고정 헤더 영역
상세 컨텐츠
본문
소상공인 대상 결제·정산 서비스를 제공하는 전자지급결제대행(PG)사 브라이트픽스가 외부 공격으로 관리자 계정을 탈취당해 가맹점 대표자 성명·휴대전화번호·주소, 사업장 정보, 정산계좌번호(은행명·예금주) 등이 유출됐습니다. 공격은 2026년 10월 10일 15시 59분경 일어났고, 회사는 약 2시간 뒤인 18시 10분경 이를 인지해 10월 17일 홈페이지에 유출 사실을 알렸습니다.
□ 개요
브라이트픽스는 2026년 10월 17일 홈페이지에 '개인정보 유출 안내'를 게시하고, 외부 공격으로 관리자 계정이 탈취돼 가맹점 정보가 유출됐다고 밝혔습니다.
브라이트픽스는 전자지급결제대행업에 등록된 핀테크 기업입니다. 오프라인 단말기·POS 결제, 온라인 전자결제, SMS 링크 결제, 선지급 정산 서비스를 소상공인과 온·오프라인 사업자에게 제공합니다. 홈페이지 기준 이용 업체는 약 1만 9천 곳입니다.
공지에 따르면 2026년 10월 10일 15시 59분경 외부 공격으로 관리자 계정이 탈취됐고, 이 계정으로 가맹점 정보를 무단 조회하고 일부를 내려받은 사실이 확인됐습니다. 유출 정보는 대표자 성명, 대표자 휴대전화번호, 상호(사업자명), 사업장 대표번호, 사업장 주소, 대표자 주소, 정산계좌번호(은행명, 예금주)입니다. 회사는 공격자 IP 차단, 관리자 비밀번호 변경, 관리자 로그인 SMS 2차 인증 적용 등의 조치를 했으며, 현재까지 확인된 금전적 피해는 없다고 밝혔습니다. 정산계좌번호와 대표자 연락처가 함께 유출된 만큼 가맹점주를 노린 금융기관·PG사 사칭 피싱 등 2차 피해에 주의해야 합니다.
□ 사고내용 요약
1. 회사명 : (주)브라이트픽스(전자지급결제대행업, 소상공인 결제·정산 서비스)
2. 사고유형
- 외부 공격에 의한 관리자 계정 탈취 → 가맹점 정보 무단 조회·다운로드
3. 유출규모
- 미공개(가맹점 정보 '일부' 다운로드 확인)
4. 유출항목
- 대표자 성명, 대표자 휴대전화번호, 상호(사업자명), 사업장 대표번호, 사업장 주소, 대표자 주소, 정산계좌번호(은행명, 예금주)
5. 특이사항
- 일반 고객(카드 결제자)이 아닌 가맹점(사업자) 정보가 유출 대상
- 관리자 계정 하나가 탈취되자 가맹점 정보를 조회·다운로드할 수 있었음. 사고 후에야 관리자 로그인에 SMS 2차 인증을 적용함
- 공격 발생(15:59)부터 인지(18:10)까지 약 2시간 11분, 인지부터 홈페이지 공지(10월 17일)까지 7일 소요
- 정산계좌번호·은행명·예금주와 대표자 휴대전화번호가 함께 유출돼, 정산계좌 변경을 유도하는 사칭 연락이나 금융 피싱에 악용될 우려
- 관리자 계정을 탈취한 방법(피싱, 비밀번호 추측·재사용, 취약점 악용 등)과 '확인된 보안 취약점'의 내용은 미공개
- 회사는 현재까지 확인된 금전적 피해는 없다고 밝힘
□ 사고대응 타임라인
- 2026년 10월 10일 15:59경
. 외부 공격으로 관리자 계정 탈취, 가맹점 정보 무단 조회 및 일부 다운로드
- 2026년 10월 10일 18:10경
. 브라이트픽스, 개인정보 유출 사실 인지
- 인지 이후
. 공격자 IP 차단, 관리자 계정 비밀번호 변경, 관리자 로그인 SMS 2차 인증 적용, 확인된 취약점 보완(조치 일자 미공개)
- 2026년 10월 17일
. 홈페이지에 '개인정보 유출 안내' 게시
- 향후
. 추가 보안관제 시스템 구축 예정
□ 개인정보 유출 관련 홈페이지 안내
개인정보 유출 안내
2026. 10. 17.
고객님께 개인정보 유출로 심려를 끼쳐 드린 점 깊이 사과드립니다.
당사는 2026년 10월 10일 18시 10분경 고객님의 개인정보 유출 사실을 인지하였습니다.
