토스證, 북마크 합성 이미지 오류에 "자사와 무관…크롬상 문제"

[서울=뉴시스] 김진아 기자 = 토스증권이 웹페이지 즐겨찾기(북마크) 등록 과정에서 합성 이미지가 노출된 사고과 관련해, 원인 파악 및 긴급 수정 조치를 진행했으며 회사와는 무관하다는 입장을 밝혔다.

토스증권은 28일 보도자료를 통해 "해당 현상은 크롬 브라우저의 북마크 미리보기 이미지 선정 과정에서 발생한 것"이라며 "크롬 브라우저는 북마크 미리보기 이미지 생성시, 회사가 별도로 지정한 이미지 대신 웹페이지 내 이미지를 '크롤링'(Crawling)해 북마크 미리보기 이미지로 자동 반영할 수 있다"고 설명했다.

이어 "이번 현상은 토스증권 PC(WTS) 홈화면에 노출된 커뮤니티 서비스에 사용자가 게시한 이미지를 참조한 것"이라며 "당사가 의도하거나 등록한 이미지가 아니며, 다른 웹서비스 환경에서도 유사하게 발생할 수 있는 현상"이라고 강조했다.

회사 측은 이번 사고와 관련해 외부 해킹 의혹 등은 사실이 아니라는 점도 설명했다.

토스증권은 "이번 현상은 외부 침입이나 해킹과는 무관하다"며 "당사 서비스 시스템에는 이상이 없었으며, 고객자산과 거래 정보, 개인정보에 어떠한 영향이나 유출도 없었다"고 했다.

이어 "노출된 이미지는 토스증권이 등록하거나 제공한 이미지가 아니며, 내부에서 해당 이미지를 시스템에 입력하거나 노출되도록 설정한 사실도 없다"며 "북마크 미리보기 외 실제 서비스 화면에서는 토스증권 공식 로고가 정상 노출됐다"고 설명했다.

토스증권 측은 해당 사고 관련 긴급 조치 완료한 상태다.

토스증권은 "현상 확인 직후 크롬 브라우저가 북마크 미리보기 이미지를 선정시 이미지 크기를 주요 기준으로 활용하는 점을 고려해, 페이지 내 노출되는 이미지 크기 설정을 조정했다"며 "아울러 브라우저 및 검색엔진이 토스증권 공식 로고를 우선 인식할 수 있도록 관련 설정을 개선했다"고 했다.

그러면서 "현재 북마크 미리보기에는 토스증권 공식 로고가 정상 노출되고 있으며, 향후 동일한 현상이 재발하지 않도록 지속적인 모니터링과 점검을 강화할 것"이라고 밝혔다.

금융투자업계 등에 따르면 전날 오후 크롬 등 웹브라우저를 통해 토스증권 홈페이지를 북마크에 추가하는 과정에서 증권사 공식 로고 대신 엉뚱한 합성 이미지가 노출되는 오류가 발생했다.

이로 인해 일부 온라인 커뮤니티와 사회관계망서비스(SNS)에서는 토스증권 홈페이지가 해킹됐다는 의혹이 제기되며 논란이 일었다.


◎공감언론 뉴시스 [email protected]