온라인 소액 결제시스템인 '안전결제(ISP)'가 해킹당해 KB국민카드와 비씨카드 고객 190여 명이 1억8000만원을 피해 보는 사건이 발생했다. 해당 카드사들은 곧바로 고객 피해를 보상해 주기로 했고, 금융감독원도 이들 카드사를 상대로 현장점검을 실시한 뒤 대응책 마련에 나선다는 방침이다. 그러나 두 카드회사에서 안전결제를 이용하는 고객만 1660만명에 달하는데 피해가 발생한 뒤 사후약방문식 대책 마련에 나서고 있으니 소비자들은 불안할 수밖에 없다. 우리나라 인터넷 쇼핑몰 거래액은 지난해 29조원에 이를 정도로 급팽창했다. 안전결제는 이런 인터넷 쇼핑을 간편하면서도 안전하게 이용할 수 있는 수단으로 주목받아왔다. 온라인으로 30만원 미만 소액을 신용카드로 결제하는 수단인 '안전결제'는 처음 이용할 때 신용카드번호와 CVC코드(신용카드 고유 확인번호)를 입력하고 'ISP인증서'를 컴퓨터나 휴대폰에 내려받으면 그 이후에는 비밀번호만 입력하고 거래할 수 있다. 그런데 이런 안전결제에 허점이 발견된 것이다. 더구나 2010년에도 신용카드 대리점에서 빼돌린 결제정보로 인터넷 안전결제 인증서 15개를 불법 발급받아 고객 돈을 빼돌린 사건이 발생하는 등 안전결제를 둘러싼 범죄 수법은 하루가 다르게 진화하고 있다. 다행히 현재까지 수사 결과로는 안전결제 시스템 자체가 해킹당한 것은 아니고 피해자들의 컴퓨터가 악성코드에 감염돼 컴퓨터에 저장돼 있던 ISP인증서가 외부로 유출되면서 피해가 발생한 사건으로 파악되고 있다. 대대적인 해킹 피해 가능성은 낮은 셈이다. 그럼에도 소비자들부터 ISP인증서를 USB 메모리 등에 따로 보관하고 비밀번호를 정기적으로 바꾸는 등 보안의식을 강화해야 한다. 또 금융감독원과 해당 카드사들은 최종 결제 전에 본인 확인 절차를 추가하는 방안을 검토하고 있다. 금융위원회도 곧 태스크포스를 구성해 이번 사건을 계기로 인터넷 결제시스템에 대해 전반적으로 안전성을 점검할 것이라고 한다. 편리성과 안전성은 상충되는 측면이 있지만 이미 문제가 드러난 부분 뿐 아니라 그 밖의 방식에 대해서도 일제 점검을 통해 안전에 우선을 두고 하루빨리 보안 강화 대책을 내놓아야 할 것이다.
온라인 소액 결제시스템인 '안전결제(ISP)'가 해킹당해 KB국민카드와 비씨카드 고객 190여 명이 1억8000만원을 피해 보는 사태가 발생했으나, 두 카드회사에서 안전결제를 이용하는 고객만 1660만명에 달하는데 피해 발생 후 소 잃고 외양간 고치는 식의 대책 마련에 나서고 있어 소비자들이 불안에 떨고 있고, 편리성과 안전성은 상충되는 측면이 있지만 이미 문제가 드러난 부분 뿐만 아니라 그 밖의 방식에 대해서도 일제 점검을 통해 안전에 우선한 보안 강화 대책을 하루빨리 내놓아야 할 필요가 있다.