국회 과방위, 롯데카드 질타…"보안 투자 줄이고 매각만 추진했나"

김영섭 KT 대표이사와 조좌진 롯데카드 대표이사가 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에서 위원 질의를 듣고 있다. ⓒ 연합뉴스

[프라임경제] 롯데카드가 온라인 결제 서버 해킹으로 고객 개인정보가 유출된 사건과 관련해 24일 국회 과학기술정보방송통신위원회(이하 과방위) 청문회에 출석했다. 경영진은 직접 사과와 재발급 등 피해 구제 계획을 밝혔으나, 보안 투자 축소와 대주주 MBK파트너스의 매각 추진을 둘러싼 질타가 이어졌다.

조좌진 롯데카드 대표는 청문회에서 "고객 신용정보를 다루는 금융회사에서 정보가 유출된 것 자체로 엄청난 실수"라며 "소비자 피해를 제로화하고 불편을 최소화하겠다"고 사과했다. 그는 이번 사태에 대해 회사의 책임을 분명히 인정하며 사임을 포함한 인적 쇄신을 고려 중임을 재차 밝혔다.

롯데카드에 따르면 전체 회원 수 297만명 가운데 28만명의 경우 연계정보(CI), 주민등록번호뿐 아니라 카드번호·유효기간·CVC 등 결제에 필요한 핵심 정보까지 유출됐다. 회사는 부정 사용 가능성이 있는 고객에게 카드 재발급 안내 문자를 발송하고, 안내 전화를 병행하며 보호 조치를 진행하고 있다.

지난 1일부터 23일 오후 6시까지 보호 조치 현황을 보면, 유출 고객 가운데 카드 재발급 신청 65만명, 카드 비밀번호 변경 82만명, 카드 정지 11만명, 카드 해지 4만명 등이 진행됐다. 중복을 제외하면 약 128만명, 전체 유출 고객의 43%에 대한 조치가 완료됐다. 롯데카드는 추석 연휴 전까지 고위험 고객 28만명 전원에 대한 조치를 마무리할 계획이다.

조 대표는 카드 재발급 지연 문제와 관련해 "현재 신청이 100만건 정도 밀려 있으나 하루 최대 6만장 발급 역량을 총동원해 이번 주말까지 상당 부분 해소할 것"이라고 설명했다. 회사는 침해 사고 전용 상담센터를 운영하고 있으며 "현재까지 이번 사고로 인한 실제 부정 사용 사례는 없다"며 "만약 피해가 발생하면 전액 보상하겠다"고 밝혔다.

청문회에서는 롯데카드의 보안 투자 축소가 집중적으로 도마에 올랐다. 금융감독원 자료에 따르면 롯데카드의 올해 정보보호 예산은 IT 예산 대비 9%로, 2020년(14.2%)보다 5.2%포인트 하락했다. 전업 카드사 중 가장 큰 폭의 감소다. 같은 기간 국민·현대·하나카드는 오히려 비중을 늘렸다.

대주주 MBK파트너스의 책임론도 제기됐다. MBK가 2019년 인수 이후 단기 수익 위주 경영을 하며 정보보호 투자를 소홀히 했다는 비판이다. 윤종하 MBK파트너스 부회장은 “금융 보안은 핵심 가치”라고 강조했으나, 롯데카드 매각 추진 사실을 인정해 투자 계획의 실효성에 의문이 제기됐다.

또 롯데카드는 올해 7월 개인정보보호관리체계(ISMS-P) 인증을 받았지만 사고가 발생한 점이 논란이 됐다. 조 대표는 "인증 제도의 허점보다 회사 내부 관리 부실 탓이 크다"고 답변했다.

이날 청문회에서는 카드 모집인 등 협력 인력의 생계 피해에 대한 우려도 나왔다. 이정헌 더불어민주당 의원은 "롯데카드에 중징계가 내려질 경우 모집인들이 생계에 직격탄을 맞을 수 있다"고 지적했고, 롯데카드 측은 "그런 사태가 발생하면 구제책을 강구하겠다"고 밝혔다.

롯데카드는 재발 방지를 위해 5년간 1100억원 규모의 보안 투자 계획을 내놨지만, 매각 추진과 맞물려 실현 가능성을 두고 의원들의 추궁이 이어졌다. 청문회에서 제기된 핵심 쟁점들은 향후 금융당국 조사와 국회 정무위원회 국정감사로 이어질 전망이다.