챗GPT 결제 구조 악용한 카드 무단 도용…오픈AI "환불 완료"

"무료 계정인데 29만 9000원 결제"…해지 누락 등 소비자 분쟁 아닌 '금융 범죄'

(지디넷코리아=이나연 기자)챗GPT 등 해외 생성형 인공지능(AI) 서비스의 결제 구조를 악용한 금융 범죄가 확산하는 것으로 나타났다. 오픈AI는 이번 사안을 도난된 카드 정보가 무단 사용된 범죄로 규정하고 환불 등 즉각적인 조치에 나섰다.

11일 업계에 따르면 최근 직장인·온라인 커뮤니티 이용자들을 중심으로 카드 결제 내역에 '나이스정보통신' 또는 'NICE_ARS통신' 명의로 2만 9000원 혹은 29만 9000원이 무단 결제됐다는 피해 호소가 잇따르고 있다. 결제 내역엔 가맹점명이 'ChatGPT_NICE' 혹은 'HTTPSOPENAI.C' 등으로 표시된 사례도 확인됐다.

피해자 상당수는 오픈AI 측에 카드 정보를 제공한 적이 없거나 현재 무료 요금제를 이용 중임에도 불구하고 결제가 진행됐다고 주장한다. 챗GPT 플러스 한 달 구독료(20달러)에 해당하는 약 2만 9000원 외에도 연간 결제 금액으로 추정되는 29만 9000원의 고액 피해가 동시다발적으로 발생해 사용자들의 혼란이 커지는 실정이다.

(사진=사회관계망서비스 갈무리)

특히 챗GPT 계정은 여전히 '무료 모드'로 표시되는데 결제만 진행된 경우가 많아 서비스 내에서 직접 구독을 취소하거나 환불을 요청하는 데 어려움을 겪는 피해자가 속출하고 있다. 일부 해외 사용자는 "은행 정보를 입력한 적도 없는데 어떻게 결제가 된 것인지 모르겠다"며 무차별 대입 공격(Brute Force Attack)의 가능성을 제기하기도 했다.

지디넷코리아가 한국소비자원에 확인해 본 결과, 이번 챗GPT 무단 결제 및 카드 도용 이슈에 대한 피해 사례는 단 한 건도 접수되지 않은 것으로 나타났다. 이는 피해자들이 이번 사안을 단순 소비자 분쟁이 아닌 금융 범죄로 인식해 카드사 부정거래 신고 및 이의제기 등을 우선적인 대응책으로 선택했기 때문으로 보인다.

전문가들은 해외 결제가 가능한 카드를 이용 중인 사용자라면 해외 결제 차단 기능을 활성화하고 본인도 모르는 사이 가입된 구독 서비스가 있는지 정기적으로 확인해야 한다고 조언한다. 이번 사례처럼 국내 결제 대행사(PG)를 거쳐 결제되는 경우 해외 결제 차단만으로는 방어하지 못할 수 있어 금융권의 실시간 결제 알림 서비스를 적극 활용하는 등의 주의가 필요하다.

오픈AI 관계자는 "해당 사안은 도난된 카드 정보가 무단으로 사용된 거래로 확인됐다"며 "해당 결제 수단을 비활성화했고 영향을 받은 거래에 대해 결제 파트너들과 협력해 필요한 검토와 조치를 진행했다"고 말했다.

이어 "관련 거래에 대해선 이미 환불 처리를 완료했다"고 부연했다.

이나연 기자(ny@zdnet.co.kr)