하더라도 실제 비밀번호를 알 수 없게 된다. 암호화된 정보를 통해 원본 데이터를 유추하는 것이 사실상 불가능하다는 장점이 있다.

하지만 이번 사건서 B 쇼핑몰에도 일정 부분 귀책 사유가 있을 가능성은 존재한다.

A씨의 카드로 결제된 상품은 ‘X-BOX 기프트 카드’로, 현금화가 가능한 환금성 모바일 상품권이다. <일요시사> 취재에 따르면, 이 상품은 결제 마지막 단계서 전화 인증 절차를 반드시 거치도록 돼있다.

게다가 해당 간편 결제 서비스 약관에 따르면 일일 구매 한도가 50만원으로 제한돼있는데도, 단 25분 만에 129만원이 결제된 점은 이 한도 제한이 제대로 작동하지 않았을 가능성을 시사한다.


만약 이 문제가 시스템 오류나 내부 관리 소홀에서 비롯된 것이라면, 쇼핑몰 측 역시 일정 부분 책임을 져야 한다는 지적이 나올 수 있는 대목이다.

이와 관련 B 쇼핑몰 관계자는 “상품권의 하루 결제 한도가 초과돼 결제된 것은 현재 정확한 원인을 파악 중”이라면서도 “해당 제품이 예외 카테고리에 오 등록됐을 가능성이 있다. 그렇다면 보상을 적극 검토할 것”이라고 해명했다.

그러면서 “당사를 이용하신 고객님이 피해를 입은 것은 매우 안타깝게 생각한다”며 “해당 사건은 개인정보 도용이 의심되는 건으로, 고객에게 경찰 수사 의뢰를 권유했고 (저희도)수사에 적극 협조할 예정”이라고 설명했다.

A씨는 결제 카드사인 C 카드사의 태도 변화에 대해서도 의문을 제기했다.

그는 취재진과의 전화 통화에서 “(C 카드사로부터)처음에는 해외 부정 사용 청구 보류 신청에 대해 안내받았는데, 이후 쇼핑몰로부터 사건 관련 공문을 받은 후 태도가 돌변했다”며 “카드사 측은 ‘129만원이 고객 명의로 결제됐으므로 이를 납부해야 한다’고 했고 이 과정서 관련 약관이나 법령에 대한 설명은 전혀 없었다”고 토로했다.

이 주장에 대해 <일요시사>는 해당 공문의 내용과 관련 입장을 파악하기 위해 C 카드사에 전화 취재를 시도했으나 “추후 다시 연락을 드리겠다”는 답변 이후 아무런 회신을 받지 못했다.

A씨는 “적어도 경찰 수사가 진행 중이니 결과가 나올 때까지 청구를 유예해야 하는 것 아니냐”며 아쉬움을 표했다. 결국, A씨는 경찰 수사가 마무리되기 전까지는 금전적인 피해에 대한 아무런 보상도 받지 못하는 상황에 놓이게 됐다.

한편, 해당 사건은 A씨가 지난 20일 국내 온라인 자동차 커뮤니티 ‘보배드림’을 통해 알리면서 회원들의 관심을 모으기도 했다.

사연을 접한 회원들은 “이 글을 보고 B 쇼핑몰 탈퇴했다” “금융감독원에 민원 넣어서 구제받으라” “안 쓰는 쇼핑몰 전부 다 탈퇴해라” “나도 C 카드사 안 쓴지 10년째다” “주 거래가 C 카드인데 사고  많이 터 지니까 카 드 값만 내는 용도로 쓴다” 등의 반응을 보였다.
 
<jungwon933@ilyosisa.co.kr>

  



배너

관련기사

93건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독> 정보사, ‘북한 무인기’ 30대 남 수차례 접촉 확인

