챗GPT 무단 결제, 내 카드 지키는 5단계 대처법

안녕하세요, 깅글렛이에요.

쓴 적도 없는 챗GPT 요금 29만9,000원이 카드에서 빠져나갔다는 신고가 며칠 새 쏟아졌어요. 그런데 이거, 챗GPT가 해킹당한 사건이 아니에요.

솔직히 저도 처음 뉴스를 보고 ‘오픈AI가 뚫린 건가’ 싶어 깜짝 놀랐거든요. 알고 보니 이미 어딘가에서 유출됐던 카드 정보가 챗GPT 결제창을 통로로 쓰였던 거예요.

그래서 오늘은 원인을 정확히 짚고, 내 카드를 지키는 5단계 대처법을 정리할게요. 결제내역 점검부터 카드사 신고, 해외승인 차단, 보상신청, 오픈AI 환불 순서예요.

이 수칙은 이번 사건이 아니어도 두고두고 쓸 수 있어요. 차근차근 따라와 주세요.

챗GPT 해킹이 아니라, 유출된 카드 정보가 악용됐어요

먼저 사건의 정체부터 정확히 잡고 갈게요. 이건 ’오픈AI가 털렸다’거나 ’AI가 똑똑해서 멋대로 결제했다’는 이야기가 아니에요. 오픈AI는 “챗GPT가 사용자 동의 없이 결제를 발생시킨 게 아니라, 도난된 카드 정보가 무단 사용된 사례로 확인됐다”고 공식 입장을 밝혔어요.

구조는 이래요. 외부에서 이미 유출돼 있던 카드 정보를, 범죄 조직이 국내 결제대행사(PG)인 나이스정보통신을 거치는 챗GPT 결제 시스템에 봇으로 자동 대입한 거예요. 오픈AI 서버나 챗GPT 자체가 뚫린 게 아니라, 결제창이 통로로 쓰인 거죠.

📖 **PG(결제대행사)**란? 우리가 카드를 긁을 때 가게와 카드사 사이에서 결제를 중계해주는 회사예요. 온라인 쇼핑이나 구독 결제는 대부분 이런 PG를 거쳐서 처리돼요.

문제는 보안 사각지대였어요. 결제 승인에 카드번호·유효기간·CVC 이 3가지만 맞으면 통과됐고, 이름이나 주소가 가짜여도 상관없었어요. 생체인증 같은 2차 본인확인 절차가 없다 보니, 범죄 조직이 그 빈틈에 매크로 공격을 집중한 거고요. 유출된 카드 데이터와 실명 정보를 결합하면 완전한 금융 프로필이 만들어진다는 전문가 지적도 나왔어요.

그래서 피해자 중에는 챗GPT에 카드를 등록한 적이 없거나, 무료로만 쓰던 분도 많았어요. 계정은 여전히 ’무료 모드’인데 결제만 잡힌 경우죠. 카드 명세서엔 ‘ChatGPT_NICE’, ‘NICE_ARS통신’, ‘나이스정보통신’ 같은 표기로 찍혔고요.

인포그래픽 - ‘해킹 아님’ 사건 구조 3단계 도식(① 외부에서 이미 유출된 카드 정보 → ② 범죄조직이 나이스정보통신 PG 통한 챗GPT 결제창에 자동 대입 → ③ 카드번호·유효기간·CVC 3개만 맞으면 승인, 2차 인증 공백), 상단에 “오픈AI 서버가 뚫린 게 아니에요” 강조

피해 규모는 어느 정도였나요

수치도 짚고 갈게요. 카드업계 집계 기준으로, 이번 달 챗GPT 프로 요금제 결제는 약 1,360여 건, 금액으로 약 4억 원이었어요. 이 중 부정결제로 의심되는 건 800여 건, 약 2억5,000만 원으로 분류됐고요. 국내 9개 주요 카드사 전반에 걸쳐 발생했어요. (2026년 6월 기준, 집계 진행 중)

여기서 4억 원과 2억5,000만 원을 헷갈리면 안 돼요. 4억 원은 이번 달 챗GPT 프로 결제 전체 금액이고, 2억5,000만 원은 그중 부정결제로 의심되는 분량이에요. 모수가 다른 숫자라 따로 봐야 해요.

대응도 빠르게 이어졌어요. 나이스정보통신이 약 700여 건의 결제를 취소했고, 신규 카드 등록과 추가 결제를 일시 중단했어요. 앞으로는 휴대전화 본인인증을 도입하기로 했고요. 금융감독원은 카드사들에 이상거래탐지시스템 모니터링을 강화하라고 지시했어요.

