"우리 회사 카드가 왜?"...핀테크 해킹에 법인카드 부정결제

국내 핀테크 업체가 해킹 공격을 받아 고객사 법인카드로 부정결제가 시도되는 사고가 발생했습니다.

9일 금융권에 따르면 지난달 27일 기업간거래(B2B) 핀테크 기업 '고위드'에서 해킹 사고가 발생해 고객사 담당자의 개인정보와 청구 정보가 유출됐습니다.

이번 사고는 스타트업의 고정비 절감을 지원하는 '지출최적화' 서비스 가운데 구글 워크스페이스(GWS) 구독료 청구·결제 기능에서 발생했습니다.

해커는 해당 서비스의 관리자 정보를 탈취한 뒤 가짜 전자문서를 만들어 결제를 요청한 것으로 파악됐습니다.

이 과정에서 여러 카드사의 법인카드를 이용한 부정결제가 잇따라 시도됐으며, 일부 카드사에서는 실제 결제 승인까지 이뤄졌습니다.

다만 고위드가 해킹 정황을 확인한 뒤 승인된 결제를 모두 취소하고, 카드사들도 이상거래탐지시스템(FDS)을 통해 추가 결제를 차단하면서 실제 자금 유출 피해는 발생하지 않았습니다.

부정결제가 발생한 카드사들은 추가 피해를 막기 위해 고객사의 법인카드를 재발급했습니다.

고위드는 금융감독원의 직접 검사 대상에 포함되지 않는 B2B 핀테크 기업으로, 금감원은 부정결제가 발생한 개별 금융사를 통해 정확한 사고 경위를 파악하고 있는 것으로 전해졌습니다.

최근 금융권을 겨냥한 해킹 공격이 이어지는 가운데, 금융사뿐 아니라 결제 서비스를 제공하는 외부 플랫폼까지 공격 대상이 되면서 보안 우려가 커지고 있습니다.