■ 유출된 정보
대표자 성명, 대표자 휴대전화번호, 상호(사업자명), 사업장 대표번호, 사업장주소, 대표자 주소, 정산계좌번호(은행명, 예금주)
■ 사고 발생 시점 및 유출 경위
2026년 10월 10일 15시 59분경 발생한 외부 공격으로 관리자 계정이 탈취되었으며, 해당 계정을 통한 가맹점 정보의 무단 조회 및 일부 정보 다운로드가 확인되었습니다.
■ 대응조치
확인된 공격자 IP의 접근을 차단하고 관리자 계정의 비밀번호를 변경하였습니다. 관리자 로그인에 SMS 2차 인증을 적용하고, 접근 권한과 인증 절차를 강화하였으며, 확인된 보안 취약점을 보완하였습니다. 내부 담당 인력이 모니터링을 강화하고 있으며, 추가 보안관제 시스템을 구축할 예정입니다. 현재까지 확인된 금전적 피해는 없습니다.
■ 피해 예방 방법
① 당사 또는 금융기관을 사칭한 전화·문자에 주의하시고, 출처가 불분명한 인터넷 주소에 접속하거나 앱을 설치하지 마시기 바랍니다. 상대방이 고객님의 정보를 알고 있더라도 비밀번호·인증번호를 제공하지 마시기 바랍니다.
② 예방 차원에서 당사 서비스의 비밀번호를 변경하시고, 다른 서비스에서 동일한 비밀번호를 사용하는 경우 함께 변경해 주시기 바랍니다.
③ 계좌 거래내역과 계정·계좌 변경 알림을 확인하시고, 의심스러운 거래나 본인이 요청하지 않은 변경이 있으면 즉시 당사 및 해당 금융회사로 연락해 주시기 바랍니다.
■ 피해 접수 및 구제 절차
피해가 의심되거나 발생한 경우 아래 창구로 접수해 주시고, 관련 문자·통화·거래내역 등을 보관해 주시기 바랍니다.
접수된 피해 내용과 이번 사고와의 관련성을 확인한 후 검토 결과, 보상 여부 및 절차를 개별 안내드리겠습니다. 검토 결과에 이의가 있는 경우 같은 창구로 재검토를 요청하실 수 있습니다.
■ 피해 접수 및 문의
전화: 02-6336-0999
운영시간: 평일 09:00~18:00
추가로 확인되는 중요 사항은 신속히 안내드리겠습니다. 다시 한번 깊이 사과드립니다.
(주) 브라이트픽스
□ 대응내역
- (브라이트픽스) 확인된 공격자 IP 접근 차단, 관리자 계정 비밀번호 변경
- (브라이트픽스) 관리자 로그인 SMS 2차 인증 적용, 접근 권한·인증 절차 강화
- (브라이트픽스) 확인된 보안 취약점 보완, 내부 인력 모니터링 강화
- (브라이트픽스) 추가 보안관제 시스템 구축 예정
- (브라이트픽스) 홈페이지 공지 게시(10월 17일), 피해 접수 창구(02-6336-0999) 운영, 사고 관련성 검토 후 보상 여부 개별 안내
※ 유출 가맹점 수, 관리자 계정 탈취 경로, 보완한 취약점 내용, 가맹점 개별 통지 여부·시점, 개인정보보호위원회·KISA·금융당국 신고 여부는 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 관리자 페이지는 외부 인터넷에서 직접 접근하지 못하게 하고, 허용된 IP·VPN·접근통제 솔루션을 거쳐서만 접속하도록 제한
- 관리자 로그인에는 SMS보다 안전한 OTP·FIDO 등 2차 인증 적용
- 관리자 권한을 업무별로 최소화하고, 가맹점 정보 대량 조회·다운로드는 사전 승인이나 건수 제한 적용
- 비정상 시간대 로그인, 새로운 IP 접속, 대량 조회·다운로드에 실시간 탐지와 알림 적용
- 정산계좌번호 등 주요 정보는 화면에서 마스킹하고 다운로드 파일은 암호화
2. 관리적 조치
- 관리자 계정 탈취 경로를 규명해 같은 방식의 재침입 가능성 차단(피싱·악성코드 감염 여부, 비밀번호 재사용 점검)
- 유출 가맹점에 개별 통지하고, 정산계좌 변경 요청은 별도 본인확인 절차를 거치도록 강화
- 관리자 접속 기록을 정기적으로 점검하고 개인정보처리시스템 접근 권한을 주기적으로 재검토
- 가맹점 피해 예방 : PG사·금융기관을 사칭해 정산계좌 변경이나 인증번호를 요구하는 연락에 응하지 않고, 공식 대표번호(02-6336-0999)로 재확인
□ 관련기사(출처)
감사합니다.
