신용카드 온라인 소액결제 수단인 ‘안심클릭’의 고객정보가 해킹으로 유출돼 수억원의 부정결제 피해가 발생했다고 한다. 신한·삼성·현대·롯데 등 4개 카드사의 상당수 고객들이 지난해 11월부터 간헐적으로 부정결제 피해를 당해 오다 올 들어 피해가 급증했다고 한다. 인터넷으로 쇼핑을 하는 소비자들이 크게 늘어난 현실에서 안심클릭 보안시스템이 무방비로 뚫린 지 두 달이 지나도록 아무런 대책이 나오지 않았다는 점은 심각한 문제가 아닐 수 없다.

경찰 조사 결과 중국에 본거지를 둔 일당이 온라인쇼핑몰이나 개인컴퓨터에 들어가 신용카드 정보를 빼낸 뒤 게임사이트에서 게임머니와 아이템을 구매해 이를 현금화하는 수법을 사용했다. 피해액은 눈덩이처럼 불어나고 있지만 정작 카드사들은 뒷짐만 지고 있는 상황이라니 더욱 놀랍다. 금전적 피해가 발생할 경우 모든 피해를 가맹점과 카드사를 연결하는 PG사가 지도록 계약을 맺었기 때문이다. 그러나 계약을 핑계로 고객들의 피해를 외면하는 것은 단견이라고 본다.

안심클릭은 고객들이 미리 설정한 비밀번호와 카드 뒷면의 카드인증코드 마지막 세 자리 번호를 차례로 입력하면 자동으로 결제가 이뤄진다. ISP인증이나 금융결제원 인증 등에 비해 간단하다. 그럼에도 고객들이 안심클릭을 이용해 결제를 하는 이유는 해당 카드사에 대한 신뢰가 바탕이 됐기 때문이다. 보안시스템에 문제가 발생해 피해를 입었다면 당연히 카드사에서 책임을 져 줄 것이라고 믿는다. 카드사와 PG사가 어떤 식으로 계약을 맺었는지 고객들은 알 턱이 없다. 안심클릭 해킹피해의 책임을 카드사가 지는 것이 마땅하다. 국내 인터넷 쇼핑몰 시장 규모는 2001년 3조 3000억원에서 지난해 20조원으로 급팽창했다. 차제에 온라인 결제시스템의 보안도 온라인 거래 비중 확대에 걸맞게 강화해 줄 것을 당부한다.