구글 페이(Google Pay)는 구글이 개발한 디지털 지갑 앱으로, 앱 내 결제, 다른 구글 페이 사용자에게 송금, 오프라인 매장이나 식당에서의 결제 등 다양한 용도로 활용됩니다.
결제 앱은 현금이나 신용카드를 대체하는 편리한 수단으로 점점 더 인기를 얻고 있습니다. 하지만 불행하게도, 이러한 앱들은 악의적인 공격자에게 또 하나의 공격 통로를 제공하기도 합니다.
그렇다면 구글 페이는 얼마나 안전하며, 사기로부터 우리를 보호해 줄 수 있을까요?
구글 페이는 어떻게 작동하나요?
구글 페이를 사용하려면 반드시 직불카드나 신용카드를 등록해야 합니다. 카드 없이는 서비스를 이용할 수 없으며, 원하는 만큼 여러 장의 카드를 추가할 수 있습니다. 추가된 각 카드는 송금이나 결제 시 선택 가능한 결제 수단이 됩니다.
또한 구글 페이에는 잔액 기능이 있습니다. 돈을 받으면 그 금액을 앱 내 잔액으로 보관하거나, 연결된 은행 계좌로 출금할 수 있습니다.
최근에는 매장과 식당에서 비접촉식 결제 수단으로 구글 페이를 이용하는 경우가 늘고 있습니다. NFC(근거리 무선 통신) 기술을 활용해 카드 번호를 노출하지 않고도 결제할 수 있다는 점이 큰 장점입니다.
구글 페이에 대해 알아야 할 8가지
구글 페이는 보안 측면에서 높은 평가를 받지만, 소비자 보호 제도는 제공하지 않습니다. 서비스를 사용해 보려고 한다면 아래 보안 및 개인정보 관련 특징들을 미리 파악해 두는 것이 좋습니다.
1. 결제 정보를 숨겨 줍니다
구글 페이는 직불카드나 신용카드를 직접 사용하는 것보다 더 안전할 수 있습니다. 앱을 통한 결제는 '가상 카드 번호'라고 불리는 토큰 방식으로 처리됩니다.
실제 카드 번호는 거래 과정 전반에 걸쳐 숨겨지기 때문에, 부정한 가맹점이나 정보 유출 사고로부터 보호받을 수 있습니다.
어떤 매장에서든 정보 유출 사고는 일어날 수 있습니다. 결제 정보를 숨길 수 있는 앱이라면 사용할 가치가 충분합니다.
2. 거래 정보를 외부로 뿌리지 않습니다
구글 페이는 대면 결제 시 NFC를 사용합니다. 데이터가 최대 4cm 거리까지만 전송되기 때문에 Wi-Fi보다 안전한 것으로 평가됩니다.
누군가 신호에 간섭하려면 극히 가까운 거리에서 해야 하므로, 이상 행동을 즉시 눈치챌 수 있다는 의미입니다.
3. 휴대폰 잠금으로 보호됩니다
구글 페이 앱을 사용하려면 먼저 휴대폰 잠금을 해제해야 합니다. 보안 설정에 따라 PIN 번호 입력이나 Face ID 같은 생체 인증이 필요할 수 있습니다.
카드는 누군가 잠깐 들고 있어도 번호를 읽어낼 수 있는 반면, 휴대폰의 잠금 방식은 사용자 본인이 결정합니다. 참고로 구글 페이는 잠금 화면이 없는 휴대폰에는 설치 자체가 불가능하며, 고액 결제 시에는 별도로 PIN을 다시 입력해야 합니다.
4. 의심스러운 결제에 대해 경고해 줍니다
결제 앱이 인기를 끌수록 사이버 범죄자들의 표적이 되기 쉽습니다. 실제로 많은 온라인 사기가 구글 페이를 언급하고 있습니다.
구글 페이는 머신러닝을 활용해 잠재적 사기를 식별하며, 연락처에 없는 사람에게 송금할 때마다 경고 메시지를 표시합니다.
