경제
핀테크 기업 고위드 해킹으로 법인카드 부정결제 시도 발생
뉴스보이
2026.11.09. 22:05
뉴스보이
2026.11.09. 22:05
간단 요약
간단 요약
고위드의 지출관리 서비스가 해킹당하며 고객사 법인카드로 부정결제가 시도되었습니다.
다행히 이상거래탐지시스템(FDS)이 작동해 실제 금전적인 피해는 발생하지 않았습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
지난 10월 27일, 기업간거래(B2B) 핀테크 기업인 고위드에서 침해사고가 발생했습니다. 이번 사고는 고위드의 ‘지출최적화’ 서비스 중 구글 워크스페이스(GWS) 구독 이용료 청구·결제 기능에서 일어났습니다.
해커는 해당 서비스의 관리자 정보를 탈취한 뒤, 가상의 전자문서를 생성해 결제를 요청하는 수법을 사용했습니다. 이 과정에서 일부 고객사 담당자의 개인정보와 청구 정보가 유출된 것으로 파악됐습니다.
다행히 실제 자금 유출로 이어지지는 않았습니다. 고위드 측은 해킹 정황을 확인한 즉시 승인된 결제 건을 전액 취소했습니다. 또한 카드사들도 이상거래탐지시스템(FDS)을 통해 추가 결제 시도를 차단하며 피해를 막았습니다.
이번 사건을 계기로 금융권 보안 우려가 커지고 있습니다. 금융사를 넘어 결제 서비스를 제공하는 외부 플랫폼까지 공격 대상이 되면서 보안 위협이 다변화하고 있기 때문입니다.
한편, 고위드는 금융감독원의 직접 검사 대상이 아닌 B2B 핀테크 기업입니다. 금감원은 부정결제가 발생한 개별 금융사를 통해 정확한 사고 경위를 파악하고 있습니다.
