결제 시스템 오류를 반복 이용한 부정 인출, 로그 보존과 신고 절차 정리

A. 코드를 고치기 전에 문제 구간의 원본 로그와 데이터 스냅샷을 별도 저장해두는 것이 가장 먼저입니다.

수정 배포는 오류를 막아주지만, 동시에 문제 시점을 설명할 근거를 함께 지워버릴 수 있습니다. 아래 항목을 순서대로 확보해두시면 이후 어떤 절차로 가더라도 설명이 훨씬 간결해집니다.

• 문제 발생 구간 전후를 넉넉히 포함한 애플리케이션 로그 원본 파일
• 해당 계정의 요청 기록과 접속 아이피, 기기 정보가 담긴 접근 로그
• 잔액과 거래 테이블의 시점별 스냅샷 또는 백업본
• 배포 이력과 문제가 된 코드가 포함된 버전 정보

파일은 원본을 그대로 두고 사본으로 작업하며, 해시값을 함께 기록해두면 나중에 내용이 바뀌지 않았다는 설명이 수월해집니다. 이 단계는 사고를 인지한 뒤 가능한 한 빨리 마무리하는 편이 좋고, 누가 언제 무엇을 내려받았는지도 함께 적어두시면 됩니다. 이 작업은 몇 시간이면 끝나지만, 놓치면 이후 어떤 절차에서도 되돌리기 어려운 부분이라 우선순위를 가장 높게 두시면 됩니다.

금액이 특정되지 않으면 신고도 회수도 진행이 더뎌집니다. 자동 반복 구간은 건수가 많아 눈으로 세기 어려우므로 기준을 먼저 정해 한 번에 뽑아내는 편이 정확합니다.

• 정상 처리와 오류 처리를 구분할 수 있는 조건을 먼저 정의합니다
• 그 조건으로 전체 기간을 조회해 건별 금액과 시각을 표로 추출합니다
• 이미 환급되거나 취소된 건을 빼고 실제 유출 금액을 계산합니다
• 동일한 방식이 다른 계정에서도 있었는지 교차 조회합니다

추출한 표는 건별 원자료와 함께 보관하고, 합계만 적은 요약본을 따로 만들어두면 설명 자료로 쓰기 좋습니다. 금액을 나중에 정정하면 설명의 신뢰가 떨어지므로 처음부터 보수적으로 잡고 근거를 붙여두는 편이 안전합니다. 산정 기준을 문서로 남겨두면 이후 질문에도 같은 답을 유지할 수 있습니다. 추출 조건과 산정 기준을 문서로 남겨두면 나중에 같은 질문을 받아도 동일한 답을 유지할 수 있습니다. 건별 원자료는 요약본과 함께 보관해두시면 이후 추가 질문에도 바로 답할 수 있습니다.

경찰청과 한국인터넷진흥원 안내 절차를 참고하면 다음 흐름을 검토해볼 수 있습니다. 단계를 건너뛰면 같은 자료를 다시 만들어야 하는 경우가 많습니다.

• 1단계: 로그와 데이터 스냅샷 보존 (사고 인지 즉시)
• 2단계: 피해 금액 산정표와 사고 경위서 작성 (수일 이내)
• 3단계: 경찰청 사이버범죄 신고시스템 접수 또는 관할 경찰서 상담
• 4단계: 출금이 진행 중이라면 해당 금융기관에 거래 확인 요청 검토
• 5단계: 개인정보 유출이 함께 의심되면 한국인터넷진흥원 118로 상담

접수할 때는 기술 용어를 그대로 나열하기보다, 어떤 동작을 반복하면 어떤 결과가 생겼는지를 문장으로 풀어 설명한 요약본을 한 장 붙이는 편이 이해가 빠릅니다. 사건 처리 경과는 접수증에 적힌 담당 부서를 통해 확인해두시면 되고, 추가 자료 요청에 대비해 원본은 계속 보관하시는 것이 좋습니다. 담당자가 바뀌더라도 경위를 다시 설명할 수 있도록, 접수 내용과 제출 자료 목록을 함께 보관해두시는 것이 좋습니다.

같은 사고가 되풀이되지 않도록 하는 것도 대응의 한 부분입니다. 기술적 조치와 함께 기록 체계를 손보면 다음에는 확인 속도가 크게 빨라집니다.

• 금액이 변동되는 모든 처리에 서버 측 검증을 두었는지 확인합니다
• 동일 계정의 단시간 반복 요청을 차단하거나 알림을 보내는 장치를 검토합니다
• 로그 보존 기간이 충분한지, 자동 삭제 주기가 지나치게 짧지 않은지 점검합니다
• 이상 정산이 감지되면 누구에게 언제 보고할지 내부 절차를 문서로 남겨둡니다

이러한 정비는 재발을 막는 목적도 있지만, 이후 유사한 사고가 생겼을 때 회사가 관리 의무를 다했다는 점을 설명하는 자료가 되기도 합니다. 무엇을 언제 조치했는지 날짜와 담당자를 함께 기록해두시면 도움이 되고, 점검 결과는 짧게라도 문서로 남겨두시는 편이 좋습니다. 점검 결과는 짧게라도 문서로 남겨두면 이후 유사한 상황이 생겼을 때 대응 속도가 크게 달라집니다. 무엇을 언제 조치했는지 날짜와 담당자를 함께 남겨두시면 이후 설명이 훨씬 간결해집니다.