쇼핑몰 환불 계좌번호 관리, 어떻게 하고 계신가요? 결론부터 말하면, 그 계좌번호는 필요한 동안만 비공개로 보관하고 환불이 끝나면 지우는 것이 맞습니다. 이 글은 10월 보도된 쇼핑몰 환불 계좌 유출 사례로 사장님이 자주 하는 실수 3가지를 정리했습니다.
환불 계좌번호 유출, 10월에 무슨 일이 있었나요?
10월 넷째 주에 모바일 상품권 서비스와 티켓 거래 서비스의 회원 정보 유출이 잇따라 알려졌습니다. 두 사고 모두 외부 공격자가 들어와 손님 정보를 가져간 경우입니다. 특히 한 곳은 환불 계좌번호까지 포함됐습니다.
| 비교 기준 | 기프티엘 (모바일 상품권) | 티켓베이 (티켓 거래) |
|---|---|---|
| 확인 시점 | 10월 22일 | 10월 21일 |
| 영향 규모 | 18,359명 | 약 1만 6천 명 |
| 새어 나간 정보 | 이름, 휴대전화 번호, 이메일, 환불 계좌번호 | 이름, 아이디, 가입일, 주문내역, 공연명 |
| 회사 대응 | 공격 접속 주소 차단, 개별 문자 안내 | 접근 경로 차단, 기관 신고 |
기프티엘 사고는 뉴스핌 보도를, 티켓베이 사고는 데일리시큐 보도를 참고했습니다. 티켓베이는 API(프로그램끼리 정보를 주고받는 창구)에 비정상적으로 접근한 공격이었다고 밝혔습니다.
한 줄 정리: 이번 사고의 핵심은 이름보다 계좌번호와 주문내역이 함께 나갔다는 점입니다.
그래서 우리 가게에는? 작은 쇼핑몰도 환불 계좌를 모읍니다
큰 회사 이야기 같지만, 작은 쇼핑몰일수록 환불 계좌가 여기저기 흩어져 있습니다. 무통장 입금 손님이 반품하면 환불받을 계좌를 물어보게 됩니다. 그 답이 게시판, 카톡, 메일, 엑셀에 하나씩 쌓입니다.
중소기업 피해도 커지고 있습니다. 국회 최수진 의원실 자료를 분석한 뉴데일리 보도가 있습니다. 중소기업 개인정보 유출 과징금이 2024년 약 8,080만 원에서 2025년 약 21억 8천만 원으로 약 27배 늘었다는 내용입니다. 확인된 66건 가운데 절반인 33건이 해킹 때문이었습니다.
| 환불 계좌가 쌓이는 곳 | 흔한 모습 | 위험한 이유 |
|---|---|---|
| 홈페이지 게시판 | 반품 문의 글에 계좌번호 적기 | 공개 글이면 누구나 봄 |
| 카카오톡 대화 | 사장님 개인 휴대폰에 남음 | 폰을 잃어버리면 남이 볼 수 있음 |
| 엑셀 파일 | 환불 명단을 한 파일에 계속 추가 | 파일 하나로 전부 새어 나감 |
| 이메일 | 받은편지함에 몇 년째 보관 | 메일 계정이 털리면 그대로 노출 |
예를 들어, 직원 2명이 운영하는 수제 쿠키 쇼핑몰을 생각해 보세요. 1년 동안 무통장 반품이 한 달에 다섯 건이면, 계좌번호 60개가 어딘가에 남아 있게 됩니다.
한 줄 정리: 우리 가게에 환불 계좌가 몇 개, 어디에 있는지 먼저 세어 보세요.
실수 1. 환불 계좌를 공개 게시판이나 댓글로 받는다
환불 계좌는 반드시 비공개 경로로 받아야 합니다. 공개 게시판에 적힌 계좌번호는 손님도 모르는 사이에 검색에 노출될 수 있습니다. 한 번 퍼진 글은 지워도 다른 곳에 남아 있을 수 있습니다.
비유하자면 공개 게시판은 가게 앞 게시판입니다. 지나가는 누구나 볼 수 있는 곳에 통장 번호를 붙여 두는 셈입니다.
- 반품 안내 문구에 "계좌번호는 비밀글이나 전화로만 알려 주세요"라고 적습니다.
- 게시판 반품 글은 기본값을 비밀글로 바꿀 수 있는지 확인합니다.
- 이미 공개된 계좌번호 글이 있으면 오늘 비공개로 돌립니다.
한 줄 정리: 계좌번호는 가게 앞 게시판이 아니라 계산대 안쪽에서만 받으세요.
실수 2. 끝난 환불 계좌번호를 엑셀에 계속 쌓아 둔다
환불이 끝난 계좌번호는 더 들고 있을 이유가 없으니 정한 기준대로 지우세요. 많이 모을수록 사고가 났을 때 피해가 커집니다. 이번 사고처럼 계좌번호가 이름·연락처와 함께 나가면 사칭 연락에 쓰이기 쉽습니다.
| 알아두면 좋은 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 환불 계좌 | 반품 손님에게 돈을 돌려줄 통장 | 거스름돈을 건넬 손 |
| 접근 권한 | 누가 어떤 정보를 볼 수 있는지 정한 것 | 금고 열쇠를 가진 사람 |
| 파기 | 다시 볼 수 없게 완전히 지우는 것 | 서류를 파쇄기에 넣기 |
| 스미싱 | 문자로 가짜 링크를 보내 정보를 빼 가는 사기 | 가짜 택배 기사 |
엑셀로 관리해야 한다면 마이크로소프트 엑셀의 파일 암호 기능을 켜 두세요. 보통 파일 메뉴의 정보 화면에서 통합 문서 보호를 눌러 설정합니다. 메뉴 이름은 버전마다 조금 다를 수 있습니다.