📖 **이상거래탐지시스템(FDS)**이란? 카드사가 평소와 다른 수상한 결제 패턴을 자동으로 잡아내는 시스템이에요. 짧은 시간에 같은 금액이 무더기로 결제되면 의심 신호로 걸러내는 식이죠.

참고로 이번에 무단 결제된 요금제는 챗GPT ’프로’였어요. 프로는 연 29만9,000원이에요(2026년 6월 기준). 헤드라인의 ’29만 원’이 바로 이 한 번 결제액이고요. 월 29,000원짜리는 ‘플러스’, 월 15,000원짜리는 ’Go’로 따로 있으니 가격을 혼동하지 않으셨으면 해요. 다만 한국 공식 정가는 결제 화면에서 바뀔 수 있으니, 가입 전이라면 로그인한 결제 화면에서 최종 확인하는 게 정확해요.

인포그래픽 - 피해 수치 박스(이번 달 챗GPT 프로 결제 약 1,360여 건·약 4억원 / 부정 의심 800여 건·약 2.5억원 / 9개 카드사 / 프로 연 29만9,000원), “2026년 6월 기준, 집계 진행 중” 라벨

1단계. 내가 당했는지부터 확인해요

이제 본격적으로 대처 5단계로 들어갈게요. 첫째는 점검이에요. 카드사 앱이나 문자, 이메일에서 최근 결제내역을 열어보세요. ‘ChatGPT’, ‘NICE’, ‘나이스정보통신’, ‘NICE_ARS통신’ 같은 표기로 29,000원이나 299,000원·299,900원이 찍혔는지 보면 돼요.

챗GPT 쪽도 확인하세요. 설정 화면에서 구독 상태를 보는 건데, 계정이 ’무료’인데 결제가 잡혀 있다면 부정결제 신호로 봐도 돼요. 앞서 말했듯 무료로만 쓰는데 결제만 발생한 사례가 많았거든요.

평소에 결제 알림을 켜두면 이런 걸 바로 알아챌 수 있어요. 앱 푸시나 문자 알림 하나만 켜둬도, 내가 모르는 결제가 잡히는 순간 손안에서 바로 보이니까요. 안 켜두셨다면 이 기회에 켜두시길 권해요.

카드사 앱 결제내역 화면 예시 - ‘ChatGPT_NICE’ 표기와 결제 금액이 보이는 모바일 화면, 의심 결제에 동그라미 표시

2단계. 카드사에 즉시 신고하고, 정지·재발급까지

수상한 결제를 확인했다면 바로 카드사에 신고하세요. 카드사 고객센터는 24시간 운영되고, 앱으로도 접수할 수 있어요. 부정사용이 의심되면 분실·도난(부정사용) 신고를 접수하면 되고, 카드사는 신고 접수번호와 접수 시점을 알려줘야 해요. 이 접수 시점이 나중에 보상 기준이 되니 꼭 챙겨두세요.

여기서 한 걸음 더 나가는 게 좋아요. 카드 정보가 이미 외부에 유출돼 있을 수 있으니, 해당 카드를 이용정지하고 재발급받는 거예요. 재발급을 받으면 카드번호·유효기간·CVC가 전부 새로 바뀌어서, 기존에 유출된 정보로는 더 이상 결제가 안 돼요. 정지와 재발급은 앱·홈페이지·고객센터 어디서든 신청할 수 있고요.

✍️ 저도 이번 일을 정리하면서 평소 자동결제 걸어둔 카드 명세를 쭉 훑어봤어요. 다행히 이상한 건 없었는데, 몇 년 전 해외 사이트에 한 번 등록하고 잊고 있던 카드가 떠오르더라고요. 찜찜해서 그 카드는 한도부터 확 낮춰뒀어요. 막상 해보니 앱에서 몇 번 누르면 끝이라, 진작 할 걸 싶었어요.

