신종 코로나바이러스 감염증(코로나19)으로 금융사의 온라인 및 모바일 서비스를 이용하는 고객이 많아지고 있는 가운데 금융사들의 비대면 서비스가 뚫리는 사례가 발생하고 있다. 가입자가 1,700만 명에 달하는 모바일 금융서비스 토스에서는 이용자 몰래 결제가 이뤄지는 사고가 터졌고, 대형 금융사의 명의도용 대출 피해 사건도 잇따라 발생하고 있다. 가입부터 송금, 대출이 비교적 간편하다는 비대면 거래의 취약점을 악용한 사례가 수면 위로 드러난 것이다.
10일 금융권에 따르면 지난 3일 토스의 온라인 가맹점 3곳에서 총 8명의 고객 명의로 부정 결제가 발생했다. 금액은 총 938만원이다. 토스는 피해 신고를 접수한 직후 문제가 발생한 사용자의 계정을 차단했고, 의심되는 IP로 접속한 계정도 미리 탐지해 확산을 막았다고 설명했다. 피해 금액은 모두 환급 조치했다. 토스는 회사를 통해 정보가 유출된 게 아니라 개인정보가 도용돼 부정 결제가 발생한 것으로 보고 있다. 피해가 발생한 ‘웹 결제’ 방식은 5자리 결제번호(PIN)와 생년월일, 이름이 있으면 결제가 된다. 토스 측은 “제삼자가 사용자의 인적사항 및 비밀번호 등을 이용해 웹 결제를 이용한 부정 결제로 파악된다”며 “일부 사용자의 경우 타사 서비스를 통해 이미 부정 결제 피해를 본 것을 확인한 것을 근거로 도용된 개인정보가 활용된 것으로 판단하고 있다”고 밝혔다.
대형 금융사에서도 비대면 거래를 통한 명의도용 대출 피해 사건이 발생했다. 공무원A 씨는 최근 전세자금 마련을 위해 은행을 찾았다가 자신도 모르는 사이 1억1,400만원의 대출이 생긴 것을 확인했다. 위조범이 올해 4월 김씨의 연금보험을 담보로 한화생명에서 7,400만원을, 광주은행에서 신용대출로 4,000만원을 받아간 것이다. 인터넷 은행과 증권사 계좌 6개도 개설돼 대출금 인출에 일부 활용된 것으로 파악됐다. 계좌 개설과 대출은 모두 영업점 방문 없이 비대면으로 이뤄졌다. 위조범이 A 씨의 운전면허증 정보와 가짜 사진을 이용해 위조 신분증을 만든 후 A씨 명의의 휴대전화를 개통, 이를 공인인증서를 발급받거나 대출 등에 활용한 것으로 보고 있다. A 씨는 운전면허증을 잃어버린 적이 없다고 주장했다.
관련기사
한화생명 관계자는 “주민등록번호를 통한 본인 확인, 수취계좌의 본인 명의 여부 확인, 휴대전화 인증을 거쳐 지급한 부분”이라며 “추가적인 피해 방지를 위해 조치를 취했고 내부에서도 사안을 확인 중이다. 문제점이 발견될 경우 즉각 구제조치를 진행할 예정”이라고 말했다.
A씨는 금융감독원에 피해 사실을 담은 민원을 내는 한편 경찰에 범인을 잡아달라고 신고한 상태다. 보험사와 은행을 상대로는 채무 부존재 확인 소송을 제기했다.
/이지윤기자 lucy@sedaily.com
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
