카카오페이가 대규모 개인정보를 고객의 동의 없이 중국 알리페이에 이전한 건을 조사하고 있는 금융 당국이 네이버페이와 토스페이 등 다른 간편결제 업체에서도 유사 사례가 발생했는지 점검에 나섰다. 간편결제 업계가 고객 정보를 원본 데이터 유추가 불가능하도록 적정하게 암호화했는지 여부도 점검 대상에 포함됐다. 비식별화가 허술하게 된 개인정보가 해외로 넘어갔는지를 살펴봐야 할 필요성이 커졌기 때문이다.
18일 금융권에 따르면 금융감독원은 네이버·토스페이가 개인정보를 과다하게 해외 사업자 등 제3자에 제공한 사실이 있는지 들여다보고 있다. 금감원은 우선 관련 서류를 업체들로부터 제출받아 서면 점검을 벌이고 있으며 필요시 현장 점검에도 나선다는 방침이다.
이와 관련해 금감원은 네이버·토스페이의 개인정보 암호화 실태도 점검 대상에 올렸다. 카카오페이가 ‘일반인도 암호 해제가 가능한’ 수준으로 고객 정보를 허술하게 관리한 것으로 보고 있는 만큼 업계 전반의 보안 상황에 대한 점검 필요성이 커졌다고 판단해 조치에 나선 것이다. 금감원 관계자는 “현재 암호화 수준이 취약한 회사를 선별하고 있다”고 설명했다.
금감원은 카카오페이가 △카카오페이 ID △휴대폰 번호 △e메일 주소 △카카오페이 가입·거래 내역 등을 관리하는 과정에서 가장 일반적으로 쓰이는 암호화 프로그램을 사용하면서 가명(비식별) 처리에 필수인 ‘랜덤 값’을 추가하지 않았다고 보고 있다. ‘무작위 코드로 변경하는 암호화 방식을 사용했다’는 카카오페이 측의 입장과 배치된다. 금융권의 한 관계자는 “함수 구조를 바꾸는 등 조치를 취하지 않으면 원본 데이터를 유추할 수 있는 가능성이 있는 것이 사실”이라고 설명했다. 이와 관련해 간편결제 업계는 개인정보에 랜덤 값을 적용해 암호화하는 것이 통상적인 절차라는 입장이다.
간편결제 업계가 고객 정보를 적정하게 암호화해 관리했는지 여부는 이번 사태에서 또 다른 쟁점으로 떠오를 것으로 관측된다. 또 다른 금융권 관계자는 “인터넷 공간에서 해외로 데이터 이전이 빈번해지며 보안의 중요성도 커지고 있다”고 말했다.
