최근 롯데카드에서 발생한 대규모 개인정보 유출 사고는 금융권의 정보 보안 실태와 기업의 대응 능력에 대한 심각한 우려를 낳고 있습니다.
사고 발생 및 초기 대응
롯데카드에서 297만 명에 달하는 고객의 개인 신용 정보가 유출되는 사고가 발생했습니다. 유출된 정보에는 카드번호, 비밀번호(2자리), CVC 번호, 주민등록번호, 생년월일 등 민감한 개인정보가 포함되어 있어, 28만 명은 부정 사용 가능성이 높은 핵심 정보까지 노출된 것으로 확인되었습니다. 이 사고는 2017년부터 존재했던 서버 소프트웨어의 보안 취약점을 해커가 악용한 것으로 밝혀졌습니다. 롯데카드는 초기 해킹 사실을 인지하는 데 17일이나 걸렸으며, 유출 규모 또한 처음에는 1.7GB로 축소 신고했다가 추후 200GB 규모의 정보가 유출된 것으로 확인되어 소비자들의 불신을 키웠습니다.
고객 불안과 후폭풍
정보 유출 사실이 알려지면서 고객들의 불안감은 극에 달했습니다. 수많은 고객이 카드 재발급 및 해지 문의를 위해 롯데카드 고객센터에 몰렸으나, 연결 지연 사태가 이어지면서 불편이 가중되었습니다. 유출된 카드 정보가 피싱 공격에 악용되는 사례까지 확인되면서 2차 피해에 대한 우려도 커지고 있습니다. 피해 고객들은 유출된 정보로 인한 금전적 피해뿐만 아니라 정신적 고통까지 호소하고 있으며, 일부 고객들은 집단 소송을 준비하는 움직임을 보이고 있습니다. 실제로 카드번호 뒤 4자리가 유출된 정보와 일치하는 피싱 메일이 발송되는 등 2차 피해의 현실화 가능성이 제기되었습니다.
기업의 책임과 제도 개선 논의
롯데카드는 이번 사태에 대해 대국민 사과를 하고, 피해액 전액 보상 및 무이자 할부 서비스, 카드 재발급 고객 연회비 면제 등 후속 조치를 발표했습니다. 또한, 향후 5년간 1,100억 원을 투자하여 보안 시스템을 대폭 강화하겠다고 밝혔으며, 조좌진 롯데카드 대표는 인적 쇄신 차원에서 사퇴 가능성도 언급했습니다.
하지만 이번 사고는 롯데카드뿐만 아니라 금융권 전반의 보안 투자 부족 및 관리 소홀 문제를 드러냈다는 지적을 받고 있습니다. 금융위원회는 금융권의 보안 대응 기술이 발전 속도를 따라가지 못하고 있다고 지적하며, 보안 투자를 비용으로만 여기는 안일한 인식을 질타했습니다. 이에 따라 정부는 사회적 파장에 상응하는 엄정한 책임을 묻기 위해 징벌적 과징금 도입을 신속히 추진하고, CISO(최고보안책임자)의 권한 강화, 보안 공시 의무 확대 등 제도 개선을 검토하고 있습니다. 이와 함께 MBK파트너스와 같은 사모펀드 운용사의 기업 가치 제고 활동 및 리스크 관리 능력에 대한 의문도 제기되고 있습니다.
전망
롯데카드 정보 유출 사고는 단순히 한 기업의 문제를 넘어, 디지털 전환 시대에 필수적인 사이버 보안의 중요성을 다시 한번 일깨워주고 있습니다. 소비자의 개인 정보 보호는 더욱 강화되어야 하며, 기업은 보안을 최우선 가치로 삼고 지속적인 투자와 시스템 고도화에 나서야 할 것입니다. 또한, 정부는 관련 법규와 제도를 정비하여 기업의 보안 책임을 명확히 하고, 유사 사고 재발 방지를 위한 강력한 감독 시스템을 구축해야 할 필요성이 대두되고 있습니다.