인포그래픽 - 카드사 신고 2단계 도식(① 고객센터·앱으로 부정사용 신고, 접수번호·접수시점 확보 → ② 카드 이용정지 후 재발급으로 카드번호·CVC 전체 변경)

3단계. 카드사 앱에서 ‘해외승인 차단’ 걸어두기

평소 해외결제를 안 쓰는 카드나 잘 안 쓰는 카드라면, 해외승인 차단을 걸어두는 걸 추천해요. 카드사마다 메뉴 이름이 조금씩 달라요. 예를 들어 국민카드는 KB Pay 앱에서 해외이용 서비스로 들어가 해외거래정지를 등록하면 되고, 우리카드는 해외이용설정에서 해외사용정지를, 신한카드는 해외이용 안심설정에서 카드·기간·국가별로 차단 규칙을 지정할 수 있어요. 본인 카드사 앱에서 ’해외이용’이나 ‘해외거래정지’ 비슷한 메뉴를 찾으면 돼요.

여기서 꼭 구분하셔야 할 게 하나 있어요. ’해외승인 차단’과 ’DCC 차단’은 완전히 다른 기능이에요. 헷갈리기 정말 쉬운 부분이거든요.

📖 DCC(해외원화결제) 차단이란? 해외 결제를 ’원화’로 할 때 붙는 3~8% 추가 수수료를 막아주는 서비스예요. 수수료를 아끼는 용도라, 이번 같은 부정결제를 막는 것과는 직접 관계가 없어요.

그러니까 이번 사태 예방에 필요한 건 DCC 차단이 아니라 ‘해외승인(해외거래) 차단’, 또는 카드 정지·재발급이에요. 둘을 헷갈려서 DCC만 걸어두면 정작 부정결제 예방은 안 되니 주의하세요.

한 가지 더 솔직하게 말씀드릴게요. 해외승인 차단은 유효하고 권장되는 예방책이지만, ’이거 하나면 100% 안전’은 아니에요. 이번 건이 국내 PG를 거친 결제라, 단순 해외결제 차단만으로는 막기 어려울 수 있다는 분석도 있었거든요. 그래서 해외승인 차단 하나에만 기대지 말고, 결제 알림 켜기, 미사용 카드 한도 낮추기, 의심되면 정지·재발급까지 묶어서 하는 게 안전해요.

인포그래픽 - ‘해외승인 차단 ≠ DCC 차단’ 비교 카드(왼쪽: 해외승인 차단 = 해외거래 자체를 막아 부정사용 예방 / 오른쪽: DCC 차단 = 해외 원화결제 3~8% 수수료만 막음), 가운데 ‘이번 예방엔 해외승인 차단’ 강조

4단계. 이미 결제됐다면, 보상신청과 차지백

이미 돈이 빠져나간 분들도 길이 있어요. 두 가지 제도를 알아두면 돼요.

첫째는 여신전문금융업법상 보상신청이에요. 분실·도난(부정사용)을 신고하면, 카드사는 신고 접수 시점으로부터 60일 전 이후에 발생한 제3자 부정사용 금액을 보상할 책임이 있어요. 그래서 2단계에서 접수 시점을 챙겨두라고 한 거예요. 카드사 결정에 동의하기 어려우면 금융감독원에 분쟁조정을 신청할 수도 있고요. 이번엔 카드사와 PG가 먼저 취소·환불에 나섰지만, 취소가 안 된 건이 있다면 본인이 직접 접수해야 할 수 있어요.

둘째는 차지백이에요.

📖 **차지백(Chargeback)**이란? 해외 카드결제에서 부정사용이나 사기를 당했을 때, 카드 발급사에 증빙을 내고 결제 대금을 되돌려받는 국제카드 제도예요. 비자·마스터카드 같은 브랜드가 정한 규정을 따라요.

차지백은 보통 거래일로부터 120일 이내에 신청해야 해요. 절차는 카드사 고객센터에 접수하고, 본인이 결제하지 않았다는 증빙을 내면, 카드사와 국제브랜드가 심사해서 결과를 알려주는 순서예요. 신한카드 같은 곳은 ‘해외이의신청’ 메뉴로 받고요.

복잡해 보이지만 출발점은 단순해요. 일단 카드사 고객센터에 부정결제를 신고하고, 환불·이의제기 절차를 안내받으면 돼요. 60일·120일 같은 기한은 ’그만큼 시간이 있으니 천천히’가 아니라 ’기한 안에 서둘러 접수하라’는 뜻으로 받아들이는 게 맞아요.

