캐시앱 운영사 블록, 보안 약속 미이행 및 소비자 보호 실패로 4,500만 달러 벌금 합의

2026년 7월 8일, 블록(Block Inc.)은 미국 거의 모든 주의 규제 당국과 4,500만 달러 규모의 합의에 도달하며 캐시앱(Cash App)의 보안성 오도 혐의에 대한 대규모 조사를 마무리했다. 이번 합의는 수년간 이용자들을 사기와 무단 데이터 접근으로부터 보호하지 못했다는 비판을 받아온 핀테크 거물 블록에게 중요한 전환점이 될 전망이다.

주 정부 연합은 블록이 캐시앱을 안전한 플랫폼으로 홍보하면서도 실제로는 사기 거래를 방지하고 이용자 계정을 보호하는 데 필요한 적절한 조치를 취하지 않았다고 주장했다. 이번 법적 조치는 핀테크 기업의 보안 책임에 대한 규제 당국의 강화된 의지를 보여주는 사례로 평가받는다.

오리건주와 펜실베이니아주를 포함한 미국 내 거의 모든 주 정부 법무장관들이 이번 대규모 합의에 참여했다. 오리건주의 댄 레이필드(Dan Rayfield) 법무장관은 블록이 캐시앱의 안전성에 대해 소비자를 기만하고 플랫폼 내 사기 행위를 방치했다고 지적하며 이번 조사의 배경을 설명했다.

이번 합의는 핀테크 기업들이 성장을 우선시하는 과정에서 소비자 보호와 보안 인프라 구축을 소홀히 해서는 안 된다는 강력한 메시지를 전달한다.

규제 당국은 블록이 캐시앱을 안전한 결제 수단으로 마케팅했음에도 불구하고, 실제로는 사기성 거래와 무단 계정 접근에 대한 충분한 방어 체계를 갖추지 못했다고 비판했다. 특히 보안 사고 발생 시 고객 지원이 제대로 이루어지지 않아 피해를 입은 이용자들이 적절한 도움을 받지 못한 점이 주요 문제로 제기되었다.

반복되는 데이터 유출과 보안 실패의 역사

2026년 7월에 발표된 이번 합의는 블록이 과거에 겪었던 여러 보안 사고와 밀접하게 연관되어 있다. 가장 대표적인 사례는 2022년에 발생한 사건으로, 당시 한 전직 직원이 퇴사 후에도 기업 보고서에 무단으로 접근하여 약 800만 명의 캐시앱 인베스팅 이용자 정보를 다운로드한 사실이 밝혀진 바 있다.

• 2022년 전직 직원의 무단 데이터 접근으로 인한 800만 명 이상의 이용자 정보 유출 사고 발생.
• 2023년 일부 이용자 계정에서 보고된 무단 거래 및 사기성 인출 사례 방치.
• 보안 사고 이후 적절한 고객 대응 체계 및 피해 구제 인프라 구축 실패.

블록의 2025년 재무 보고서에 따르면, 이 회사는 연간 242억 달러의 매출과 17억 1,000만 달러의 영업 이익을 기록하며 강력한 성장세를 유지하고 있다. 이러한 막대한 재무적 규모와 비교할 때 4,500만 달러의 합의금은 블록의 전체 수익 중 극히 일부에 불과하다는 지적이 나온다.

규제 당국은 이번 합의가 단순히 금전적 배상에 그치지 않고 블록의 보안 관행을 근본적으로 개선하는 계기가 되어야 한다고 강조했다. 합의안에는 향후 보안 사고 발생 시 신속한 대응 체계를 마련하고 이용자 보호를 위한 기술적 조치를 강화해야 한다는 조건이 명시되어 있다.

이번 주 정부 합의와는 별개로 블록은 민사 집단 소송에도 직면해 있어 추가적인 재무적 리스크가 예상된다. 데이터 유출 사고로 인해 실질적인 피해를 입은 이용자들은 별도의 소송을 통해 1인당 최대 2,500달러까지 보상을 청구할 수 있는 길이 열려 있다.

펜실베이니아주의 경우 이번 합의를 통해 110만 달러 이상의 자금을 확보하게 되었으며, 이를 향후 공공 보호 활동 및 소비자 교육에 투입할 계획이다. 데이브 선데이(Dave Sunday) 펜실베이니아 법무장관은 이번 성과가 주 정부 차원의 소비자 권익 보호를 위한 중요한 진전임을 강조했다.

오리건주 역시 이번 합의를 주도하며 핀테크 업계의 투명성 강화를 촉구했다. 댄 레이필드 법무장관은 소비자들이 디지털 금융 서비스를 이용할 때 자신의 자산과 정보가 안전하게 보호받고 있다는 확신을 가질 수 있어야 한다고 덧붙였다.

결론적으로 이번 사건은 핀테크 산업 전반에 걸쳐 규제 당국의 감시가 더욱 엄격해지고 있음을 시사한다. 급격한 성장을 추구하는 과정에서 보안 인프라를 뒷전으로 미루는 기업들은 향후 더 큰 법적 리스크와 막대한 비용 지불에 직면하게 될 것으로 보인다.