[고위드] 지출최적화 GWS 구독 결제 기능 침해로 비정상 반복 결제…고객사 담당자 정보·마스킹 카드번호·GWS 청구정보 유출_2026년 10월

기업용 법인카드·지출관리 플랫폼 고위드(Gowid)의 지출최적화 서비스 중 구글 워크스페이스(GWS) 구독 이용료 청구·결제 기능을 노린 침해사고가 발생했다. 고객사 법인카드로 비정상 반복 결제가 일어났고, 고객사 담당자 이름·이메일·전화번호·직책, 주소, 마스킹된 카드번호, GWS 청구 정보가 유출됐다. 고위드는 2026년 10월 27일 비정상 결제를 전액 취소하고 KISA에 침해사고를 신고했다.

□  개요 

   고위드는 2026년 10월 27일 '지출 최적화 서비스 이용료 반복 결제 관련 조치 결과 안내'를 통해, 같은 날 확인된 비정상 반복 결제와 침해사고로 고객정보가 유출됐다고 밝히고 조치 결과를 안내했다.
    고위드에 따르면 비정상 반복 결제와 결제 시도는 지출최적화 서비스 중 GWS 구독 이용료의 청구·결제 기능에서만 발생했다. 다른 서비스에서는 같은 현상이 확인되지 않았고, 고위드 법인카드는 정상적으로 쓸 수 있다. 지출최적화 서비스는 고위드 법인카드를 발급한 기업이 구글 워크스페이스, 마이크로소프트 365, GitHub, AWS 등 반복 IT 비용을 할인받아 결제하는 서비스다.
    유출이 확인된 정보는 고객사 담당자 이름·이메일·전화번호·직책, 주소, 마스킹된 카드번호와 카드사 정보, GWS 청구 정보(내역·단가·좌석 수)다. 고위드는 카드 유효기간과 CVC는 보관하지 않으므로 유출된 정보만으로는 카드 결제를 할 수 없다고 설명했다. 비정상 결제는 10월 27일 08시 18분 전액 취소됐다. 고위드는 비정상 접근 IP와 관련 결제 기능을 차단하고 관리자 계정 보안 조치를 마쳤으며, 같은 날 16시 05분 한국인터넷진흥원(KISA)에 침해사고를 신고했다. 공지 시점까지 피해 고객사 수, 비정상 결제 건수와 금액, 침입 경로는 공개되지 않았다.

 

□  사고내용 요약  

    1. 회사명 : 고위드(Gowid)
    2. 사고유형
        - 외부 비정상 접근(침해)에 따른 지출최적화 서비스 GWS 구독 이용료 청구·결제 기능 악용, 비정상 반복 결제 발생
        - 같은 사고로 고객사 담당자 정보와 청구 정보 유출
        - 침입 경로와 공격 기법은 미공개(관리자 계정 보안 조치를 한 점으로 보아 관리자 기능이나 계정 악용 가능성, 추정)
    3. 유출규모
        - 미공개(피해 고객사 수, 비정상 결제 건수·금액 모두 미공개)

    4. 유출항목
        - 고객사 담당자 이름·이메일·전화번호·직책
        - 주소
        - 카드번호(마스킹 처리) 및 카드사 정보
        - GWS 청구 정보(내역·단가·좌석 수)
        ※ 카드 유효기간·CVC는 미보관으로 유출 대상 아님(회사 설명)

