- PG사(전자지급결제대행사)의 보안 리스크와 AI를 활용한 보안 위협에 대한 점검 및 대응책이 논의되었습니다.
- PG사는 개인정보 및 결제정보를 다루므로, 금융회사 수준의 철저한 보안 관리가 중요합니다.
- 가맹점 등 외부 접점의 보안 위협까지 종합적으로 고려한 침해사고 탐지 및 대응체계 구축이 필요합니다.
- 소비자 피해를 최소화하기 위해 PG사가 수집하는 정보는 최소화하고, 사고 발생 시 관계기관과의 신속한 정보 공유 및 협조가 강조되었습니다.
- AI 기반의 새로운 보안 위협에 대비하기 위한 정부 정책 활용 및 참여가 당부되었습니다.
PG업권, 왜 중요한가요?
우리가 온라인 쇼핑이나 다양한 서비스를 이용할 때 결제를 돕는 PG사(Payment Gateway, 전자지급결제대행사). 이들은 카드사, 가맹점 등 수많은 금융회사와 시스템으로 연결되어 있어, 개인정보와 결제정보를 포함한 민감한 금융 정보를 대량으로 처리하는 중요한 역할을 담당합니다. 만약 PG사에서 보안 사고가 발생한다면, 이는 단순한 정보 유출을 넘어 카드 부정 결제와 같은 직접적인 소비자 피해로 이어질 수 있습니다. 따라서 금융회사에 준하는 매우 엄격하고 빈틈없는 보안 관리가 요구되는 곳입니다.
AI 시대, 새로운 보안 위협에 주목해야 하는 이유
최근 인공지능(AI) 기술이 비약적으로 발전하면서, 해킹 등 사이버 범죄에 악용될 가능성 또한 높아지고 있습니다. AI를 활용한 공격은 기존의 방식보다 더욱 정교하고 빠르게 이루어질 수 있어, 금융권의 보안 체계에 새로운 위협이 되고 있습니다. 특히 PG업권은 다양한 결제 시스템을 중계하는 과정에서 여러 경로로 공격받을 수 있으며, 단순히 PG사 자체의 보안 취약점뿐만 아니라 상대적으로 보안이 약한 가맹점을 우회하여 공격하는 수법도 빈번하게 발생하고 있습니다. 이러한 복합적인 위협에 대비하기 위한 철저한 점검과 대응책 마련이 시급한 상황입니다.
k”
rel=”nofollow noopener noreferrer”
aria-label=”10월 7일부터 청년미래적금 2차 가입 신청을 받습니다.”
style=”
display:flex;
align-items:center;
justify-content:center;
gap:8px;
width:100%;
max-width:560px;
min-height:54px;
margin:0 auto;
padding:15px 22px;
border-radius:12px;
background:#00c471;
color:#ffffff;
font-size:17px;
font-weight:800;
line-height:1.35;
text-align:center;
text-decoration:none;
box-sizing:border-box;
box-shadow:0 6px 14px rgba(0,196,113,0.24);
“>
10월 7일부터 청년미래적금 2차 가입 신청을 받습니다.
금융당국과 업계, 무엇을 논의했나?
지난 2026년 9월 16일, 금융위원회는 금융감독원, 금융보안원, 여신금융협회, 핀테크산업협회, 그리고 주요 카드사 및 PG사 관계자들과 함께 ‘프런티어 AI 상황대응반’ 제6차 회의를 개최했습니다. 이 자리에서는 최근 금융권의 해킹 동향을 면밀히 점검하고, 특히 상대적으로 보안이 취약할 수 있는 PG업권의 보안 리스크를 심도 있게 논의했습니다. 주요 논의 내용은 다음과 같습니다.
주요 논의 사항 및 대응 방안
- PG사의 종합적인 보안 관리 강화: PG사는 자체 시스템뿐만 아니라 가맹점 등 외부 접점에서 발생할 수 있는 보안 위협까지 종합적으로 고려하여 침해사고 탐지 및 대응 체계를 갖추어야 합니다.
