카카오페이 정보유출 논란에…금감원, 네이버페이·토스도 현장검사

경기 성남시 분당구 카카오 판교아지트 전경. ⓒ뉴시스

카카오페이에서 무더기로 개인정보가 유출됐다는 논란에 조사를 벌이고 있는 금융감독원이 네이버페이와 토스에 대해서도 현장검사에 착수하기로 했다.

25일 금융권에 따르면 금감원은 오는 26일부터 네이버페이와 토스가 고객 개인정보를 동의 없이 해외 사업자 등 제3에 제공한 사실이 있는지 확인하기 위한 현장검사에 나선다. 이들 업체를 상대로 지난 23일까지 진행해 오던 서면검사를 현장검사로 전환할 필요가 있다는 판단이다.

금감원은 앞서 카카오페이의 해외결제부문에 대한 현장검사 결과, 카카오페이가 지난 6년여 간 누적 4000만여명의 카카오계정 아이디와 휴대전화번호, 이메일, 가입·거래내역 등 542억건의 개인신용정보를 고객 동의 없이 제3자인 중국 알리페이에 제공한 사실을 적발했다고 밝혔다.

알리페이가 애플스토어 입점을 위한 고객별 신용점수 산출을 명목으로 카카오페이 전체 고객의 신용정보를 요청하자, 해외결제를 이용하지 않은 고객까지 포함한 전체 고객의 개인신용정보를 고객 동의 없이 넘겼다는 게 금감원의 설명이다.

이에 대해 카카오페이 측은 알리페이에 대한 정보제공이 사용자의 동의가 필요 없는 업무 위수탁 관계에 따른 신용정보의 처리위탁에 해당하고, 철저한 암호화를 통해 전달돼 원본 데이터를 유추해낼 수 없으므로 고객 동의 없이 불법으로 정보를 제공한 사실이 없다는 입장이다.

그러자 금감원은 카카오페이의 알리페이에 대한 정보제공이 개인정보의 처리위탁이 아닌 제3자 제공이라고 지적하면서, 카카오페이는 일반인도 복호화가 가능한 가장 일반적인 암호화 프로그램을 써서 원본 데이터 유추가 가능하다고 반박했다.

금감원은 지난 23일 카카오페이에 대한 검사의견서를 보내며 제재 절차에 본격 착수했다. 검사의견서 송부는 본격적인 제재 절차의 시작점으로 여겨진다. 검사의견서에는 검사 결과 드러난 위법 사항이 담기고, 금융사의 소명 절차가 뒤따른다.