[포트원] 결제 연동(PG 통합) 플랫폼 보안사고로 고객사 담당자 이름·이메일·휴대전화·생년월일 유출, 고객사 약 2,500곳_2026년 10월

여러 PG사와 쇼핑몰을 연결하는 결제 연동 플랫폼 포트원(PortOne)에서 보안사고가 났다. 이 사고로 고객사 담당자의 이름, 이메일, 휴대전화번호, 생년월일이 유출됐다. 포트원은 담당자들에게 문자로 사과와 안내를 보냈다. 고객사는 무신사, 번개장터, 젠틀몬스터 등 약 2,500곳이어서 담당자 사칭·피싱 등 2차 피해가 우려된다.

□  개요 

   결제 연동 플랫폼 포트원에서 보안사고가 발생해 고객사 담당자의 개인정보가 유출됐다.
    포트원은 고객사 담당자에게 보낸 문자에서 “당사에서 발생한 보안사고로 개인정보가 유출됐다”며 사과하고, 사고 내용과 피해 예방 사항을 안내했다. 유출 항목은 이름, 이메일 주소, 휴대전화번호, 생년월일 4개다. 안내 대상이 일반 회원이 아니라 ‘담당자’로 명시돼, 포트원 서비스를 쓰는 고객사 실무자의 정보가 유출된 것으로 보인다. 사고 인지 시점, 발생 경위, 유출 규모, 관계기관 신고 여부는 공개되지 않았다.
    포트원은 쇼핑몰 등 결제 시스템이 필요한 기업과 여러 PG사를 연결하고, 흩어진 PG 결제·정산 데이터를 통합 관리하는 서비스를 제공한다. 고객사는 무신사, 번개장터, 젠틀몬스터 등 약 2,500곳이다. 결제 연동 서비스 특성상 사고가 여러 고객사로 번질 수 있어 외부 연동 접점의 보안 관리가 중요하다는 지적이 나온다. 이커머스 업계에서는 29CM(8월, 약 16만 건) 등 외부 연동 API를 통한 침해 사고가 잇따르고 있다.

 

□  사고내용 요약  

    1. 회사명 : 포트원(PortOne, 결제 연동·PG 통합 관리 플랫폼)
    2. 사고유형
        - 보안사고로 개인정보 유출(구체적 경위 미공개)
    3. 유출규모
        - 미공개(대상 : 고객사 담당자, 고객사 약 2,500곳)

    4. 유출항목
        - 이름, 이메일 주소, 휴대전화번호, 생년월일

    5. 특이사항
        - 일반 소비자가 아니라 고객사(가맹점) 결제·정산 담당자의 정보가 유출됨
        - 결제·정산 실무자를 노린 포트원 사칭 피싱(정산 계좌 변경 요청, 관리자 콘솔 로그인 유도 등)에 악용될 수 있음(추정)
        - 홈페이지 공지 없이 문자로만 안내한 것으로 알려짐
        - 결제 연동 플랫폼이라 한 곳의 사고가 여러 고객사에 영향을 줄 수 있는 구조

□  사고대응 타임라인  

    - 2026년 10월 하순(일자 미공개)
        . 보안사고 발생·인지(시점 미공개)
        . 고객사 담당자에게 문자 안내·사과
    - 2026년 10월 30일(금)
        . 언론 보도로 외부에 알려짐
    - 진행 중
        . 경위·규모 미공개

□  개인정보 유출 관련 안내(문자 안내)  

< 포트원 고객사 담당자 대상 문자 안내 요약 >

· 당사에서 발생한 보안사고로 개인정보가 유출되었음을 알림
· 심려를 끼쳐 드린 점 사과
· 유출 항목 : 이름, 이메일 주소, 휴대전화번호, 생년월일
· 사고 내용과 피해 예방을 위해 필요한 사항 안내(구체 내용 미공개)

※ 포트원 홈페이지 공지가 확인되지 않아 문자 안내 내용을 요약함

 

□  대응내역  

    - (포트원) 고객사 담당자 대상 문자 개별 통지와 사과, 피해 예방 안내
     ※ 사고 인지 일시, 침해 경로, 유출 인원, KISA·개인정보보호위원회 신고 여부, 문의처는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 관리자 콘솔 계정 MFA 의무화와 비정상 로그인 탐지
        - 고객사 담당자 정보 조회 API의 인증·권한 검증과 대량 조회 차단
        - 정산 계좌 변경 시 추가 인증(2채널 확인) 적용

    2. 관리적 조치
        - 고객사에 포트원 사칭 메일·문자 주의 공지와 공식 연락 채널 안내
        - 사고 경위와 규모를 홈페이지에 공지하고 관계기관에 신고
        - 고객사(가맹점) 쪽에서는 결제·정산 담당자 대상 피싱 주의 교육

□  관련기사(출처)  

• PG사 대금 관리업체 ‘포트원’, 담당자 개인정보 유출 - 뉴스톱
• PortOne Suffers Personal Data Leak Affecting Client Contacts - NEWSTOP(영문)
• [심층]국가 해킹 비상사태…금융·항공 뚫리더니 아파트·언론사까지 - 뉴스피릿

감사합니다.