- 개인정보 수집 최소화: 카드 정보 유출 시 2차 피해가 발생할 수 있으므로, PG사가 처리하는 정보의 종류를 최소화하고 불필요하거나 과도한 정보 수집을 지양해야 합니다.
- 관계기관 간 긴밀한 협력 체계 구축: PG사에서 정보 유출 사고 발생 시, 신속한 소비자 피해 예방을 위해 PG사, 카드사, 금융감독원, 금융보안원 등 관련 기관 간의 더욱 긴밀한 협조가 필요합니다. 특히 카드 정보 유출 시 신속한 공유를 통해 이상 거래 탐지 및 모니터링을 강화하고, 고객 안내, 카드 재발급, 피해 보상 등 적극적인 소비자 보호 조치가 이루어져야 합니다.
- AI 보안 위협 대비: AI를 활용한 침해 위협이 현실화되는 상황에서 PG업권 역시 이에 철저히 대비해야 합니다. 정부가 추진하는 금융 AI 보안 연구소, 지원센터, 가이드라인 등 관련 정책을 적극 활용하고 참여하는 것이 중요합니다.
금융당국의 당부와 향후 과제
유영준 디지털금융정책관은 PG사의 규모는 작더라도 다수의 금융회사 및 가맹점과 연결되어 대량의 개인신용정보를 처리하는 만큼, 보안 사고로 인한 소비자 피해가 발생하지 않도록 철저한 보안 관리가 중요함을 강조했습니다. 또한, 침해 사고 발생 시 카드사 및 관계기관과 긴밀히 협력하여 소비자 피해 예방 조치가 즉각 이루어질 수 있도록 대응 체계를 지속 점검하고 보완해야 한다고 당부했습니다.
더불어 오픈뱅킹, 마이데이터 등으로 시스템 연계성이 높아진 금융 생태계에서는 참여하는 모든 주체가 보안 강화에 힘써야 한다고 언급했습니다. 특히 AI 기반의 새로운 보안 위협에 대비하기 위해, 정부가 추진 중인 망분리 규제 완화 조치 확대, 금융 AI 보안 연구소 및 지원센터 운영 등 관련 정책에 PG업권의 적극적인 참여와 활용을 당부했습니다. 금융위원회는 이번 회의를 계기로 PG업권의 보안 체계 및 소비자 보호 체계를 더욱 면밀히 살펴보고, 제도 개선 사항을 적극 발굴 및 검토해 나갈 계획입니다.
- 이용하려는 PG사의 보안 정책 및 정보 보호 절차를 확인했나요?
- 개인정보 제공 동의 시, 어떤 정보가 왜 수집되고 어떻게 활용되는지 명확히 인지했나요?
- 결제 과정에서 의심스러운 메시지나 추가 정보 요구가 있을 경우, 즉시 PG사 또는 카드사에 문의해야 합니다.
- PG사 관련 보안 사고 발생 시, 신속하게 금융 당국 및 관련 기관에 신고하고 안내를 따를 준비가 되어 있나요?
- AI 기술 발전으로 인한 새로운 보안 위협에 대한 정보를 주기적으로 확인하고 있나요?
마무리
PG사는 우리 금융 생활의 편리함을 더해주지만, 그만큼 중요한 개인정보와 결제정보를 다루는 만큼 철저한 보안이 필수적입니다. AI 기술의 발전과 함께 더욱 정교해지는 사이버 위협에 맞서, 금융당국과 업계의 지속적인 협력과 노력이 중요합니다. 소비자 역시 PG사 이용 시 보안 관련 정보를 꼼꼼히 확인하고, 의심스러운 상황 발생 시 즉각 대응하는 자세가 필요합니다. 앞으로도 금융 소비자들이 안심하고 편리하게 금융 서비스를 이용할 수 있도록, 보안 강화 노력은 계속될 것입니다.