PG사 카드정보 유출 이슈 총정리｜중소·영세기업이 보안에 더 주의해야 하는 이유

PG사 카드정보 유출 이슈 총정리｜

중소·영세기업이 보안에 더 주의해야 하는 이유

 

PG 해킹 이슈의 핵심은 무엇일까요?

첫째, 국내 PG 관련 결제정보 유출 사고로 금융감독원이 현장검사를 진행하고 있습니다.

둘째, 일부 보도에서는 수만 건의 카드정보 유출 정황이 제기됐지만 실제 유출 대상과 정확한 규모는 현재 조사 중입니다.

셋째, 생성형 AI가 해킹의 진입장벽을 낮추면서 보안 인력과 투자 여력이 부족한 중소기업이 새로운 공격 표적이 될 수 있다는 우려가 커지고 있습니다.

---

PG(Payment Gateway)란?

PG는 Payment Gateway의 약자로 온라인 가맹점과 카드사·금융기관 사이에서 전자결제를 중계하는 서비스입니다.

 

온라인 쇼핑몰에서 신용카드나 각종 전자결제수단을 이용할 때 가맹점이 카드사와 일일이 직접 결제 시스템을 구축하지 않아도 PG사를 통해 결제를 처리할 수 있습니다.

 

따라서 PG사는 카드사와 수많은 온라인 가맹점을 연결하는 결제 생태계의 중요한 연결 지점에 해당합니다.

 

 

 

PG사 해킹 사고, 현재까지 알려진 내용은?

최근 국내 일부 PG사에서 외부 해킹 공격으로 신용카드 및 결제 관련 정보가 유출된 정황이 확인되면서 금융당국이 관련 조사와 검사를 진행하고 있습니다.

 

아직 정확한 유출 규모와 피해 범위는 조사 중이지만, 전자결제를 중계하는 PG사의 특성상 사고 발생 시 다수의 온라인 가맹점과 소비자에게 영향을 줄 수 있다는 점에서 우려가 커지고 있습니다.

 

이번 사고에서는 단순히 PG사의 보안 문제만이 아니라 PG와 연결된 가맹점이나 협력업체 등 상대적으로 보안 관리가 취약한 지점이 공격 경로가 될 수 있다는 가능성도 함께 주목받고 있습니다.

 

따라서 온라인 결제를 이용하는 중소기업과 소상공인 역시 관리자 계정, 결제 연동정보, 서버 보안 업데이트 등 기본적인 보안 상태를 다시 점검할 필요가 있습니다.

 

 

 

중소기업 사이버 보안 체크리스트

① 관리자 계정과 외부접속 계정 점검

퇴사자 계정이나 사용하지 않는 계정은 즉시 삭제하고, 관리자 권한이 꼭 필요한 사용자에게만 권한을 부여해야 합니다.

​

② 비밀번호 재사용 금지 및 다중인증(MFA) 적용

단순하거나 장기간 동일하게 사용하는 비밀번호는 공격 위험을 높입니다. 중요한 관리자 계정에는 가능한 경우 다중인증을 적용하는 것이 좋습니다.

​

③ PG 연동키·API 인증정보 외부 노출 여부 확인

홈페이지 소스나 공개 저장소 등에 결제 연동키와 인증정보가 노출돼 있지 않은지 점검해야 합니다. 불필요하게 오래 사용한 인증키도 주기적인 변경을 검토할 필요가 있습니다.

​

④ 서버·CMS·프로그램 보안 업데이트

보안 패치가 적용되지 않은 서버와 프로그램은 공격의 주요 진입점이 될 수 있습니다. 사용 중인 웹서버, 쇼핑몰 솔루션, 플러그인 등을 정기적으로 업데이트해야 합니다.

​

⑤ 의심스러운 이메일과 첨부파일 주의

KISA는 견적서·공문·이력서 등을 위장한 악성메일을 통한 중소기업 공격 사례도 지속적으로 경고하고 있습니다. 출처가 불분명한 파일과 링크는 열기 전 반드시 확인해야 합니다.

​

⑥ 중요 데이터 백업 및 사고 대응 절차 마련

사고가 발생했을 때 누구에게 보고하고 어떤 시스템을 우선 차단할 것인지 미리 정해두는 것도 중요합니다. 중요한 자료는 정기적으로 별도 백업해 두는 것이 좋습니다.

 

 

 

사업관리도 흩어두기보다 한 곳에서

보안 체계를 점검하는 것과 함께 매일 발생하는 매출·매입·카드·거래처·재고·회계 업무를 보다 체계적으로 관리하는 것도 중요합니다.

 

얼마에요 ERP - 카드매출장 화면

 

얼마에요 ERP - 세금계산서 매출 증빙 화면

 

아이퀘스트의 얼마에요 ERP는 은행과 카드 내역, 홈택스 매입·매출 자료 등을 자동으로 불러와 반복적인 입력과 확인 업무를 줄여줍니다. 판매·재고·거래처·경리회계 업무를 하나의 프로그램에서 연결해 관리할 수 있습니다.

 

복잡해지는 사업 환경 속에서 반복 업무는 줄이고 필요한 경영정보는 보다 빠르게 확인해 보세요!

---

우리 회사에 필요한 ERP, 무엇부터 시작해야 할까요?
👉 얼마에요 ERP 맞춤 도입 상담받기 [클릭]

👉 위 이미지를 클릭하시면 [얼마에요ERP] 도입 문의 페이지로 연결됩니다

 

 

 

매출·매입·카드·PG·재고·회계를 하나로
🔎 얼마에요 ERP 기능 자세히 알아보기 [클릭]

👉 위 이미지를 클릭하시면 [얼마에요 ERP] 기능 소개 페이지로 연결됩니다.

 

 

 

지금 이 글을 읽고 계신 분들은 아래 글도 함께 읽고 있습니다.

얼마에요 ERP 자주 묻는 질문 총정리

얼마에요 ERP 처음 도입할 때 자주 묻는 질문 모음｜전자결재·홈택스·세금신고까지 총정리

 

 

그룹웨어 6개월 무료

얼마에요 ERP 신규 가입 혜택｜전자결재·웹메신저 그룹웨어 6개월 무료 제공