카드정보 유출 대처법, 재발급해야 할까? PG사 해킹 후 카드사 직원이 알려주는 것

 

9월 초, 결제대행사 두 곳이 해킹당했다는 뉴스가 나왔습니다. 온라인에서 카드로 결제할 때 중간에서 결제를 처리해 주는 회사들이에요. 한 곳에서는 카드번호와 유효기간, 생년월일, 카드 비밀번호 앞 두 자리까지 빠져나갔을 가능성이 있다고 했어요.

저는 카드사에서 부정사용 여부를 확인하는 일을 하고 있습니다. 9월 들어 국내 결제에서 부정사용 접수가 유독 많았는데, 뉴스를 보고 나서야 그게 이 유출 사고였다는 걸 알았어요.

이번에 무슨 일이 있었나

구분	A 결제대행사	B 결제대행사
해킹 시기	8월 30일 ~ 9월 1일	9월 초 확인
유출 가능 정보	카드번호, 유효기간, 생년월일, 비밀번호 앞 2자리	이름, 일부 가려진 카드번호, 승인번호
규모	확인 중	약 2,700명 (결제 4,100여 건)

※ 2026년 9월 보도 기준. 금융감독원이 두 회사 모두 현장검사를 진행했어요.

두 곳의 차이가 커요. B사는 결제에 꼭 필요한 정보는 빠져 있었지만, A사는 카드번호와 유효기간처럼 실제 결제에 쓰일 수 있는 정보가 포함됐을 가능성이 있었습니다. 금융당국은 이런 유출이 생기면 정보를 카드사와 바로 공유하고, 카드 재발급과 피해 보상을 하도록 강조했어요.

9월, 국내 부정결제가 유독 많았던 이유

제가 확인하는 부정결제는 대부분 해외 결제였어요. 국내 결제가 부정사용 사고로 이어지는 경우는 거의 없었습니다. 아예 없진 않았지만 드물었어요.

그런데 9월에는 달랐습니다. 국내 결제대행사를 거친 결제에서 도용이 의심되는 건이 평소보다 눈에 띄게 많았어요. 의심되는 건이 잡히면 바로 부정결제 사고로 접수했고, 이후 유출 뉴스가 나오면서 이유를 알게 됐습니다.

접수한 건들이 최종적으로 어떻게 보상됐는지는 제 업무 범위가 아니라 확인하지 못했어요. 결제대행사 해킹으로 생긴 사고이니 카드사 쪽에서도 따로 조치가 있지 않을까 생각합니다.

"제 카드도 해당되나요?"

뉴스가 나온 뒤 유출 대상 고객에게는 카드 재발급 안내 문자가 나갔어요. 그리고 본인 카드도 해당되는지 묻는 연락이 정말 많이 왔습니다. 불안해하시는 분들도 계셨어요.

그때 제가 드린 말은 이거였어요. 제가 있는 곳에서는 유출 대상 고객에게 재발급 안내 문자를 보냈으니, 그 문자를 받은 게 없다면 이번 유출 대상은 아니라 너무 걱정하지 않으셔도 된다고요. 반대로 안내 문자를 받으셨다면, 가능한 한 빨리 카드를 재발급받으시라고 말씀드렸습니다.

카드사가 다 막아 주지는 못해요

카드사마다 이상 거래를 잡아내는 부서가 있지만, 모든 부정결제를 100% 막을 수는 없어요. 카드사가 놓친 결제는 결국 카드 주인이 알아채야 합니다.

그런데 결제 알림을 아예 안 받는 분들이 생각보다 많아요. 문자 알림은 유료라 꺼 둘 수 있다 해도, 카드사 앱조차 깔지 않은 분들도 있습니다. 그러면 내가 하지 않은 결제가 생겨도 명세서가 나올 때까지 모르고 지나가요.

지금 해 두면 좋은 것

최소한 카드사 앱은 깔아 두세요

문자 알림까지는 아니더라도, 카드사 앱만 깔아 두면 결제할 때마다 알림을 받을 수 있어요. 부정결제는 빨리 알아챌수록 처리도 빨라집니다. 실무자로서 가장 먼저 권하고 싶은 게 이거예요.

안내 문자를 받았다면 재발급이 제일 확실해요

재발급하면 카드번호와 유효기간이 바뀌어서, 유출된 정보로는 더 결제할 수 없게 돼요. 다만 자동이체나 정기결제에 등록해 둔 카드라면 새 카드로 다시 등록해야 합니다.

비밀번호도 이참에 바꾸면 좋아요

이번에는 비밀번호 앞 두 자리가 유출됐을 가능성이 있었어요. 생일이나 전화번호처럼 짐작하기 쉬운 비밀번호를 쓰고 있다면 바꾸는 게 좋습니다.

카드사 확인 전화는 끝까지 들어 주세요

이상한 결제가 잡히면 카드사에서 확인 전화가 갈 수 있어요. 보이스피싱인 줄 알고 대충 "제가 썼어요"라고 답하면 그 말이 녹취로 남아 보상에 불리해질 수 있습니다. 진짜 확인 전화와 사칭 전화를 구별하는 방법은 따로 정리한 글에 있어요.

"정보 유출 확인하세요" 문자는 조심하세요

유출 뉴스가 나오면 꼭 따라오는 게 사칭 문자예요. 진짜 재발급 안내 문자가 나간 상황이라 더 헷갈리기 쉽습니다. 문자에 있는 링크로 들어가서 카드번호나 비밀번호를 입력하라고 하면 사칭이에요. 재발급 대상인지 확인하고 싶다면 문자 속 링크 대신 카드 뒷면 번호나 카드사 앱으로 직접 확인하세요.

자주 묻는 질문

Q. 재발급 안내 문자를 못 받았는데 괜찮을까요?

제가 있는 곳에서 문의하신 분들께 드린 답은, 안내 문자를 받지 않았다면 이번 유출 대상은 아니라는 거였어요. 카드사마다 안내 방식이 다를 수 있으니, 불안하다면 쓰는 카드사 앱에서 최근 결제 내역을 한 번 확인해 보세요.

Q. 결제 문제는 다 같은 곳에 신고하면 되나요?

아니에요. 내가 하지 않은 결제라면 부정사용 신고로, 물건을 못 받았거나 환불이 안 되는 문제라면 가맹점 분쟁으로 접수해야 해요. 제가 있는 곳은 부정사용과 카드 복제 사고만 받고, 가맹점 분쟁은 고객센터로 안내하고 있습니다.

함께 보면 좋은 글

• 카드사 부정사용 확인 전화, 진짜와 보이스피싱 구별법 (전화 거는 직원이 씀)
• 신용카드 분실 후 부정사용, 보상받으려면 60일 안에 이것부터 (카드사 현직자)
• 저스트던(Justdone) 해외결제 이의제기, 카드사 직원인 저도 반려당한 이유