[포인트경제] 토스증권 PC 홈화면을 구글 크롬 브라우저에서 북마크(즐겨찾기)하면 특정 온라인 커뮤니티에서 주로 쓰이는 정치인 합성 이미지가 나타나는 오류가 발생했다. 토스증권 측은 크롬 브라우저의 자동 이미지 수집 과정에서 발생한 현상이라며 즉각 시스템 정상화와 재발 방지 조치를 마쳤다고 설명했다.
지난 27일 오후부터 SNS와 인터넷 커뮤니티를 중심으로 토스증권 PC용 웹 트레이딩 시스템(WTS) 홈화면을 북마크에 추가할 경우, 불길을 배경으로 한 대통령 합성 사진이 미리보기 썸네일 이미지로 나온다는 이용자들의 인증 게시글이 잇따랐다. 해당 이미지는 특정 성향의 온라인 커뮤니티 등에서 정치 비하 목적으로 만들어진 합성물로 추정된다.
인터넷 공간을 중심으로 논란이 확산하자 토스증권은 공식 입장문을 내고 진화에 나섰다. 토스증권은 입장문에서 "이번 노출 현상은 외부 해킹이나 내부 시스템 등록과 전혀 무관한 사안"이라며 "토스증권 서비스 시스템에는 이상이 없었으며 고객의 자산, 거래 정보, 개인정보에 어떠한 영향이나 유출도 없었다"고 선을 그었다. 실제 서비스 화면 내부에서는 토스증권 공식 로고가 정상적으로 노출됐다는 설명이다.
사측의 조사 결과 이번 해프닝은 크롬 브라우저가 북마크 미리보기 이미지를 자동으로 지정하는 메커니즘 때문에 발생한 것으로 파악됐다.
크롬 브라우저는 사용자가 특정 웹페이지를 북마크할 때, 회사가 별도로 지정한 대표 이미지가 없거나 인식이 늦어지면 페이지 내부 데이터를 자동으로 긁어오는 '크롤링'을 통해 임의의 이미지를 미리보기로 반영한다. 이 과정에서 토스증권 PC 홈화면에 연동되어 있던 자체 커뮤니티 서비스 내에 한 일반 사용자가 올린 게시글 이미지를 크롬 브라우저가 엉뚱하게 참조해 매칭했다는 것이 토스증권 측의 분석이다.
토스증권 관계자는 "이는 당사가 의도하거나 등록한 이미지가 아니며 다른 웹서비스 환경에서도 유사하게 발생할 수 있는 현상"이라고 덧붙였다.
토스증권은 현상 확인 직후 두 가지 긴급 기술 조치를 완료했다고 전했다. 먼저 크롬 브라우저가 미리보기 이미지를 선택할 때 이미지 크기를 주요 기준으로 활용한다는 점을 고려해 페이지 내 노출되는 이미지의 크기 설정을 조정했다. 아울러 브라우저와 검색엔진이 토스증권의 공식 로고를 가장 먼저 인식할 수 있도록 메타데이터 설정을 개선했다.
현재는 패치가 모두 완료되어 북마크 미리보기에 토스증권 공식 로고가 정상적으로 노출되고 있다.
토스증권 측은 "향후 동일한 현상이 재발하지 않도록 지속적인 모니터링과 점검을 강화하겠다"며 "이용에 불편을 드린 점 진심으로 사과드린다"고 공지했다.
Copyright ⓒ 포인트경제 무단 전재 및 재배포 금지
--comment--
첫 번째 댓글을 작성해 보세요.
댓글 바로가기