AI 모델 성능 고도화로 해킹 악용 우려가 커지는 가운데 금융당국이 전자지급결제대행업체, PG사의 보안 취약성과 소비자 피해 대응 체계를 점검하고 있다. PG업권은 카드사와 가맹점을 연결하며 대량의 개인정보와 결제정보를 처리해 사고 발생 시 정보 유출과 부정결제로 이어질 가능성이 크다.
하이라이트
- 금융위원회는 2026년 9월 16일 PG업권 보안 리스크 점검 및 대응 방향 논의를 위해 6차 프런티어 AI 상황대응반 회의를 개최했다.
- 참석자들은 PG 보안 취약점과 개인정보 대규모 유출 위험성에 주목하며 정보 최소화 및 침해 체계 강화를 주문했다.
- PG업권 정보 유출 시 카드사·감독기관 협조, FDS 등록, 모니터링, 카드 재발급, 전액 보상 등 신속한 소비자 보호 조치가 강조됐다.
AI 확산 속 PG 보안 대응 논의
금융위원회 보도자료에 따르면, 금융위원회 보도자료에 따르면, 금융위원회는 2026년 9월 16일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 여신금융협회, 핀테크산업협회, 카드사 2곳, PG 4곳과 함께 프런티어 AI 상황대응반 6차 회의를 열고 PG업권의 보안 리스크와 대응 방향을 논의했다. 이번 회의는 AI가 해킹 등에 악용될 가능성이 높아지는 상황에서 상대적으로 보안이 취약한 PG업권을 긴급 점검하기 위해 마련됐다.참석자들은 최근 금융권 해킹 동향을 점검하고, PG업권의 개인신용정보 보유·관리 현황과 주요 침해사고 유형, 사고 발생 시 대응 체계를 중점적으로 살폈다. PG사는 금융회사와 가맹점 간 전자금융거래를 중계하는 과정에서 이름, 생년월일, 결제정보 등 다양한 개인정보를 처리하는 만큼, 침해사고가 발생하면 대규모 정보 유출과 카드 부정결제 등 직접적인 소비자 피해로 이어질 수 있다는 점이 부각됐다.
회의에서는 자체 시스템의 보안 취약점뿐 아니라 가맹점 등 외부 접점에서 발생할 수 있는 위협까지 함께 고려한 탐지·대응 체계를 갖춰야 한다는 데 공감대가 형성됐다. 또 소비자 피해 가능성을 줄이기 위해 PG업권이 처리하는 정보를 최소화하고, 불필요하거나 과도한 정보 수집을 줄여야 한다는 의견도 제기됐다.
소비자 보호와 금융권 협업 강화
참석자들은 PG사에서 정보 유출 사고가 발생할 경우 신속한 피해 예방을 위해 PG사, 카드사, 금융감독원, 금융보안원 간 협조를 강화해야 한다고 봤다. 특히 카드 정보가 유출되면 이를 카드사와 빠르게 공유해 이상 거래 탐지 시스템, FDS 등록과 이상 거래 및 부정 결제 모니터링 강화를 추진하고, 고객 안내와 카드 재발급, 소비자 피해 전액 보상 등 보호 조치도 병행하는 것이 중요하다고 강조했다.유영준 디지털금융정책관은 PG사가 금융회사보다 상대적으로 규모는 작지만 다수의 금융회사와 가맹점에 연결돼 대량의 개인신용정보를 처리하는 만큼 철저한 보안 관리가 중요하다고 밝혔다. 그는 침해사고 발생 시 카드사와 관계기관이 긴밀히 협력해 소비자 피해 예방 조치가 즉각 이뤄질 수 있도록 대응 체계를 지속적으로 점검·보완해야 한다고 말했다.
또 금융 분야는 오픈뱅킹과 마이데이터 등 API 기반 연계성이 높은 구조여서 금융 생태계 참여자 전반의 보안 강화가 필요하다고 덧붙였다. 아울러 지난 9월 3일 실시한 제2차 망분리 규제 긴급 완화 조치에 전자금융업자도 참여할 수 있도록 대상을 확대한 만큼, PG업권이 금융 AI 보안 연구소·지원센터와 금융 AI 보안 가이드라인 등 정부 정책을 적극 활용해 보안 위협에 대비해 달라고 당부했다.
우리 매체는 앞서 한·독 양국이 18년 만에 세무행정 분야 고위급 교류를 재개하며 전자세정과 AI 기반 행정 협력 논의를 확대했다고 전했습니다. 당시 한국의 홈택스 운영 경험과 빅데이터·AI를 활용한 K-AI 세정 추진 방향이 공유됐고, 양국 간 정책·현장 협력 범위를 넓히는 계기가 됐다는 점이 핵심이었습니다.
- Forex
- Crypto