롯데카드 해킹, 297만명 정보 유출…카드업계, 전방위 보안 비상

조좌진 롯데카드 대표이사 등 관계자들이 18일 서울 중구 부영태평빌딩에서 해킹 사고로 인한 고객 정보 유출사태에 대해 대고객 사과를 하고 있다. [연합뉴스]

[직썰 / 최소라 기자] 대규모 금융 소비자 정보 유출이 카드업계를 강타하며 보안 체계 전반의 불신이 급속히 확산되고 있다. 단순 해킹을 넘어 금융 인프라의 신뢰를 근본적으로 흔드는 ‘데이터 리스크’가 수면 위로 떠올랐다. 특히 결제·인증 시스템의 핵심 데이터를 정조준한 이번 정밀 공격은 업계가 의존해온 기존 보안 규격과 감독 장치를 한순간에 무력화할 수 있음을 드러내며, 금융 데이터 생태계 전반에 구조적 취약성을 드러냈다. 카드사의 자율 보안과 인증 제도, 감독 체계 모두가 재검증을 요구받는 국면으로, 금융권의 ‘디지털 신뢰’가 시험대에 오르고 있다.

◇대규모 유출과 불투명한 사고 경로

18일 오후 1시30분, 조좌진 롯데카드 대표는 부영태평빌딩에서 긴급 기자회견을 열고 “이번 침해 사고로 인한 피해는 고객에게 전가하지 않겠다. 전액 보상하겠다”고 밝혔다.

그러나 사건의 전모와 해킹 경로는 여전히 오리무중이다. 전체 회원 약 960만명 가운데 297만명, 즉 3분의 1의 정보가 유출됐고 이 중 28만명은 카드 부정사용 위험이 큰 것으로 확인됐다.

유출된 정보에는 ▲연계정보(CI) ▲주민등록번호 ▲가상 결제코드 ▲내부 식별번호 ▲간편결제 서비스 종류 등 결제·인증 핵심 데이터가 포함돼 2차 범죄 가능성이 높다는 우려가 제기된다.

◇보상안과 보안 강화책 발표

롯데카드는 피해 확산을 막기 위해 고객 전원에게 안내 메시지를 발송하고 부정사용 위험 고객 28만명에게는 카드 재발급과 차년도 연회비 면제를 약속했다.

전 고객에게 무이자 10개월 할부, 크레딧케어·카드 사용 알림 무료 제공 등도 시행한다. 재발 방지책으로 향후 5년간 정보보호 예산을 1100억원까지 늘리고, 24시간 통합보안관제체계와 전담 레드팀을 신설할 계획이다.

그러나 업계는 “사후 약방문”이라는 비판과 함께 “보안 체계의 근본적 취약성 개선이 필요하다”고 지적한다.

◇정부·당국의 긴급 대응과 압박

이재명 대통령은 이번 사건을 “특별히 챙겨야 할 사안”으로 지시했고, 이찬진 금융감독원장은 “뼈아픈 자성의 계기로 삼아야 한다”고 강조했다. 금융위원회와 금융감독원은 전 카드사를 대상으로 긴급 보안 점검과 제도 개선을 예고했다.

금융 소비자 정보가 한순간에 거래·결제·인증 데이터와 함께 유출될 수 있다는 점에서 감독 당국의 실효적 개입과 지속적 점검이 관건으로 떠올랐다.

◇업계 전방위 점검…보안 홍보는 ‘양날의 검’

신한·KB국민·우리·BC·현대카드 등 주요 카드사들도 24시간 보안관제센터 운영, 침해사고 대응반 가동 등 전방위 점검에 돌입했다.

하지만 구체적인 보안 강화 방안을 외부에 공개하길 꺼린다. 한 관계자는 “보안 활동을 홍보하면 해커의 도전의식을 자극할 수 있다”고 전했다.

특히 롯데카드가 해킹 이틀 전 ‘ISMS-P’ 최고 등급 보안관리체계 인증을 대대적으로 홍보한 직후 공격을 받은 점은 “업계의 불신을 키운다. 보안 인증이 오히려 해커의 타깃이 될 수 있다”는 역설이 드러난 셈이다.