    5. 특이사항
        - 정보 유출에 그치지 않고 실제 결제 기능이 악용돼 고객사 카드로 반복 결제가 일어남. 결제는 전액 취소됐으나, 결제 취소 미반영이나 카드 한도 복원 지연 같은 불편이 생길 수 있다고 회사가 안내함
        - 저장된 카드 정보로 정기결제하는 구조라 카드 원정보 없이도 플랫폼의 결제 기능만으로 결제가 실행됨(추정). "유출 정보만으로는 결제 불가"라는 설명과 별개로, 플랫폼 결제 기능 자체가 공격면이 됨
        - 유출된 정보가 기업 실무 담당자 연락처와 GWS 좌석 수·단가여서, 고위드나 구글 결제를 사칭해 청구서·결제 재요청을 보내는 맞춤형 피싱이나 BEC(기업 이메일 사칭)에 악용될 위험이 큼
        - 사고 확인부터 결제 취소, KISA 신고, 고객 안내까지 당일(10월 27일) 처리
        - 고객사별로 "귀사의 정보 유출 내역" 형태로 개별 안내함
        - 같은 시기 금융권 연쇄 해킹과의 연관성은 확인되지 않음

□  사고대응 타임라인  

    - 2026년 10월 27일(화) 08시 18분 이전
        . GWS 구독 이용료 청구·결제 기능에서 비정상 반복 결제와 결제 시도 발생 및 확인(정확한 발생·인지 시각은 미공개)
    - 2026년 10월 27일(화) 08시 18분
        . 비정상 결제건 전액 취소 처리 완료
    - 2026년 10월 27일(화) 오전~오후
        . 비정상 접근 IP와 관련 결제 기능 차단, 관리자 계정 보안 조치 완료(완료 시각 미공개)
    - 2026년 10월 27일(화) 16시 05분
        . 한국인터넷진흥원(KISA) 침해사고 신고 완료
    - 2026년 10월 27일(화)
        . '지출 최적화 서비스 이용료 반복 결제 관련 조치 결과 안내' 고객 공지
        . 보안·인프라팀 야간 비상대응, 무단 접근과 비정상 결제 시도 집중 점검
    - 진행 중
        . 사고 원인 규명과 재발 방지 조치

□  개인정보 유출 관련 홈페이지 안내  

[고위드] 지출 최적화 서비스 이용료 반복 결제 관련 조치 결과 안내

안녕하세요. 고위드입니다.
2026년 10월 27일 확인된 비정상 반복 결제 및 침해사고와 관련하여, 고객정보 유출 내역과 당사의 조치 결과를 안내드립니다.
현재까지 확인된 비정상 반복 결제와 결제 시도는 고위드 지출최적화 서비스 중 GWS 구독 이용료의 청구·결제 기능에서 발생했습니다. 그 외 서비스에서는 동일한 현상이 확인되지 않았으며, 고위드 법인카드는 정상적으로 이용 가능합니다.
고객님의 소중한 정보를 안전하게 보호하지 못하고 심려를 끼쳐드린 점 진심으로 사과드립니다. 동일한 방식의 공격이 반복되지 않도록, 이번 사고에서 확인된 접근 경로와 관련 결제 기능을 차단해 두었습니다. 오늘 밤에도 보안/인프라팀이 비상대응을 이어가며, 무단 접근과 비정상 결제 시도를 집중적으로 점검하겠습니다.

1. 귀사의 정보 유출 내역
현재까지의 조사 결과, 귀사와 관련하여 아래 정보의 유출이 확인되었습니다.
· 유출 확인 정보
  - 고객사 담당자 이름·이메일·전화번호·직책
  - 주소
  - 카드번호 (마스킹 처리)
  - GWS 청구 정보 (내역·단가·좌석 수)

[카드정보 관련 확인 사항]
· 유출이 확인된 카드정보는 마스킹된 카드번호와 카드사 정보입니다.
· 카드 유효기간 및 CVC 정보는 당사에서 보관하고 있지 않습니다.
· 즉, 유출이 확인된 정보만으로는 카드 결제를 실행할 수 없습니다.

2. 사고 조치 결과
고위드는 사고 확인 직후 추가 피해 방지를 위한 긴급 조치를 시행했으며, 주요 조치 결과는 다음과 같습니다.
· 비정상 결제건 즉시 취소처리: 10월 27일 08:18 전액 취소 처리 완료
· 긴급 보안 조치: 비정상 접근 IP 및 관련 결제 기능 차단, 관리자 계정 보안 조치 완료
· 침해사고 신고: 10월 27일 16:05 한국인터넷진흥원(KISA) 신고 완료
현재 비정상 결제 전액 취소 및 1차 긴급 보안 조치를 완료한 상태입니다.