5. 원격으로 삭제할 수 있습니다
휴대폰이 도난당했더라도 도둑이 잠금을 해제했다 하더라도, 결제 정보를 보호할 방법은 남아 있습니다.
구글 페이는 구글 계정과 연동되어 있으므로 '내 기기 찾기(Find My Device)' 기능을 통해 접근할 수 있으며, 앱에 저장된 모든 데이터를 원격으로 삭제할 수 있습니다.
6. 소비자 보호는 제공하지 않습니다
구글 페이는 구매자 보호 제도를 제공하지 않습니다. 구글 페이로 물건을 구매한 후 상품을 받지 못했더라도, 구글은 조사해 주거나 환불해 주지 않습니다.
다만 거래에 은행 카드가 포함된 경우라면 은행의 사기 방지 보호 혜택을 받을 수 있을 수 있습니다. 하지만 앱 자체는 어떠한 지원도 해주지 않는다는 점을 기억해야 합니다.
7. 데이터 공유를 거부할 수 있습니다
개인정보 우려 때문에 구글 제품을 피하는 사람들도 있지만, 구글 페이는 경쟁 서비스에 비해 높은 수준의 개인정보 보호를 제공합니다.
구글 계정에 로그인해 개인정보 설정을 관리할 수 있으며, 거래 내역이 광고주와 공유되는 것을 거부(opt-out)할 수 있습니다. 반면 Zelle이나 Venmo는 모든 계정의 이런 정보를 판매한다는 점에서 차이가 있습니다.
8. 대중교통 결제가 너무 쉬울 수 있습니다
구글 페이로 대중교통 요금을 결제한다면, 앱이 역으로 악용될 가능성도 있습니다. Black Hat 2021 컨퍼런스에서 한 보안 연구원은 분실되거나 도난당한 휴대폰으로 누구나 교통권을 구매할 수 있다는 점을 시연했습니다.
구글 페이는 대부분의 구매 시 휴대폰 잠금 해제를 요구하지만, POS 단말기에 휴대폰을 대기만 하면 교통권이 자동으로 구매되도록 설정할 수 있습니다. 이 경우 도둑이 PIN을 몰라도 앱을 사용할 수 있게 됩니다.
다만 이 문제는 보안 연구원들이 발견한 잠재적 취약점일 뿐, 실제로 악용된 사례가 적발된 적은 없다는 점도 함께 짚어둘 필요가 있습니다.
구글 페이를 안전하게 사용하는 방법
구글 페이는 안전한 앱이지만, 보안을 염두에 두고 사용하는 것이 중요합니다.
구글 페이든 다른 결제 앱이든 설치하는 순간, 휴대폰이 은행 계좌에 접근할 수 있게 되는 것입니다. 따라서 휴대폰의 보안 설정을 최적화하는 일이 그 어느 때보다 중요해집니다.
구글 페이는 모든 거래 후 알림을 제공합니다. 각 거래 내역을 꼼꼼히 확인하고, 수상한 거래가 발견되면 즉시 신고해야 합니다.
또한 낯선 사람에게 함부로 돈을 보내지 않아야 합니다. 은행의 사기 방지 제도가 일부 거래를 보호해 줄 수 있지만, 사기 피해자가 되었을 때 앱 자체가 도움을 주지는 않습니다.
그래서 구글 페이를 사용해야 할까?
구글 페이는 유용한 보안 기능을 갖춘 안전한 앱입니다. 결제 정보를 비공개로 유지하고 낯선 사람에게 송금할 때 경고해 주기 때문에, 쇼핑 시 신용카드나 직불카드를 직접 사용하는 것보다 오히려 더 안전하다고 볼 수 있습니다.
하지만 대부분의 결제 앱과 마찬가지로 구매자 보호는 제공하지 않습니다. 따라서 어떤 용도로 사용할지 신중하게 판단하는 것이 무엇보다 중요합니다.