새 빈틈 노린 해커…금융 플랫폼 통해 법카 부정결제 잇단 시도

스타트업들에 법인카드 발급·지출 관련 서비스를 제공하는 국내 핀테크 플랫폼이 해킹 공격을 받아 일부 카드사의 법인카드에서 부정결제 시도가 잇달아 발생했다.

금융권 연쇄 해킹 공격이 계속되는 가운데 해커들이 날로 새로운 우회로를 찾아내 다양한 방식으로 침해공격을 이어가는 양상이다.

9일 금융권에 따르면 지난달 27일 기업간거래(B2B) 핀테크 기업 고위드에서 침해사고가 발생해 고객사 담당자의 개인정보와 청구 정보가 유출됐다.

사고 직후 고위드 측 공지에 따르면 지난달 27일 비정상 반복 결제와 침해사고가 확인됐으며, '지출최적화' 서비스 중 구글 워크스페이스(GWS) 구독 이용료의 청구·결제 기능에서 발생했다.

지출최적화는 스타트업의 고정비 절감을 위해 주요 업무용 서비스형 소프트웨어(SaaS) 구독료와 IT 장비 비용을 할인 및 관리해주는 서비스다.

해커는 해당 서비스에 한정한 관리자 정보를 탈취해 가상의 전자문서를 생성한 뒤 결제를 요청한 것으로 파악됐다.

이로 인해 복수 카드사의 법인카드에서 비정상적인 부정결제가 시도됐으며, 일부 카드사는 실제 승인까지 이뤄진 것으로 파악됐다.

고위드는 해킹 정황을 확인한 후 승인 결제 전액을 취소했다. 카드사들도 이상거래탐지시스템(FDS)을 통해 추가 결제 시도를 차단하거나 이미 승인된 결제 건을 취소 처리하면서 실제 자금 유출 피해로까진 이어지지 않았다.

부정결제가 발생한 카드사는 피해 방지를 위해 고객사 법인카드를 재발급했다.

다만 고위드는 B2B 핀테크 기업으로 금융감독원 직접 검사 대상에는 포함되지 않는다. 이에 금감원은 부정결제가 일어난 개별 금융사들을 통해 정확한 사고 경위를 파악 중인 것으로 전해진다.