[단독] 정보사, ‘북한 무인기’ 30대 남 수차례 접촉 확인

[일요시사 취재1팀] 오혁진 기자 = ‘북한에 무인기를 보낸 당사자’라고 주장한 30대 오모씨의 행위와 이력을 두고 파장이 일고 있다. 그는 윤석열정부 대통령실 출신이자 ‘평양 무인기 작전’을 목적으로 설립된 무인기 설계·제작 업체 이사였다. 2년 전부터의 행적도 수상하다. 정보사령부 휴민트 요원들과 수차례 접촉해 사실상 대북 공작을 준비한 게 아니냐는 의혹이 제기된다. 지난 17일 <일요시사> 취재를 종합하면 오씨와 정보사의 직접적 연결고리가 형성된 건 2024년 5월 이후다. 정보사와 오씨와의 접촉은 A 대령의 승인하에 이뤄졌다. 그는 정보사 블랙요원 명단 유출 사건 이후 속초 HID 부대장을 마치고 돌아온 인물로 조직개편 TF(태스크포스) 팀장 및 기반조성단장을 맡았다. 수상한 접촉 앞서 윤석열정부 대통령실 출신인 오씨는 윤정부 시절 ‘북한 무인기 대통령실 상공 침투’에 대응할 목적에서 설립된 무인기 설계·제작 업체의 이사로 근무했다. 그는 지난 16일 채널A와의 인터뷰에서 “북한이 공개한 무인기 외관과 위장 무늬, 색 등이 자신이 북한으로 보낸 무인기와 일치한다”며 북한에 무인기를 보낸 목적에 대해 “북한 우라늄 공장의 방사선과 중금속 오염도 측정”이라고 했다. 단순한 호기심으로 무인기를 북한으로 보냈다는 취지로 읽힌다. A 대령은 ‘정보사 기능·역량 강화’를 위해 추가적인 수도권 안가 설립을 기획했다. A 대령의 계획대로 B 소령은 오씨와 C 상사는 김모씨를 접촉했다. B 소령은 휴민트(HUMINT·820·인간정보) 요원이다. 이들은 오씨와 김씨를 통해 북한으로 무인기를 날려 확보한 영상 증거를 확인했다. 이 시기는 더불어민주당(이하 민주당) 박선원 의원이 언급했던 정보사의 국방과학연구소(ADD) 접촉 및 무인기 개발 의혹이 시작되던 때와 겹친다. 당시 정보사는 ADD에 “드론에 전단통을 달 수 있느냐”고 문의한 바 있다. ADD 관계자는 “‘말도 안 되는 소리’라고 했다”고 내란 특별검사팀에 진술했다. 정보사 간부는 “누구의 지시로 국방과학연구소에 드론과 관련해 연락했냐”는 특검팀의 질문에 “문상호의 지시였고 문 전 사령관이 원천희 전 국방정보본부장에게도 관련 내용을 보고한 것으로 알고 있다”고 답했다. 오씨의 영상 증거가 북한의 상황을 파악하는 데 도움이 된다고 판단한 A 대령은 이후에도 B 소령과 오씨의 접촉을 허가했다. ‘지속적 협력 관계’가 된 것으로 풀이된다. A 대령은 오씨에게 이른바 ‘협조비’를 제공한 의혹을 받는다. 사비가 아닌 ‘정보사 공작금’ 수십만원을 정기적으로 전달했다는 게 골자다. 이 같은 행위는 정보기관과 협조·정보원 간 이뤄지는 통상적 거래로 알려져 있다. 실제 정보기관은 국제범죄 및 마약 관련 첩보를 제공한 ‘야당’에게 많게는 수백만원의 금품을 제공하기도 한다. 정보사가 오씨의 행위를 적극적으로 지원했다고 볼 수 있는 대목이다. 2024년 여름 ‘대북 공작’ 의심 정보사와 지속적 접촉 정보사·ADD 연락 시기 겹쳐 ‘김태효 안보실’ 연루설도 <일요시사>와 접촉한 복수의 정보기관 관계자들은 A 대령과 오씨가 일반적 협력 관계에 불과하다고 전했다. 한 정보기관 관계자는 “대북 공작이라고 하기도 애매하다. 정보기관이라면 늘 하는 업무다. A 대령이 오씨에게 ‘무인기를 북으로 보내라’는 지시를 한 적이 없고 그저 오씨가 회사를 설립하는 데 지원해준 것으로 알고 있다”고 말했다. 실제 A 대령의 부하인 B 소령은 오씨가 북한 전문 매체를 설립하는 데 도움을 줬던 것으로 파악됐다. 이 언론사는 오씨가 발행인으로 있는 곳으로 2025년 3월 중순부터 첫 기사가 작성되기 시작했다. 지난 11일을 끝으로 기사가 작성되지 않은 걸 보면 오씨가 언론 인터뷰를 시작하면서 회사 운영에도 차질이 생긴 것으로 보인다. 