金融監督院はチャットGPTによる無断決済問題を受け、電子決済代行業者(PG会社)のオンライン不正決済予防・対応体制を強化することを発表した。これまでに信用金融協会やカード会社との共同対応ホットラインを設置したのに続き、今回は実際にオンライン決済を仲介するPG会社まで共同対応の範囲を拡大した。
金融監督院と韓国フィンテック産業協会は15日、主要PG会社や金融保安院、学界・セキュリティ専門家などが参加する『オンライン不正決済対応協議体』を設立したと発表した。
今回の協議体設立は、本紙が先月24日にチャットGPTによる無断決済の疑いが相次いでいることを報じ、金融監督院が信用金融協会やカード会社との共同対応ホットラインを設置することを決定した後のフォローアップ措置である。
当時、金融監督院はカード会社ごとに散在するチャットGPT無断決済に関する苦情や承認履歴、被害救済処理状況を集約し、同様の手口による被害が業界全体に広がっているかを把握することにした。カード会社の紛争担当部門と異常取引検知システム(FDS)担当者が類似の事例を把握した場合、それを信用金融協会と金融監督院に迅速に共有する方式である。
今回は対応範囲をPG会社に広げた。金融監督院は金融機関のFDSが検知できなかった異常取引をPG会社も遮断できず、実際の不正決済につながる構造的な脆弱性があると判断した。個別のカード会社とPG会社がそれぞれ対応していては、複数の決済経路で繰り返される異常取引パターンを早期に把握することが難しいということである。
協議体にはネイバーファイナンシャル、カカオペイ、ビバリパブリカ、ダンゴンペイ、ヘクトファイナンシャル、クコンなど主要PG会社が参加する。協議体はFDSと資金洗浄防止(AML)分科に分かれ、各社が蓄積した異常取引検知の経験や対応事例を共有し、業界共通の対応基準を策定する計画である。
金融監督院とフィンテック産業協会は、10月までに業界の事例を基に不正決済対応の現状と問題点を分析し、『不正決済予防・対応標準実務指針』の草案を作成する。以降、意見収集を経て11月に最終指針を確定し、結果発表セミナーを開催する予定である。
* この記事はAIによって翻訳されました。
