토스 페이스페이 사건 요약 리포트

토스 페이스페이를 처음 쓸 때는 앱에서 얼굴을 여러 각도로 찍어서 등록해야 했어요. 등록을 마치고 편의점에 가서 단말기를 바라보니까, 진짜 1초도 안 걸려서 결제가 되더라고요. 카드도 안 꺼내고 휴대폰도 안 만지니까 손이 너무 가벼워지는 느낌이었어요. 특히 양손이 다 물건으로 가득 찼을 때는 이게 왜 편리한지 바로 체감이 됐습니다. 단말기 디자인은 그냥 작은 화면 달린 박스 같은 느낌이라 특별한 멋은 없지만, 화면에 제 이름이 잠깐 뜨고 결제가 끝나는 구조라 동선 자체는 단순했어요. 성능은 생각보다 안정적이었는데, 마스크를 제대로 안 벗으면 인식이 한 번에 안 되는 경우가 있긴 했습니다. 다만 이렇게 몇 번 쓰고 나니까, 내 얼굴 정보가 토스 서버에 그대로 남아 있다는 현실이 갑자기 확 와닿더라고요. 비밀번호는 바꾸면 되지만 얼굴은 못 바꾸니까, 편리함과 불안함이 동시에 느껴지는 이상한 조합이었어요.

탈퇴 후 얼굴 보관, 가맹점 정보 노출… 사건을 정리해 보면서

토스 페이스페이를 쓰다 보니 자연스럽게 관련 사건들을 찾아보게 됐는데, 제일 먼저 눈에 들어온 건 탈퇴 후에도 얼굴 원본 정보를 1년간 보관한다는 약관 논란이었어요. 저는 아직 탈퇴를 해본 건 아니지만, 만약 서비스를 안 쓰기로 마음먹었는데 얼굴 정보가 바로 지워지지 않는다고 생각하면 기분이 살짝 묘해집니다. 회사 입장에서는 부정 결제 조사나 법적 분쟁 때문이라고 설명하지만, 사용자 입장에서는 내 얼굴을 누가, 얼마나, 어떻게 들고 있는지 알 수 없으니까요. 또 하나는 토스 페이스페이 가맹점 안내 과정에서 일부 점주의 개인 휴대전화 번호가 그대로 노출됐던 사고였어요. 이건 사용자인 저보다 가맹점주 입장에서 더 불편했을 것 같아요. 지금은 안심번호로 바꿨다고 하지만, 결제 시스템을 전국으로 확장하다 보니 기본적인 개인정보 관리가 얼마나 중요한지 보여준 사건 같았어요. 단말기 제조사와의 법적 분쟁 이슈도 있었는데, 이 부분은 사용자에게 당장 체감되는 문제는 아니지만, 업체들 사이에서 단말기 공급권을 둘러싼 경쟁이 꽤 치열하다는 걸 느끼게 해줬습니다.

보안 구조와 안심보상제, 그래도 체크해야 할 사용 습관

토스 페이스페이 쪽 설명을 보면 얼굴 데이터는 복호화가 불가능한 형태로 암호화해서 저장하고, 망도 분리해서 외부에서 털려도 원본을 복원하기 어렵다고 해요. 실제로 앱 안에서 보안 설정을 보면 단계가 꽤 촘촘한 편이고, 결제 내역도 바로바로 푸시로 올라와서 도용이 나면 눈치채기 쉬운 구조이긴 합니다. 또 사고가 나면 토스가 먼저 보상해 준다는 안심보상제를 계속 강조하고 있고요. 덕분에 쓸 때 체감되는 불안감이 조금 줄어드는 건 사실입니다. 다만 제가 써보면서 느낀 건, 기술적인 보안보다도 내 생활 습관이 더 중요하다는 점이었어요. 예를 들어 토스 페이스페이를 등록해 두고 근처에 단말기 많은 곳을 자주 다닌다면, 결제 비밀번호나 앱 잠금 설정은 꼭 켜두는 게 좋겠더라고요. 그리고 이벤트가 크게 붙을 때마다 사람들이 몰리면서 시스템이 꼬이거나, 일부 계정이 부정 이용으로 묶였다가 해명해야 하는 일도 있었는데, 이런 부분은 아직 개선 여지가 있다고 느꼈어요. 특히 얼굴이라는 민감한 정보를 쓰는 서비스인 만큼, 약관 변경이나 보안 정책 업데이트 내용을 더 눈에 잘 띄게 알려줬으면 좋겠다는 생각을 자주 했습니다.

토스 페이스페이를 몇 달 쓰면서 느낀 건, 이 서비스가 편리함과 불안을 동시에 안고 있는 과도기라는 점이에요. 줄 서 있는 편의점에서 얼굴 한 번 보여주고 바로 나올 때는 진짜 이거 없으면 다시 예전 방식으로 돌아가기 싫다고 느끼다가도, 사건 기사들을 모아서 읽다 보면 괜히 계정 설정을 다시 점검하게 되더라고요. 그래도 완전히 외면하기에는 이미 주변 편의점이나 프랜차이즈 식당까지 토스 페이스페이가 빠르게 들어와 있어서, 앞으로는 더 자주 마주치게 될 것 같네요. 개인적으로는 계속 쓸지 말지 저울질하면서, 약관이나 사건 소식이 나오면 한 번씩 더 읽어보게 되는 서비스가 됐습니다.