금융감독원이 쿠팡의 자회사인 쿠팡페이에 대해 직접 현장 점검에 나섰다. 이는 최근 발생한 쿠팡 개인정보 유출 사태와 관련해, 결제정보 등 금융정보까지 피해가 확산됐는지를 확인하기 위한 조치다.
금융당국은 12월 2일 쿠팡페이에 현장조사 예고통지서를 발송하고 즉시 조사에 착수했다. 이번 조사의 중심은 쿠팡페이가 결제 과정에서 처리하는 고객들의 민감한 금융정보, 특히 카드번호나 계좌정보 등의 유출 여부를 점검하는 데 있다. 쿠팡페이는 이전에 자체 점검을 통해 결제정보 유출은 없다고 판단하고 이를 금융당국에 보고했지만, 금융감독원은 이를 그대로 받아들이기 어렵다고 보고 직접 확인에 나섰다.
금감원은 이번 현장 조사에서 쿠팡페이의 결제정보 처리 및 관리 체계 전반에 걸쳐 보안 수준과 정보보호 조치가 적절히 작동하고 있는지를 면밀히 들여다볼 계획이다. 특히 전자금융거래법 상에 명시된 이용자 정보 보호 의무를 쿠팡페이가 제대로 준수했는지도 조사 대상에 포함됐다. 전자금융거래법은 금융서비스 제공업체가 고객 정보를 보호하고 시스템의 안전성을 확보해야 한다고 규정하고 있으며, 위반 시 행정제재는 물론 과태료, 업무정지 등 다양한 조치가 뒤따를 수 있다.
쿠팡페이는 쿠팡 그룹 내에서 결제 시스템을 담당하는 핀테크 자회사로, 모바일 간편결제 기능을 통해 쿠팡 이용자들에게 결제 편의를 제공해 왔다. 사용자가 결제 수단을 등록해두면 비밀번호나 인증 절차 없이 곧바로 결제가 가능한 점이 강점이지만, 그만큼 정보보호와 관련한 책임도 크다. 때문에 정보 유출에 대한 사회적 우려가 높아질 수밖에 없다.
최근 대형 플랫폼 기업들의 개인정보 유출 사고가 잇따르면서, 금융당국은 단순한 사후 보고 수준을 넘어서 보다 직접적인 감시와 관리 체계를 강화하고 있다. 특히 핀테크와 전자결제 시장의 확장이 빠르게 이뤄지고 있는 만큼, 보안 취약점을 방치할 경우 대규모 유출이나 금융사기로 이어질 우려가 크기 때문이다.
이번 쿠팡페이 조사 결과에 따라 전자금융업에 대한 전반적인 감시 체계와 제도 개선 논의로 이어질 가능성도 있다. 당국은 향후 다른 유사 업체들에 대해서도 보안 관리 실태 점검을 확대할 방침이어서, 핀테크 산업 전반에 걸친 제도적 변화를 촉발하는 계기가 될지 주목된다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>