카드 비밀번호까지 털렸다? 토스·PG사 수만 건 유출 난리 난 현재 상황

 

  카드 비밀번호까지 털렸다? 토스·PG사 수만 건 유출 난리 난 현재 상황

안녕하세요.

지금 금융권과 인터넷이 완전히 뒤집어졌습니다. 내가 매일 쓰는 신용카드, 체크카드 정보가 중국인 해커에게 수만 건 넘게 유출되었다는 충격적인 소식이 전해졌습니다.

단순히 카드 번호만 털린 게 아닙니다. 이름, 카드번호, 유효기간, 그리고 '비밀번호 앞 2자리'까지 싹 다 털렸습니다.

지급 당장 내 정보도 유출되었는지, 어떻게 대처해야 하는지 핵심만 빠르게 정리해 드립니다.

🚨 무슨 일이 일어난 건가요?

중국인 해커가 국내 결제대행사(PG사)를 동시다발적으로 해킹했습니다.

현재 금융감독원이 긴급 현장검사에 나선 대표적인 피해 업체는 토스페이먼츠와 코엠페이먼츠 등 2곳입니다.

중요한 건, 카드사 전산망을 직접 뚫은 게 아니라 결제를 중간에서 연결해 주는 PG사와 중소·영세업체처럼 '보안이 약한 고리'를 노려 침투했다는 점입니다. 피해를 입은 카드 정보는 특정 카드사 하나가 아니라 사실상 거의 모든 국내 카드사가 포함되어 있는 상태입니다.

😱 더 소름 돋는 충격적인 사실 2가지

1. 금융 당국도, 피해 기업도 몰랐다 (해커의 제보) 우리나라 보안망이 해킹당한 사실을 정부나 해당 기업이 먼저 발견한 게 아닙니다. 해커가 금융위원회, 금감원, 과기부 등에 "나 너네 PG사랑 회사들 털었는데?" 하면서 직접 제보를 해서야 알게 되었습니다.

2. 생성형 AI를 활용한 해킹 전문가들은 이번 공격에 최신 AI 기술이 사용되었을 가능성을 높게 보고 있습니다. AI 덕분에 보안이 허술한 중소기업이나 협력업체의 빈틈을 찾는 게 훨씬 쉬워졌고, 이 때문에 피해가 일체 대규모로 터진 것입니다.

💳 2차 피해(무단 결제) 위험성은?

카드 번호와 유효기간, 비밀번호 일부까지 넘어가면서 해외 직구 사이트나 비밀번호 일부만 입력해도 되는 결제 시스템에서 '부정 결제(명명의 도용)'가 발생할 위험이 매우 커졌습니다.

금융당국과 카드사들이 급하게 이상금융거래탐지시스템(FDS)을 가동해 감시하고 있지만, 내 자산은 내가 먼저 지켜야 합니다.

🛡️ 지금 당장 해야 하는 필수 대처법 3가지

1. 카드 비밀번호 변경하기

   • 유출된 정보 중 '비밀번호 앞 2자리'가 포함되어 있습니다. 자주 쓰는 카드가 있다면 앱을 통해 비밀번호를 즉시 변경하세요.

2. 해외 가맹점 결제 차단 신청

   • 유출된 카드 정보는 해외 부정 결제에 악용될 확률이 가장 높습니다. 카드사 앱에서 '해외 원화결제 차단' 및 '해외 결제 일시 차단'을 설정해 두세요.

3. 카드 결제 알림 서비스(SMS/앱 푸시) 확인

   • 내가 결제하지 않은 내역이 찍히는지 실시간 알림이 올 수 있도록 설정해 두고, 의심스러운 결제 문자가 오면 즉시 해당 카드사 고객센터로 신고해야 합니다.

지금 이 순간에도 유출 사실을 모르고 평소처럼 카드를 쓰고 계신 분들이 많습니다.

주변 가족들과 지인들에게도 이 글을 공유하셔서 혹시 모를 2차 카드 도용 피해를 꼭 예방하시기 바랍니다!   

(본 포스팅은 최근 금융감독원 발표 및 보도자료를 기반으로 작성되었습니다.)

📱 카드사별 해외 결제 차단 페이지 바로가기

• [현대카드 해외결제 차단 신청 바로가기]

• [삼성카드 해외원화결제 차단 신청 바로가기]

• [KB국민카드 원클릭 보안 설정 바로가기]

1. 숨은 카드 찾기 서비스 (하단 배치용) "내가 안 쓰는 카드에서도 돈이 새나갈 수 있습니다!" 👉 [여신금융협회] 내 명의 모든 카드 한눈에 조회하기 (어카운트인포)

🚨 2. 카카오톡 공유 유도 (최상단/최하단 배치용) "부모님, 친구들 카드는 무사할까요? 유출 여부 확인법 전달하기" 👉 [카카오톡으로 이 포스팅 공유하고 가족 카드 피해 예방하기] (카톡 공유 버튼 연결)