3. 고객 안내 및 피해 접수
추가 피해 예방을 위해 고위드 또는 카드사를 사칭한 이메일·문자에 유의해 주시고, 비밀번호·인증번호 제공이나 별도 결제·송금을 요구받으신 경우 반드시 공식 상담채널을 통해 확인해 주시기 바랍니다.
결제 취소 미반영, 한도 복원 지연 및 기타 피해·불편 사항은 아래 창구로 접수해 주시면 확인 후 필요한 조치를 안내드리겠습니다.
· 담당 부서: 서비스전략팀
· 연락처: 02-6105-8101
· 공식 상담채널: gowid.channel.io

개인정보 유출로 피해를 입은 정보주체는 관련 법령에 따라 법원에 손해배상을 청구하거나 개인정보분쟁조정위원회에 분쟁조정을 신청할 수 있습니다.
고위드는 고객 보호와 신뢰 회복을 최우선으로, 피해·불편 해소부터 사고 원인 규명 및 재발 방지까지 책임 있게 대응하겠습니다.
다시 한번 심려를 끼쳐드린 점 진심으로 사과드립니다.

고위드 드림

 

□  대응내역  

    - (고위드) 비정상 결제건 전액 취소(10월 27일 08:18)
    - (고위드) 비정상 접근 IP와 관련 결제 기능 차단, 사고 접근 경로 차단, 관리자 계정 보안 조치
    - (고위드) 보안·인프라팀 비상대응 체계 가동, 무단 접근과 비정상 결제 시도 집중 점검
    - (고위드) 고객사별 유출 내역과 조치 결과 안내, 사칭 이메일·문자 주의 안내
    - (고위드) 피해 접수 창구 운영(서비스전략팀 02-6105-8101, 공식 상담채널 gowid.channel.io)
    - (한국인터넷진흥원) 침해사고 신고 접수(10월 27일 16:05)
     ※ 개인정보보호위원회 유출 신고 여부, 피해 고객사 수, 결제 건수·금액, 침입 경로는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 관리자 계정과 결제 실행 기능에 다중인증(MFA), 접속 IP 제한, 관리자 콘솔 외부 노출 차단 적용
        - 저장 결제수단(빌링키) 기반 정기결제에 건별 금액 상한, 동일 고객 단시간 반복 결제 차단, 결제 주기 외 청구 차단 등 비즈니스 로직 통제 적용
        - 청구·결제 API의 권한 검증(타 고객사 청구 요청 차단)과 호출 빈도 제한(Rate Limit) 강화
        - 비정상 결제 패턴(건수 급증, 비정상 시간대, 신규 IP) 실시간 탐지 및 자동 결제 중지
        - 청구 정보 조회 화면·API의 담당자 정보 최소 노출과 접근·조회 로그 보관

    2. 관리적 조치
        - 결제 기능을 가진 관리자 계정 전수 점검, 권한 최소화, 퇴사자·외주 계정 정리
        - 고객사 담당자 대상 고위드·구글·카드사 사칭 청구서·결제 재요청 메일 주의 안내(BEC 대비)
        - 사고 원인 조사 결과와 피해 범위(고객사 수, 결제 건수·금액)를 투명하게 추가 공지
        - 정기결제 대행 서비스에 대한 정기 모의해킹(결제 로직 포함) 시행
        - (고객사 입장) 법인카드 결제 알림 활성화, 고위드 결제 내역과 카드 명세서 대사, 담당자 피싱 주의

□  관련기사(출처)  

• [고위드] 지출 최적화 서비스 이용료 반복 결제 관련 조치 결과 안내 - 고위드
• 지출 최적화 서비스 소개 - 고위드

감사합니다.