[단독] 해커는 왜 버그바운티 대신 기관 제보 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크 내용

최근 국내 전자결제업체들을 둘러싼 해킹 논란과 관련해 데일리시큐가 8일 최초 단독 보도 한 이후 추가 취재 결과, 앞서 제기됐던 국내 대형 PG사의 내부 시스템이 직접 해킹된 것은 아닌 것으로 파악됐다. 이번 사고의 핵심은 특정 가맹점에서 외부로 노출된 결제 연동 인증키를 제3자가 확보한 뒤, 해당 키를 이용해 정상적인 API 호출 방식으로 결제내역을 조회한 데 있었다. 즉 방화벽을 뚫거나 PG사 내부 서버의 취약점을 공격해 침입한 전형적인 해킹과는 성격이 다르다.