비플페이 해킹 사고, 피해자 대처법과 보상 절차 총정리

비플페이 해킹 사고, 피해자 대처법과 보상 절차 총정리

2025년 9월 말, 모바일 결제 플랫폼 비플페이를 이용하던 사용자들에게 충격적인 소식이 전해졌다.

 

지역사랑상품권과 기프티콘 등을 충전·결제할 수 있는 이 앱이 해킹 공격을 받아, 고객 3200여명의 개인정보와 상품권 PIN 번호가 유출되는 사고가 발생한 것이다.

 

사고 개요 및 피해 규모

비플페이는 지난 9월 24일 오후 8시경,

 

외부에서 권한이 없는 제3자가 시스템에 접근해 상품권 PIN 번호와 일부 개인정보를 조회한 사실을 확인했다.

 

이로 인해 상품권이 무단 도용되었으며, 피해 금액은 약 1억2000만원으로 추산된다.

 

유출된 정보는 단순한 결제 정보에 그치지 않는다.

 

비플페이는 일부 고객에게 발송한 공지 문자에서 이름, 생년월일, 휴대폰 번호 등 민감한 개인정보가 함께 유출되었을 가능성을 언급하며,

 

명의도용, 보이스피싱 등 2차 피해에 대한 주의를 당부했다.

 

비플페이의 대응

해킹 사실을 인지한 비플페이는 즉시 개인정보보호위원회, 금융감독원, 한국인터넷진흥원(KISA)에 사고를 보고했고,

 

피해 규모를 파악한 후 피해 금액 전액을 보상한 것으로 알려졌다.

 

현재 비플페이는 상품권 PIN 번호 외에도 고객 개인정보 유출 가능성에 대해 추가 조사를 진행 중이며,

 

보안 시스템 강화와 함께 유출된 고객에게 개별 안내를 하고 있다.

 

비플페이란 어떤 서비스인가?

비플페이는 웹케시그룹 계열사인 비즈플레이가 2021년 12월에 비플제로페이부문을 단순물적분할하여 신설한 회사다.

 

현재 비즈플레이가 100% 지분을 보유하고 있으며, 전국 200만 제로페이 가맹점을 기반으로 약 1000개 기업, 10만명 이상의 임직원이 사용하는 사내 전용 결제(B2E) 플랫폼이다.

 

식권, 복지 포인트, 지역사랑상품권 등 다양한 결제 수단을 통합 관리할 수 있어 기업 복지 시스템으로 널리 활용되고 있다.

 

하지만 이번 사고로 인해 보안에 대한 신뢰가 흔들리며, 사용자들의 불안감이 커지고 있는 상황이다.

 

반응형

 

피해자 대처 방법

 

이번 사고로 인해 개인정보가 유출되었을 가능성이 있는 고객들은 다음과 같은 방법으로 대처할 수 있다:

 

1. 정보유출 여부 조회

• 비플페이 고객센터 문의: 앱 내 고객센터 또는 공식 홈페이지를 통해 본인의 정보 유출 여부를 확인할 수 있다.
• KISA 개인정보 유출 확인 서비스: 한국인터넷진흥원(KISA)에서 운영하는 개인정보 유출 확인 서비스를 통해 유출 여부를 조회할 수 있다.
• 신용정보사 모니터링 서비스: 나이스지키미, 올크레딧 등에서 제공하는 명의도용 방지 및 신용정보 모니터링 서비스를 활용하면 2차 피해를 예방할 수 있다.

https://privacy.kisa.or.kr

 

2. 보이스피싱 및 명의도용 예방

• 출처가 불분명한 문자나 전화는 절대 응답하지 말고, 금융기관을 사칭한 경우 즉시 신고
• 통신사 또는 금융기관에 명의도용 방지 서비스 신청
• 주기적으로 통신요금, 카드 사용 내역 등을 확인하여 이상 징후 감지

3. 비플페이 앱 보안 강화

• 앱 비밀번호 및 로그인 정보 즉시 변경
• 앱 삭제 후 최신 버전으로 재설치하여 보안 패치 적용
• 다른 앱과 동일한 비밀번호 사용 중이라면 모두 변경

보상 절차는 어떻게 진행되나?

비플페이는 피해 고객에게 피해 금액 전액을 보상한 것으로 알려졌으며, 보상 절차는 다음과 같이 진행된다:

• 개별 안내 문자 수신: 피해 고객에게는 비플페이 측에서 개별적으로 문자 또는 앱 알림을 통해 피해 사실과 보상 안내를 전달
• 보상 신청: 안내에 따라 고객센터 또는 지정된 링크를 통해 피해 내역을 확인하고 보상 신청
• 보상 처리: 확인된 피해 금액은 고객 계좌 또는 앱 내 포인트로 환급

보상 신청은 기한이 정해져 있을 수 있으므로, 안내를 받은 고객은 지체 없이 신청하는 것이 좋다. 또한 보상 이후에도 개인정보 유출로 인한 2차 피해 가능성은 남아 있으므로, 지속적인 모니터링이 필요하다.

 

마무리하며

비플페이 해킹 사고는 단순한 기술적 결함이 아닌, 디지털 시대의 보안 리스크를 여실히 보여준 사례다.

 

기업은 보안 시스템을 강화하고, 사용자 보호에 대한 책임을 다해야 하며, 사용자 역시 스스로의 정보를 지키기 위한 노력을 게을리하지 말아야 한다.

 

편리함은 보안 위에 세워져야 한다.

 

그리고 그 보안은 기업과 사용자 모두의 관심과 노력이 함께할 때 비로소 완성된다.

 

이번 사고를 계기로, 우리 모두가 디지털 보안에 대해 다시 한 번 생각해보는 계기가 되었으면 한다.

 

 

 

함께보면좋은글

 

2025 수원화성문화제, 정조의 발자취를 따라 걷다

 

쯔위가 코빈 베슨과 듀엣이라니? 서울 한복판에서 터진 글로벌 감성 ‘Blink’

 

어반자카파가 돌아왔다…올겨울 전국이 울겠네