토스페이먼츠 “이름 등 가맹점 결제 내역 제3자 조회…2671명 영향”

금융 플랫폼 토스에서 전자지급결제대행(PG) 사업을 담당하는 토스페이먼츠가 특정 가맹점 한 곳의 결제 내역을 제3자가 조회해 금융감독원 등에 보고했다고 9일 밝혔다.토스페이먼츠에 따르면 조회된 정보는 구매자 성명, 마스킹 처리된 카드번호, 승인번호로 파악됐다. 카드 비밀번호, 유효기간, CVC 등 결제에 필요한 정보는 포함되지 않은 것으로 조사됐다.현재까지 확인된 규모는 결제 건수 4131건, 정보 주체 2671명으로 집계됐다. 토스페이먼츠는 고객 전원에게 관련 내용을 통지했다.토스페이먼츠는 시스템에 대한 해킹이나 취약점 공격으로 발생한 사안이 아니라고 설명했다. 당시 가맹점의 웹사이트에서 이용하는 결제연동플랫폼의 인증정보(연동키)가 노출돼 있었고, 제3자가 이를 이용해 결제연동플랫폼에서 추가적인 정보를 수집한 뒤 해당 가맹점의 결제 내역을 조회했다는 게 토스페이먼츠의 설명이다.현재까지 부정 결제 등 피해 사례는 파악되지 않았다. 토스페이먼츠 관계자는 “현재 진행 중인 검사에