금감원 IT·핀테크전략국 중소서민검사팀장은 30일 토스 부정결제 사고 건과 관련해 "현재도 사실관계를 조사 중에 있다"며 "토스를 통한 정보 유출이 없었다는 결론은 내지 않았다. 결정된 바가 없다"고 설명했다.
금감원의 이번 사고 조사 진행은 모바일 금융서비스 토스에서 고객 모르게 938만원이 결제된 사실이 알려지며 논란이 일자 시작됐다. 온라인 가맹점 3곳에서 토스 고객 8명 명의로 부정결제가 이뤄졌다.
이달 초 금감원은 토스를 운영하는 비바리퍼블리카에 대한 조사에 착수했다. IT·핀테크전략국 검사팀을 중심으로 토스 내 부정 결제 사고 원인을 조사하고 있다. 검사팀은 지난 11~12일 비바리퍼블리카 현장 점검을 마쳤다. 금감원 IT·핀테크전략국 중소서민검사팀장은 "6월 초 현장 점검을 통해 현황 파악을 진행했다"고 말했다.
토스 측은 회사를 통해 정보가 유출된 것은 아니며 개인정보가 도용돼 부정 결제가 발생한 것이라는 입장이다. 토스 관계자는 "부정결제에 사용된 고객의 정보는 사용자 이름과 전화번호, 생년월일, 비밀번호"라며 "비밀번호의 경우 토스 서버에 저장되지 않기 때문에 유출이 불가능하다"고 설명했다.
한편 토스 조사 과정에서 문제점이 발견될 경우, 금감원의 조사 범위가 확대할 가능성도 있다. 금감원 IT·핀테크전략국 중소서민검사팀장은 "다른 업체에 대한 조사 확대는 이번 토스 조사 건에서 문제점이 드러날 경우 판단될 부분"이라고 말했다.
◎공감언론 뉴시스 csy625@newsis.com