GMO페이먼트, 결제 지원 시스템에서 "부정 사용자 행위" 발생… 'Vpreca' 69건 유출, 3건은 보안 코드 포함

무슨 일이 있었나요?

10월 30일, GMO 페이먼트 게이트웨이의 카드 발급 지원 서비스에 '허가되지 않은 사용자의 행동'이 있었습니다. 이 서비스는 신용카드 회사가 카드를 만들고 결제를 처리하도록 돕습니다. 그 과정에서 라이프카드 V 프리페이드 카드의 고객 정보가 새어 나갔습니다. 두 회사는 11월 2일에 이 사실을 발표했습니다. 라이프카드는 가장 민감한 정보가 포함된 카드를 10월 31일에 해지했고, 지금까지 악용된 흔적은 확인하지 못했다고 밝혔습니다. 두 회사는 보호 장치를 더하고 안전을 점검하는 동안 서비스 일부를 멈춰 두었습니다.

주요 숫자와 사실

• 유출된 정보는 모두 69건입니다.
• 63건: 이름, 이메일, 전화번호, 주소 일부
• 3건: 카드 번호 16자리 전체, 보안 코드, 만료일, 이름
• 3건: 카드 번호 일부만 포함
• 영향을 받은 것은 라이프카드의 V 프리페이드 기능뿐이라고 회사는 설명합니다. 다른 고객은 영향을 받지 않았다고 합니다.

V 프리페이드 카드와 시스템은 어떻게 연결되어 있나요?

V 프리페이드는 선불 비자 카드입니다. 먼저 돈을 충전해 두고 쓰는 카드라서, 신용카드가 없어도 온라인 쇼핑에 쓸 수 있습니다. GMO 페이먼트 게이트웨이는 이 카드가 작동하도록 뒤에서 돌아가는 시스템을 운영합니다. 각 회사는 시스템을 따로 운영하기 때문에, 이번 유출은 이 한 가지 기능 안에서만 일어난 것으로 보인다고 회사는 말합니다.

왜 중요한가요?

카드 번호와 보안 코드는 온라인에서 결제할 때 쓰는 열쇠와 같습니다. 누군가 이것을 손에 넣으면 허락 없이 물건을 살 수 있습니다. 라이프카드는 영향을 받은 사람들에게 한 명씩 연락할 예정입니다. 이번 일은 한 회사의 외부 시스템 문제 하나가 많은 고객을 위험에 빠뜨릴 수 있다는 사실을 보여 줍니다.

앞으로 지켜볼 점

• 라이프카드가 카드 전체 정보 3건이 실제로 악용되었는지 확인하는지
• 라이프카드가 안전 점검을 마치고 V 프리페이드 서비스를 언제 다시 여는지
• 두 회사가 무단 사용자가 어떻게 침입했는지 밝혀내는지
• 영향을 받은 고객에게 새로운 안내가 나오는지