17일간 해킹 몰랐던 롯데카드…금감원 2주 넘게 검사에 고객만 '분통'

17일간 해킹 몰랐던 롯데카드…금감원 2주 넘게 검사에 고객만 '분통'

SeattleN
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

09:58:00

롯데카드, 18일 해킹 사고 '대국민 사과'…경위 및 고객 보호 조치 설명

자료 유출 발생 한 달 만…최대 6개월 영업정지 등 중징계 불가피할 듯

회원 960만명을 보유한 롯데카드가 해킹 사고와 관련해 대국민 사과 후 사고 경위 설명에 나선다. 롯데카드가 해킹 피해 17일 만에야 인지한 것에 더해 금감원 현장검사도 2주가 넘는 시간이 걸리면서 고객들의 불안은 더욱 고조되는 모양새다.

18일 금융권에 따르면 롯데카드는 이날 오후 1시 30분 기자회견을 열고 해킹 사고가 발생한 경위와 고객 보호 조치 등을 발표할 예정이다. 조좌진 롯데카드 대표가 피해대책과 함께 직접 대국민 사과도 발표한다.

이와 함께 롯데카드는 개인정보 유출 사실을 알리는 대고객 문자도 발송할 것으로 전망된다. 이는 롯데카드에서 내부 파일이 처음으로 유출된 지 총 한 달이 넘어서야 고객에게 정식으로 개인 정보 유출 사실이 알려지는 셈이다. 금감원이 현장검사를 시작한 지는 17일 만이다.

금융당국 및 국회에 따르면 롯데카드에서 처음으로 내부 파일이 유출된 시점은 지난달 14일이다. 파일은 이튿날인 15일에도 한 차례 더 유출됐으며, 16일에는 해커들이 파일 유출을 시도했지만 반출에 실패한 것으로 확인됐다.

12일 동안 파일 유출 사실을 인지하지 못한 롯데카드는 지난달 26일이 돼서야 '서버 동기화'를 하는 과정에서 공격을 당한 사실을 간접적으로 인지했다.

이후 전 서버에 대한 자체 정밀조사를 실시했고, 5일이 지난 지난달 31일 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도했던 흔적을 발견했다.

유출 정황을 확인한 롯데카드는 1일 금감원에 이러한 사실을 보고했고, 2일 금감원은 금융보안원과 함께 롯데카드에 대한 현장검사에 착수했다.

이후 금감원은 최근 현장검사에서 해킹으로 인한 정보 유출 피해 규모가 수백만 명에 이를 수 있다고 파악했다. 유출된 정보 범위는 단순 개인정보를 넘어 카드 정보와 온라인 결제 요청 내역까지 포함된 것으로 알려졌다.

금감원은 오는 19일 유출 경위 및 피해 범위를 조사한 1차 현장 검사를 마무리할 예정이다. 이후에는 법위반 사항을 조사하고 제재심을 위한 과징금 등을 산정하는 2차 검사가 이루어질 전망이다.

롯데카드 측은 혼란한 내부 분위기를 잠재울 방안을 마련하는 동시에, 대국민 보상안 마련도 준비 중인 것으로 파악됐다.

구체적인 보상안이 확정되진 않았으나, 탈퇴회원 대상 연회비 무차감 환불 등이 거론된다. 조 대표가 사과 발표에 나서는 동시에 확정된 보상안도 함께 발표될 전망이다.

직원 대상으로는 팀장급 순환배치 등을 검토하는 한편 조직문화 개선을 위한 소통팀 기능을 강화할 방침이다.

이번 개인정보 유출 사태가 확정되면 롯데카드는 최고 수위의 제재가 불가피할 전망이다.

지난 4일 이재명 대통령은 최근 금융사와 통신사에서 연이어 발생하고 있는 해킹 사고와 관련해 "국민들이 매우 불안해하신다"며 "보안 사고를 반복하는 기업들에 대해서는 징벌적 과징금을 포함한 강력한 제재가 이뤄질 수 있도록 조치를 신속하게 준비하라"고 지시한 바 있다.

현행 여신전문금융업법 시행령에 따르면 신용카드업자가 개인정보유출 등 신용질서를 어지럽히거나 소비자 보호에 미흡할 경우 최대 영업정지 6개월의 제재를 받을 수 있다. 이 기간 신용·체크카드 회원을 신규로 모집할 수 없으며, 별도 부수 업무도 금지될 것으로 보인다.

여기에 금감원의 현장검사 결과에 따라 최고 수준의 징계도 받을 것으로도 예측된다. 제재심의위원회에서 금융기관에 대한 제재는 기관주의, 기관경고, 영업정지 등으로 나뉘며 기관경고 이상을 중징계로 본다.

CEO 등 임직원에 대한 제재는 주의, 주의적경고, 문책경고, 직무정지, 해임권고 등 5가지로 구분되며 문책경고 이상을 중징계로 분류된다. 중징계가 내려질 것으로 예측되기에, 내년 3월 임기 만료를 앞둔 조 대표 입장에선 연임에 큰 제동이 걸린다.

별도의 과징금 또한 수백억 원으로 예상되는데, 영업정지도 감안하면 막대한 손실이 불가피할 전망이다. 롯데·국민·농협카드는 지난 2014년에도 고객 정보 유출로 인해 3개월 영업정지 처분을 받은 바 있다. 당시 3사의 영업정지로 인한 손실은 1600억 원대에 달했다.

등록된 댓글이 없습니다.

로그인 후 댓글을 작성하실 수 있습니다.

한인 뉴스

시애틀N 이메일 뉴스레터를 신청하세요.
매일 매일 업데이트되는 최신 기사를 이메일로 받아보실수 있습니다.
신청하기

시애틀 뉴스

뉴스포커스

한학자, 권성동 돈 준 혐의 부인…특검, 구속영장 만지작