토스페이먼츠 결제내역 조회KCP 결제내역 확인법네이버페이 결제내역 조회
결제내역 조회 사고 발생 경위
이번 사고는 토스페이먼츠의 PG 서비스를 이용하는 특정 가맹점 1곳에서 발생했습니다.
해당 가맹점이 웹사이트에서 사용하는 결제연동플랫폼의 인증정보, 즉 ‘연동키’가 외부에 노출되면서 문제가 시작되었습니다.
이 노출된 연동키를 이용해 제3자가 추가 정보를 수집한 후, 해당 가맹점의 고객 결제내역을 조회한 것으로 파악되었습니다.
토스페이먼츠는 이번 사안이 자사 시스템에 대한 직접적인 해킹이나 취약점 공격으로 발생한 것이 아니라고 강조했습니다.
영향받은 고객 및 조회된 정보
이번 사고로 인해 총 4,131건의 결제내역이 조회되었으며, 이로 인해 영향을 받은 고객은 2,671명으로 집계되었습니다.
조회된 정보에는 구매자의 이름과 함께 마스킹 처리된 카드번호, 승인번호 등이 포함된 것으로 확인되었습니다.
하지만 카드 비밀번호, 유효기간, CVC(카드 뒷면의 보안 코드) 등 실제 결제에 필요한 민감 정보는 포함되지 않아, 해당 정보만으로는 추가 결제나 기존 결제를 취소하는 것이 불가능하다고 토스페이먼츠는 설명했습니다.
현재까지 이 사고와 관련하여 부정결제 피해 사례는 접수되지 않았습니다.
확인된 피해 수치는 4,000여 건이며, 이는 해당 가맹점 한 곳에 국한된 것으로 다른 가맹점의 결제 정보나 토스 앱, 계열사 서비스 고객 정보와는 무관하다고 밝혔습니다.
토스페이먼츠의 대응 및 금융당국 검사
사고 발생 사실을 인지한 즉시 토스페이먼츠는 외부 접근 경로를 차단하고 전체 접속 기록을 분석하여 피해 범위를 파악했습니다.
이후 영향을 받은 고객 전원에게 개별적으로 통지했으며, 금융감독원과 금융위원회 등 관계 당국에도 사고 내용을 보고했습니다.
현재 금융당국은 토스페이먼츠에 대한 현장 검사를 진행하며 정보 조회 경위와 정확한 규모 등 구체적인 사실관계를 확인하고 있습니다.
이 과정에서 PG사의 신용정보 보호 및 관리 의무가 제대로 이행되었는지 등을 중점적으로 살펴볼 것으로 예상됩니다.
결제 보안 강화를 위한 토스페이먼츠의 노력
토스페이먼츠는 이번 사고와 별개로 결제 보안 강화를 위한 노력을 지속하고 있습니다.
특히 국내 금융 및 IT 업계 최초로 양자내성암호를 전면 도입하며 차세대 결제 보안 체계 구축에 나섰습니다.
양자내성암호는 양자컴퓨터의 연산 능력으로도 해독이 어려운 수학 알고리즘 기반의 암호 체계로, 결제 데이터가 생성되고 전달되는 전자결제 서비스 접점 전반에 적용되었습니다.
이는 향후 양자컴퓨터의 등장으로 인한 ‘선수집·후복호화’ 공격 가능성에 대비하기 위한 선제적 조치입니다.
토스페이먼츠는 기존 암호화 방식과 양자내성암호를 결합한 하이브리드 키 교환 방식을 채택하여 현재와 미래의 위협에 동시에 대응하고 있습니다.
일부 금융사나 가상자산 거래소에서 제한된 구간에서 기술 검증을 진행한 사례는 있었으나, 대고객 웹서비스와 API 전반에 양자내성암호를 적용한 것은 드문 사례입니다.
FAQ
따라서 해당 정보만으로는 추가 결제나 결제 취소가 불가능하며, 현재까지 부정결제 피해 사례는 확인되지 않았습니다.
만약 통지를 받지 못했거나 추가적인 정보 확인이 필요하다면, 토스페이먼츠 고객센터 또는 공식 채널을 통해 문의하시는 것이 좋습니다.
각 서비스의 결제내역 확인 방법은 해당 서비스의 공식 안내를 따르시는 것이 좋습니다.
