금융당국, 롯데카드 해킹 사태에 “정보보호·전산보안 위규사항 낱낱이 파악···일벌백계 할 것”

조좌진 롯데카드 대표이사가 18일 서울 중구 부영태평빌딩에서 해킹 사고로 인한 고객 정보 유출사태에 대해 대고객 사과를 마친 뒤 취재진 질문에 답변하고 있다. [연합뉴스]

[직썰 / 최소라 기자] 금융당국이 대규모 정보유출 사고를 낸 롯데카드를 일벌백계하겠다고 18일 밝혔다.

금융위원회는 이날 서울 광화문 정부서울청사에서 ‘롯데카드 정보유출 관련 긴급 대책회의‘를 개최하고 “금감원 검사를 통해 위규 사항을 낱낱이 파악해 엄정한 조치를 취하겠다”며 이같이 말했다.

이어 금융위는 전 금융권 금융 보안 실태를 전면 점검하기로 했다.

이날 권대영 금융위 부위원장은 “보안 투자를 비용이나 가외 업무로 인식하는 안이한 태도가 심각한 사태를 초래할 수 있는 만큼, 최고경영자(CEO) 책임 아래 전산 시스템 및 정보보호 체계 전반을 전면 재점검해달라”고 주문했다.

회의에서는 국민들이 불안해하지 않도록 롯데카드가 정확한 정보유출규모 등 피해사실을 신속하게 알리고, 정보유출에 따른 피해 방지방안과 피해 발생시 면밀한 소비자 보호방안을 차질없이 실행하도록 하는 내용이 논의됐다.

또한, 금융보안·정보보호 미흡사항 등에 대한 철저한 조사를 통해 엄정한 제재가 이뤄지도록 하는 한편, 국민들이 안심하고 금융서비스를 이용할 수 있도록 금융보안·정보보호 관련 전 금융권 재발방지 대책과 근본적인 제도개선도 적극 추진하기로 했다.

권 부위원장은 “보안투자를 비용이나 가외업무로 인식하는 안이한 태도가 심각한 사태를 초래할 수 있는 만큼, CEO 책임하에 전산 시스템 및 정보보호체계 전반을 전면 재점검해 주시고, 불가피한 침해 발생시에도 즉시 시스템 복구 및 소비자 피해 구제가 이뤄지는 만반의 태세를 갖춰줄 것”을 주문했다.

아울러, “금감원·금보원은 이러한 금융사의 점검결과를 면밀히 살피고 관리·감독해 침해사고가 재발하지 않도록 노력해주실 것”을 당부했다.”

한편 이날 롯데카드는 외부 해킹 공격으로 297만명의 고객 정보가 유출된 것으로 확인됐다고 밝혔다.

유출이 확인된 회원 정보는 온라인 결제 과정에서 생성·수집된 데이터로 ▲연계 정보(CI) ▲주민등록번호 ▲가상 결제코드 ▲내부 식별번호 ▲간편결제 서비스 종류 등이다.

전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 총 28만명이다. 유출 정보 범위는 카드번호, 유효기간, CVC번호 등으로 파악됐다.