[토스페이먼츠] 가맹점 연동키 노출로 결제정보 2,671명 유출, 금감원 검사 착수_2026년 09월
토스페이먼츠의 결제대행(PG) 서비스를 이용하는 특정 가맹점 한 곳에서 결제연동플랫폼 인증정보인 '연동키'가 노출돼 제3자가 결제내역을 조회한 사실이 확인됐다. 영향 범위는 결제 4,131건, 정보주체 2,671명이며, 회사는 자체 시스템에 대한 해킹·침입은 없었다고 밝혔다. 금융감독원은 같은 시기 유사 사고를 겪은 코엠페이먼츠와 함께 진행하던 현장점검을 정식 검사로 전환했다.□ 개요 토스페이먼츠는 2026년 9월 9일 특정 가맹점 한 곳의 웹사이트에서 사용하는 결제연동플랫폼 인증정보인 '연동키'가 노출돼 제3자가 해당 가맹점의 결제내역을 조회한 사실을 확인했다고 밝혔다. 토스페이먼츠 자체 시스템에 대한 해킹이나 취약점 공격, 침입 시도는 확인되지 않았다. 영향 범위는 해당 가맹점의 결제 4..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 9. 9. 22:07