정보사 출신 한 소식통은 “오씨가 채널A 인터뷰에서 무인기를 세 번 날렸다고 하는데 그건 사실이 아닌 걸로 보인다. 적어도 수십번은 날렸다”고 주장했다. 이 관계자는 “북한으로 무인기를 날린 건 정보사 조직 차원의 지시가 아니라 오씨의 독단적 행동이다. 오씨와 접촉했던 담당자들도 그의 무리수 때문에 거리를 둬야 한다는 의견이 지배적이었다”고 강조했다. 그러나 군 안팎에서는 단순히 넘길 일이 아니라는 목소리가 거세다. 오씨가 대통령실 출신임과 동시에 정보사와 접촉한 배경을 명확하게 규명해야 한다는 것이다. 윤정부 안보실 2차장 산하 정보현안대응팀에 파견됐던 HID 출신 오모 중령과 관련이 있는 게 아니냐는 시각도 있다. 오 중령은 2022년 8월 국정원장 비서실에 근무하다가 다음 해 3월 대통령실로 자리를 옮겼다. 그는 자신이 확보한 첩보를 인성한 전 2차장이 아닌 ‘안보실 실세’ 김태효 전 1차장에게 수차례 보고했다. 오 중령의 행위를 두고 대통령실 내부에서는 “비정상적 보고”라는 지적이 끊이지 않았다. 김 전 1차장은 국방이 아닌 외교 전문가로 알려져 있다. 대북 문제에 어떤 군사적 방법으로 접근해야 하는지 전략을 세우는 데는 신원식 전 안보실장보다 한 수 아래였다는 평가다. 사실상 ‘국방 문외한’인 김 전 1차장은 2023년 강원도 속초에 위치한 HID 부대를 방문했다. 그는 “2023년 6월 초 정보당국 관계자들과 HID 부대를 격려 방문한 바 있지만 1년7개월 전에 있었던 군 부대 격려 방문을 이번 계엄 선포와 연결 짓는 것은 터무니없는 비약”이라고 반박한 바 있다. "'평양 작전' 준비하려 일종의 테스트 아니었나 의심” "오씨 독단적 행동 무인기 날리라 지시한 적 없어” 정보사 고위 관계자는 <일요시사>에 “윤석열 전 대통령도 오려고 했다는 건 사실이다. 김태효가 그때 왜 왔는지 모르겠다. 와선 안 되는 건 아닌데 올 일이 없다. 우리 입장에서는 이해 가지 않는 해명”이라고 지적했다. 다른 정보사 관계자도 “윤 전 대통령이 오고 싶어 했고 안보실이 그의 HID 방문이 검토된 바 없다고 하는데 (이건) 말도 안 된다. 당시에 대통령 방문 가능성 때문에 대비 회의까지 한 바 있다”고 강조했다. 오 중령이 2023년 12월 안보실 2차장 산하 국가위기관리센터 정보현안대응팀에 들어가게 된 건 김 전 1차장이 HID를 방문한 직후다. 오 중령은 인 전 2차장의 통제를 받지 않았다. 인 전 2차장도 “공개된 자리서 말하기 어렵지만 제가 통제하지 않는다”고 밝혔다. 오 중령을 포함한 팀원들의 보고서는 인 전 2차장이 아닌 김 전 1차장이 검토했다. 안보실은 이 비밀 TF가 “규정화된 테두리 밖에서 대북 특수정보를 분석하는 팀”이라며 계엄과 관련해 정보사와 소통한 적은 없다고 해명했다. 또 “비밀 조직이 아니라 위기관리센터에 배치된 ‘정보융합팀’이다. 정보융합팀은 문재인정부의 정보융합비서관실을 대북 정보 분석에 특화시켜 슬림화한 조직으로, 2022년 5월1일 대통령직 인수위 브리핑서도 해당 조직의 신설 취지와 배경을 밝힌 바 있다”고 설명했다. 한 정보기관 관계자는 “정보사 차원에서 북한으로 무인기를 보내는 건 부담이 크다. 그래서 민간과 협업해 일종의 테스트를 진행한 후 ‘나쁘지 않다’고 판단한 안보실이 평양 무인기 침투 작전을 적극적으로 기획 및 실행한 게 아닌가 하는 의구심이 든다”고 했다. 대북 공작 준비? 그러나 이는 아직 사실로 확인되지 않았다. 오 중령의 경우 내란 특검팀 소환 조사에서 김 전 1차장에게 정보 보고를 했던 사실은 인정했으나 ‘평양 무인기 침투 작전’을 기획하지는 않았다고 진술했다. 정부는 현재 군·경합동조사TF를 꾸려 무인기를 북한에 보낸 정확한 목적이 무엇이었는지 등을 수사 중이다. 무인기를 보냈다고 주장한 사람의 과거 이력과 정보사와의 접촉이 확인된 만큼 숨겨진 목적에 대해 수사가 이뤄져야 할 것으로 보인다. <hounder@ilyosisa.co.kr>