경찰이 고객 동의 없이 개인정보를 중국 알리페이에 제공한 의혹을 받는 카카오페이에 대해 본격적인 수사에 착수했다.

14일 금융당국에 따르면 조사 결과 수천만 명 규모의 고객 정보가 장기간 해외 결제업체로 전송된 정황이 확인돼 개인정보 보호와 금융보안 관리 체계 전반에 파장이 일고 있다.

경기남부경찰청 반부패경제범죄수사대는 금융감독원으로부터 수사 의뢰를 받아 지난 3월부터 카카오페이에 대해 신용정보의 이용 및 보호에 관한 법률 위반 혐의로 수사하고 있다.

금감원과 관계 기관 등에 따르면 카카오페이는 지난 2018년~2024년 5월까지 고객 약 4000만 명의 개인정보 유출한 혐의를 받고 있다.

총 542억 건을 중국 간편결제 서비스 업체인 알리페이 측에 전송한 것으로 조사 됐다.

해당 게인정보는 애플 아이폰 이용자가 카카오페이를 결제 수단으로 등록하는 과정에서 이뤄진 것으로 조사됐다.

당시 카카오페이는 알리페이의 중계 시스템을 통해 애플 측에 고객 결제 정보를 전달됐다.

이후 암호화된 휴대전화 번호와 이메일 주소, 충전 잔액 등의 정보가 고객 동의 없이 알리페이로 넘어간 것으로 파악됐다.

특히 알리페이가 전달받은 정보를 활용해 이른바 ‘NSF 점수’ 산출 모델 구축 작업에 활용한 것으로 알려지면서 논란은 더욱 커졌다.

NSF 점수는 고객의 자금 부족 가능성을 판단하기 위해 사용하는 일종의 신용 예측 지표다.

이번 사안은 개인정보보호위원회가 지난해 1월 카카오페이에 개인정보 국외 이전 절차 위반 등을 이유로 과징금 59억 6800만 원을 부과하면서 처음 공개됐다.

개인정보위는 당시 카카오페이가 이용자 동의 절차를 제대로 거치지 않은 채 개인정보를 해외 사업자에게 제공했다고 판단했다.

금융감독원 역시 조사를 진행해 지난 2월 카카오페이에 금융회사에 대한 중징계인 기관경고 조치와 과징금 129억 7600만 원과 과태료 480만 원을 부과했다.

경찰은 금융당국으로부터 제출받은 자료를 실제 개인정보 제공 경위와 내부 의사결정 과정, 고객 동의 절차 적정성 여부 등을 들여다보고 있다.

경찰 관계자는 “금감원으로부터 관련 자료를 넘겨받아 검토하고 있으며 구체적인 수사 방향을 정하는 단계”라고 말했다.

한편 이번 사건은 국내 대표 간편결제 플랫폼에서 대규모 개인정보가 해외 업체로 넘어간 정황이 드러났다는 점에서 이용자 불안이 커지고 있다.

금융·IT업계에서는 향후 플랫폼 기업의 개인정보 관리 책임과 국외 이전 절차에 대한 감독이 한층 강화될 것이라는 전망이 나오고 있다.

[ 경기신문 = 김태호 기자 ]