언제 지울지는 홈페이지 개인정보처리방침에 적은 기준을 따르면 됩니다. 기준이 애매하면 KISA 118 상담에 미리 물어보세요. 한국인터넷진흥원(KISA)이 운영하는 개인정보 침해 신고·상담 번호입니다.
한 줄 정리: 환불이 끝나면 계좌번호도 끝, 남겨야 하면 암호를 거세요.
실수 3. 유출이 의심돼도 손님 안내를 미룬다
유출이 의심되면 손님에게 "이런 연락은 저희가 아닙니다"라고 먼저 알리는 것이 피해를 줄입니다. 두 회사도 주문 내역을 말하며 환불이나 추가 결제를 요구하는 연락을 조심하라고 안내했습니다. 공격자는 진짜 주문 정보를 알고 있어서 손님이 속기 쉽습니다.
미리 써 둘 안내 문구 예시는 이렇습니다.
- "저희는 문자나 전화로 계좌번호, 비밀번호, 인증번호를 다시 묻지 않습니다."
- "환불을 이유로 다른 계좌로 입금을 요구하는 연락은 응하지 마세요."
- "의심되는 연락을 받으셨다면 공식 번호로 다시 확인해 주세요."
기프티엘은 계좌 사기가 의심되는 손님에게 계좌정보통합관리서비스로 계좌 상태를 점검하라고 안내했습니다. 우리 가게 공지에도 이런 확인 방법을 함께 적어 두면 좋습니다.
한 줄 정리: 사고가 난 뒤가 아니라 지금 안내 문구를 써 두세요.
카드 결제 손님도 환불 계좌를 받아야 하나요?
아니요, 카드로 결제한 주문은 카드 승인을 취소하면 그 카드로 환불되므로 계좌번호가 필요 없습니다. 계좌번호는 무통장 입금이나 가상계좌처럼 현금으로 낸 주문에만 필요합니다. 가상계좌는 주문마다 따로 만들어 주는 입금 전용 계좌입니다.
| 결제 수단 | 환불 방법 | 계좌번호 필요 |
|---|---|---|
| 신용카드·간편결제 | 결제 취소 | 필요 없음 |
| 실시간 계좌이체 | 결제 취소 | PG 처리 방식에 따라 다름 |
| 가상계좌·무통장 입금 | 계좌로 송금 | 필요함 |
표의 PG는 카드·계좌 결제를 대신 처리해 주는 결제대행사입니다. 카드 결제 비중을 높이면 받아 두는 계좌번호 자체가 줄어듭니다. 잇다웹 관리자 페이지에서는 결제 상태, 배송, 환불 요청을 주문별로 한곳에서 처리할 수 있습니다. 카드 결제를 새로 붙이고 싶다면 카드 결제 지원 안내를 먼저 보세요.
한 줄 정리: 카드 결제가 늘수록 지켜야 할 계좌번호는 줄어듭니다.
오늘 해 볼 실행 체크리스트
- □ 게시판에 공개로 남은 계좌번호 글이 있는지 검색해 보기
- □ 반품 안내 문구에 계좌번호는 비공개로만 받는다고 적기
- □ 환불이 끝난 계좌번호를 엑셀과 카톡에서 지우기
- □ 남겨야 하는 환불 명단 파일에 암호 걸기
- □ "계좌번호를 다시 묻지 않습니다" 안내 문구 미리 써 두기
- □ 관리자 계정 비밀번호를 다른 사이트와 다르게 바꾸기
한 줄 정리: 찾고, 지우고, 잠그고, 안내 문구까지 써 두면 오늘 할 일은 끝입니다.
자주 묻는 질문
쇼핑몰 환불 계좌, 문자로 받아도 되나요?
공개 게시판보다는 낫지만 가장 안전한 방법은 아닙니다. 문자는 사장님 휴대폰에 계속 남기 때문입니다. 받았다면 환불 후 1주 안에 대화를 지우는 식으로 기준을 정해 두세요.
환불 계좌번호는 언제 지워야 하나요?
환불이 끝나 더 쓸 일이 없으면 지우는 것이 기본입니다. 다만 보관 기간은 가게마다 개인정보처리방침에 적은 기준이 다를 수 있습니다. 기준이 애매하면 KISA 118 상담에 확인해 보세요.
우리 쇼핑몰에서 유출이 의심되면 무엇부터 하나요?
먼저 관리자 계정 비밀번호를 바꾸고 접속 기록을 확인하세요. 그다음 KISA 118에 상담하고 손님 안내 문구를 올리면 됩니다. 2단계 인증(비밀번호 외에 휴대폰 확인을 한 번 더 거치는 것)도 함께 켜 두세요.
손님이 유출 사칭 문자를 받았다고 하면 어떻게 안내하나요?
링크를 누르지 말고 공식 번호로 다시 확인하라고 안내하세요. 이미 눌렀다면 해당 계정 비밀번호를 바로 바꾸게 하세요. 금전 피해가 의심되면 거래 은행에 먼저 연락하도록 알려 드리면 됩니다.
한 줄 정리: 문자보다 비공개 게시판, 끝나면 삭제, 의심되면 비밀번호부터 바꾸세요.
환불·결제 흐름을 처음부터 안전하게 만들고 싶다면 무료 견적 상담에 남겨 주세요. 지금 쇼핑몰 상황에 맞춰 안내해 드립니다.
사진: Unsplash (photo-1682637272584-4367fa649f74, photo-1614330316567-11d8e572db16, photo-1616422403639-282145aa3e73)