법카 해킹에 결제 승인까지!! 다행히 전액 취소됐다는데…내카드는?

카드사가 아니라 카드와 연결된 '구독료 결제 서비스'가 뚫렸다고?
매달 자동으로 빠져나가는 내 카드 결제도 한 번쯤 점검해 봐야 할 이유예요.

 

회사 법인카드가 해킹으로 결제까지 됐다는 소식이 나왔어요.
그것도 카드사가 아니라 카드를 관리해 주는 핀테크 서비스가 뚫렸어요.
다행히 돈이 빠져나가진 않았지만, 우리가 매달 쓰는 구독 결제와도 무관하지 않은 이야기예요.
무슨 일이 있었는지, 내 카드는 어떻게 지켜야 하는지 정리해 볼게요.

 

📌 목차

• 1. 무슨 일이 있었나
• 2. 해커는 어떻게 결제까지 했을까
• 3. 다행히 피해는 없었다, 어떻게 막았나
• 4. 내 카드는 괜찮을까, 구독 결제 점검법
• 5. 의심 결제를 발견했다면
• 6. 자주 묻는 질문

1. 무슨 일이 있었나

스타트업에 법인카드 발급과 지출 관리 서비스를 제공하는 핀테크 기업 고위드가 해킹을 당했어요.
사고는 지난 10월 27일에 일어났어요.
이 사고로 고객사 담당자의 개인정보와 청구 정보가 밖으로 빠져나갔어요.

문제가 된 곳은 '지출최적화' 서비스의 구글 워크스페이스 구독료 청구·결제 기능이었어요.
지출최적화는 스타트업이 쓰는 업무용 소프트웨어 구독료와 IT 장비 비용을 할인받고 한곳에서 관리하게 돕는 서비스예요.
회사는 같은 날 비정상적인 반복 결제를 발견하고 침해 사실을 확인했어요.

항목	내용
발생일	2026년 10월 27일
해킹당한 곳	핀테크 기업 고위드(B2B)
문제 기능	구글 워크스페이스 구독료 청구·결제
유출 정보	고객사 담당자 개인정보, 청구 정보
실제 금전 피해	없음(승인 결제 전액 취소)

 

2. 해커는 어떻게 결제까지 했을까

해커는 이 서비스에만 권한이 있는 관리자 정보를 빼냈어요.
그다음 실제로 없는 가짜 전자문서를 만들어 결제를 요청했어요.
그 결과 여러 카드사의 법인카드로 부정결제가 시도됐고, 일부 카드사에서는 승인까지 났어요.

이번 사고는 카드사 자체 결제 시스템이 아니라 외부 핀테크 서비스가 뚫린 경우예요.
카드사 보안만으로는 막기 어려운 '뒷문'이 생긴 셈이에요.
고객사 입장에서는 믿고 맡긴 서비스가 뚫린 거라 더 불안할 수밖에 없어요.
금융권을 노린 해킹이 이어지는 가운데 해커들이 새로운 우회로를 찾고 있다는 분석도 나와요.

 

3. 다행히 피해는 없었다, 어떻게 막았나

고위드는 해킹 정황을 확인한 뒤 승인된 결제를 모두 취소했어요.
카드사들도 이상거래탐지시스템(FDS)으로 추가 결제를 막거나 이미 승인된 건을 취소했어요.
FDS는 접속 정보와 거래 패턴을 분석해 평소와 다른 결제를 찾아내는 시스템이에요.

부정결제가 일어난 카드사는 추가 피해를 막으려고 해당 고객사의 법인카드를 새로 발급했어요.
고위드는 금융감독원의 직접 검사 대상이 아니라서, 금감원은 부정결제가 일어난 카드사들을 통해 경위를 살피고 있어요.

누가	어떻게 대응했나
고위드	승인된 결제 전액 취소
카드사	FDS로 추가 결제 차단·승인 취소, 카드 재발급
금융감독원	카드사를 통해 사고 경위 파악

 

4. 내 카드는 괜찮을까, 구독 결제 점검법

우리도 넷플릭스, 음악 앱, 쇼핑 멤버십처럼 카드를 연결해 둔 구독 서비스가 많아요.
카드를 등록해 둔 곳이 많을수록 정보가 새어 나갈 길도 많아져요.
이번 기회에 내 카드가 어디에 연결돼 있는지 한번 정리해 보세요.
특히 오랫동안 안 쓴 사이트에 카드 정보가 남아 있다면 지워 두는 게 좋아요.

점검할 것	방법
연결된 구독 서비스	카드사 앱의 정기결제 내역 확인, 안 쓰는 건 해지
결제 알림	모든 결제 알림을 켜서 바로 확인
해외 결제	해외에 안 쓴다면 해외 결제 차단 설정
계정 보안	구독 서비스 비밀번호 바꾸고 2단계 인증 켜기

 

5. 의심 결제를 발견했다면

모르는 결제 알림이 오면 망설이지 말고 바로 카드사 고객센터에 신고하세요.
카드 사용을 정지하고 새 카드로 재발급받는 게 안전해요.
결제 내역 화면은 캡처해 두면 나중에 확인할 때 도움이 돼요.
신고는 빠를수록 좋아요.

카드사나 은행이라며 링크를 보내 개인정보를 묻는 문자는 조심하세요.
이런 사고 소식이 나오면 이를 노린 사칭 문자가 늘 수 있어요.
회사에서 법인카드를 관리한다면 관리자 계정 권한을 꼭 필요한 사람에게만 주고, 로그인 기록도 자주 확인하세요.

 

6. 자주 묻는 질문

Q. 이번 사고로 돈이 빠져나갔나요?
A. 아니요.
일부 결제가 승인됐지만 모두 취소돼 실제 자금 유출은 없었어요.
Q. 개인 카드도 피해를 봤나요?
A. 이번 사고는 고위드 고객사의 법인카드에서 일어났어요.
Q. FDS가 있으면 안심해도 되나요?
A. 큰 도움이 되지만 모든 결제를 막지는 못해요.
결제 알림을 켜고 내가 직접 확인하는 습관이 함께 필요해요.
Q. 구독 서비스를 다 끊어야 하나요?
A. 그럴 필요는 없어요.
안 쓰는 구독만 정리하고, 계정 보안을 강화하면 충분히 위험을 줄일 수 있어요.

편리한 자동 결제일수록 한 번씩 점검하는 습관이 중요해요.
오늘 저녁 카드사 앱을 열어 내 정기결제 목록부터 확인해 보세요.

※ 이 글은 정보 제공용이에요.
사고 경위와 조치는 조사 결과에 따라 달라질 수 있어요.
의심 결제가 보이면 바로 카드사 고객센터에 신고하세요.
출처: 연합뉴스·한국경제(2026.11.9), 서울경제TV·매일일보·파이낸셜포스트·재경일보(2026.11.10) 고위드 해킹·법인카드 부정결제 보도 / 사진: Unsplash

 

#법인카드 #카드해킹 #부정결제 #고위드 #구독결제 #카드보안 #이상거래탐지 #결제알림 #개인정보유출 #생활정보