인포그래픽 - 이미 결제됐을 때 2가지 길(① 부정사용 보상신청 - 신고 접수시점 기준 60일 전 이후 보상 / ② 차지백 이의제기 - 통상 120일 이내 신청), 하단에 “출발점은 카드사 고객센터 신고” 강조

5단계. 오픈AI 환불·구독 상태 확인

마지막으로 오픈AI 쪽도 확인해요. 오픈AI는 이번 부정결제에 대해 해당 결제 수단을 비활성화하고 환불 처리를 진행하고 있다고 밝혔어요. 챗GPT 설정에서 구독·결제 항목을 열어, 내가 모르는 구독이 활성화돼 있는지 보고 있으면 해지하세요. 환불은 오픈AI 빌링 문의(help.openai.com)를 통해 요청할 수 있고요.

다만 순서는 카드사 신고가 먼저예요. 이번 건은 금융 범죄에 가까워서, 카드사에 먼저 접수하는 게 표준 대응이에요. 실제로 피해자 상당수가 소비자원보다 카드사 신고를 우선했고요. 오픈AI 환불은 카드사 절차와 별개로 챙기는 마무리 단계로 보시면 돼요.

챗GPT 설정의 구독·결제 화면 예시 - 활성 구독 목록과 해지·환불 문의 위치가 보이는 화면

사건이 아니어도 챙기면 좋은 예방 수칙

이번 일을 계기로 평소 습관 몇 개만 들여놔도 든든해요. 사건이 끝나도 그대로 유효한 것들이에요.

결제 알림(푸시·문자)은 항상 켜두기. 모르는 결제를 가장 빨리 알아채는 방법이에요.
안 쓰는 카드는 해외승인 차단을 걸고 한도를 최소로 낮춰두기. 혹시 뚫려도 피해 규모가 제한돼요.
카드번호·CVC는 믿을 수 있는 사이트에만 입력하고, 같은 비밀번호를 여러 곳에 재사용하지 않기. 유출 정보를 결합한 범죄에 대비하는 거예요.
구독 서비스는 주기적으로 결제내역을 들여다보기. 나도 모르게 빠져나가는 돈이 없는지 점검하는 거죠.

인포그래픽 - 내 카드 지키는 5단계 한눈에 보기(① 결제내역·구독 점검 ② 카드사 신고·정지·재발급 ③ 해외승인 차단 ④ 보상신청·차지백 ⑤ 오픈AI 환불), 하단에 평소 예방 수칙 4개 작게 배치

깅글렛 한줄평

💬 이번 일의 진짜 교훈은 ’챗GPT가 위험하다’가 아니라 ’내 카드 정보는 이미 어딘가에 떠돌 수 있다’예요. 오늘 카드사 앱 열어서 알림 켜고 해외승인 차단부터 걸어두세요. 1분이면 끝나요.

자주 묻는 질문

Q. 챗GPT에 카드를 등록한 적도 없는데 왜 저한테 결제가 됐나요?

A. 챗GPT가 내 카드를 가져간 게 아니에요. 다른 경로로 이미 유출돼 있던 카드 정보를, 범죄 조직이 챗GPT 결제창에 자동으로 대입한 거예요. 그래서 챗GPT를 무료로만 쓰거나 아예 안 쓰던 분에게도 결제가 잡힐 수 있었어요. 내 카드 자체가 어딘가에서 유출됐을 가능성을 보고, 카드사 신고와 재발급을 먼저 챙기는 게 맞아요.

Q. 해외결제 차단만 해두면 이런 일이 다 막히나요?

A. 유효한 예방책이지만 ’만능’은 아니에요. 이번 건은 국내 PG를 거친 결제라 해외결제 차단만으로는 막기 어려울 수 있다는 분석도 있었거든요. 해외승인 차단에 더해 결제 알림 켜기, 미사용 카드 한도 낮추기, 의심되면 카드 정지·재발급까지 함께 하는 걸 권해요.

마무리

정리하면, 이번 사건은 챗GPT 해킹이 아니라 유출된 카드 정보가 결제창을 통로로 악용된 일이에요. 그래서 대응도 카드사 중심으로, 점검 → 신고·재발급 → 해외승인 차단 → 보상·차지백 → 오픈AI 환불 순서로 가면 돼요.

여러분은 카드 알림이나 해외승인 차단, 평소에 설정해 두셨나요?

※ 본 글은 2026년 6월 기준 공식 발표·언론 보도를 바탕으로 작성됐어요. 피해 건수·금액은 집계 진행 중이며, 카드사별 메뉴명·요금·정책은 이후 바뀔 수 있어요. ※ 챗GPT 요금은 가입 전 로그인한 결제 화면에서, 카드사 절차는 본인 카드사 앱·고객센터에서 최신 정보를 확인하세요.