|데일리포스트=송협 대표기자| “전체 피해 고객 가운데 카드번호·유효기간·CVC번호 등 민감 정보가 유출돼 부정사용 가능성이 있는 고객은 약 28만 명입니다. 부정 사용 발생 시 전액 보상하며 피해 고객 전원에게 10개월 무이자 할부, 카드 재발급 고객 연회비 면제 등 보상하겠습니다.” (18일 조좌진 대표 롯데카드 대국민 사과 중)
롯데카드에서 고객 297만 명의 개인정보가 해킹으로 유출되면서 카드업계가 충격에 빠졌다. 전체 회원(967만 명)의 30%에 달하는 대규모 유출 사태이며 카드번호·CVC 등 핵심 결제 정보까지 포함돼 금융당국이 강력 제재를 예고했다. 사고 규모는 지난 2014년 카드 3사 유출 사태 이후 최대로 기록될 전망이다.
롯데카드는 18일 기자회견을 열고 고객 297만 명의 정보가 외부 해킹으로 유출됐다고 공식 확인했다. 이 가운데 28만 명은 카드번호, 유효기간, 비밀번호, CVC, 주민등록번호 등 민감 정보까지 털린 것으로 조사됐다.
해킹은 지난달 14일 발생 했지만 롯데카드는 2주나 지난 26일에야 침입 흔적을 파악했다. 뒤늦은 정밀 조사 과정에서 200GB 분량의 데이터가 외부로 반출된 정황이 추가로 드러난 사실을 인지한 롯데카드는 “해커가 짧은 공격을 반복하며 데이터를 분산해 암호화했기 때문에 피해 규모 파악에 시간이 걸렸다”고 해명했다.
금융당국은 긴급회의를 통해 “일벌백계 원칙에 따라 엄정제재”를 천명했다. 나이스신용평가는 이번 사태로 롯데카드가 최대 800억 원의 과징금을 부과받을 수 있다고 전망했다. 이는 올해 상반기 영업이익(590억 원)을 훌쩍 뛰어넘는 수준이다.
해킹을 당한 롯데카드의 문제점은 보안투자 축소라는 시각이 팽배하다. 지난해 말 롯데카드의 네트워크 보안 지출은 116억 원으로 지난 2021년 대비 14.7% 감소했다. 2017년 도입된 보안 패치가 해외 결제 시스템에 적용되지 않은 점도 사고 원인으로 지목돼 ‘수익 우선, 보안 뒷전’이라는 비판이 거세다.
최근 사회적 파장이 거세지고 있는 홈플러스 사태의 당사자인 사모펀드 MBK파트너스의 책임론도 제기되고 있다. MBK 파트너스가 롯데카드 인수에 나서면서 보안 비용 축소의 원인이 사모펀드의 단기 수익성 압박에서 자유롭지 않다는 지적도 나오고 있다.
무엇보다 이번 사태로 진행 중인 매각 작업에도 악재가 될 전망이다. MBK파트너스는 2022년 첫 매각을 시도했지만 실패했고, 재매각을 추진 중이었으나 잠재 인수자 확보에 난항을 겪고 있다.
롯데카드는 이번 사태를 계기로 대표이사 직속의 비상대응체계를 가동하고, 향후 5년간 1100억 원을 투입해 자체 보안 관제 체계를 강화할 방침이다.
한편 업계에선 이번 사태가 카드사 전반의 보안투자 압박으로 이어질 것으로 내다보고 있다. 금융당국의 제재와 막대한 과징금, 매각 차질까지 겹치면서 롯데카드의 경영 불확실성은 한층 커질 전망이다.
Copyright ⓒ 데일리 포스트 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
