
2026년 9월 10일 목요일 발행
카드정보 유출 정황, PG사 2곳 현장검사
신용카드 정보가 수만 건 유출됐을 가능성이 제기되면서 금융감독원이 토스페이먼츠·코엠페이먼츠 등 PG사 2곳의 현장검사에 들어갔어요. PG사는 온라인 결제 과정에서 카드사와 가맹점을 연결하는 결제대행사예요.
해커가 확보한 자료에는 카드 명의자의 이름, 카드번호, 유효기간, 비밀번호 앞 두 자리가 포함됐어요. 다만 금감원은 해커가 건넨 정보와 실제 PG사·카드사 고객정보를 대조해 실제 유출인지 확인하고 있어요.
유출 의심 정보는 대부분 카드사에 걸쳐 카드사별 수천 건 수준으로 제시됐어요. 금융당국과 업계는 이상금융거래탐지시스템(FDS)을 가동해 의심 거래를 집중적으로 살피고, 침투 경로와 업체별 피해 범위도 조사하고 있어요.
체리 두 조각
이 이슈는 두 시각으로 나누기보다 사실과 맥락을 중심으로 정리했어요.
📖 용어 한 입
- PG사
- 온라인 결제 때 쇼핑몰 등 가맹점과 카드사·은행을 연결해 결제 승인과 정산을 처리하는 전자결제대행업체예요.
- 이상금융거래탐지시스템(FDS)
- 결제 금액·시간·접속 방식 등 거래 패턴을 분석해 평소와 다른 의심 거래를 찾아내는 시스템이에요.
💬 한 입 더 알아보기
- Q. 금융당국은 유출 의심 카드정보에 어떻게 대응하고 있나요?
- 금감원은 해커가 건넨 정보와 PG사·카드사 고객정보를 대조해 실제 유출 여부를 확인하고 있습니다. 금융당국과 업계는 FDS로 의심 거래를 집중 점검하고 침투 경로와 업체별 피해 범위도 조사 중입니다.
더 읽기
방금 읽은 내용, 10초 퀴즈 🍒
이 카드 내용, O일까요 X일까요? 가볍게 확인해보세요.
Q1. 금감원이 현장검사에 나선 것은 해커 자료가 실제 고객정보 유출인지 대조·확인할 필요가 있어서다.
Q2. PG사는 카드사와 무관하게 카드 정보를 직접 발급하고 관리하는 금융회사다.
Q3. FDS를 가동하는 목적은 유출 여부와 관계없이 모든 결제를 일괄 중단하기 위해서다.