금감원, 쿠팡페이 현장조사 착수…결제 정보 유출 여부 직접 확인 [이커머스 보안 쇼크]

▲1일 서울 송파구 쿠팡 본사 모습. 쿠팡은 현재까지 고객 계정 약 3천370만개가 유출된 것을 확인했다. 2025.12.1. (연합뉴스)

금감원이 쿠팡 정보 유출 사태와 관련해 쿠팡의 간편결제 계열사인 쿠팡페이에 대한 현장 점검에 들어갔다.

2일 금융권에 따르면 금감원은 이날 오전 쿠팡페이에 1주일간 현장조사를 실시하겠다는 내용의 예고서를 발송했다. 지난달 쿠팡에서 대규모 개인정보가 외부로 빠져나간 직후 금감원은 쿠팡페이에 자체 점검을 요구했고, 쿠팡페이는 “결제 관련 정보는 유출 사실이 없다”고 보고한 바 있다. 쿠팡페이는 쿠팡 플랫폼 내에서 간편결제 서비스와 전자지급결제대행(PG) 업무를 맡고 있다.

하지만 유출 피해 규모가 3370만 명에 달하는 만큼 단순 내부 점검 보고만으로는 불충분하다는 판단이 작용한 것으로 전해진다. 금감원은 직접 현장에 들어가 결제 정보 처리 과정, 데이터 보안 체계, 위험관리 프로세스 전반을 들여다볼 계획이다. 전자금융거래법상 안전성 확보 의무 준수 여부와 기타 금융 관련 법령 위반 가능성도 함께 점검한다.

이번 조사는 최근 롯데카드, 비플페이 등 금융권 전반에서 해킹 사고가 연쇄적으로 발생하는 가운데, 금감원이 사이버 리스크에 대한 초동 조사를 본격화했다는 의미도 있다.

금감원은 특히 쿠팡페이에서 결제 내역이나 카드 정보 등이 실제로 외부로 빠져나갔는지를 핵심적으로 확인할 방침이다. 쿠팡 본사 조사 단계에서는 유출된 자료에 카드번호나 결제 내역 등이 포함되지 않은 것으로 파악됐지만 만약 쿠팡페이에서 추가 이상 징후가 발견되면 조사가 ‘검사’로 전환될 수 있다는 전망도 나온다.

앞서 이찬진 금감원장은 기자간담회에서 “롯데카드와 쿠팡의 해킹사고를 보면 우리 보안 시스템 투자는 미국과는 비교할 것도 없고 (국제) 평균에 비춰서도 형편없는 수준”이라며 “원가에 반드시 반영해야 할 것”이라고 말했다.