'960만 회원' 롯데카드 해킹 피해 눈덩이, 개인정보 노출을 넘어 온라인 결제 악용?

최근 롯데카드에서 발생한 대규모 해킹 사고로 금융권 전반에 큰 파장이 일고 있습니다. 롯데카드는 약 960만 명의 회원을 보유한 국내 주요 카드사 중 하나인데, 이번 사고로 인해 정보 유출 규모가 당초 예상보다 훨씬 크다는 사실이 드러나면서 우려가 커지고 있습니다. 당초 보고된 정보 유출 규모는 1.7GB였지만, 금융당국의 현장 조사 결과 실제 피해는 이보다 훨씬 클 것으로 파악되고 있습니다.

피해 규모, 백만 명 단위 가능성

출처:롯데카드. 연합뉴스

처음 롯데카드가 금융감독원에 보고한 유출 데이터는 약 1.7GB에 불과했습니다. 그러나 금융당국의 현장 조사 과정에서 실제 피해 범위가 훨씬 방대하다는 정황이 확인됐습니다. 내부 조사 또한 막바지 단계에 들어서면서, 피해자 규모가 수십만에서 최대 수백만 명에 달할 수 있다는 전망이 제기되고 있습니다. 카드 결제 요청 내역이 포함된 파일이 유출된 정황이 발견되면서 고객 개인정보 노출이 기정사실화되고 있습니다.

조좌진 대표, 직접 사과 예정

롯데카드는 이번 주 내로 조좌진 대표가 직접 대국민 사과와 피해 대책을 발표할 것으로 알려졌습니다. 내부적으로는 유출된 고객 정보를 특정하는 즉시 공지하고, 카드 교체나 보상 방안 등 실질적인 대책을 포함할 가능성이 거론되고 있습니다.

늦어진 대응, 유출된 정보와 해킹

롯데카드가 사용하던 결제 관리 서버는 약 10년 전 취약점이 발견된 이후 대부분 금융사가 보안 패치를 완료했음에도, 해당 조치가 이뤄지지 않아 해킹에 그대로 노출된 것으로 확인됐습니다.

금감원 보고에 따르면, 이번 사건은 지난달 14~15일 온라인 결제 서버가 해킹당하면서 내부 파일이 외부로 유출된 것이 원인입니다. 결제 요청 내역에는 카드 정보가 포함됐을 가능성이 있어, 실제 피해는 개인정보 노출을 넘어 온라인 결제 악용으로까지 이어질 우려가 있습니다. 

해킹이 발생한 직후 바로 대응하지 못하고, 사태 발생 17일이 지난 7월 31일 정오에야 롯데카드가 문제를 인지했다는 점이 알려지며 보안 관리 부실 논란에 불이 붙었습니다. 고객 피해를 최소화할 수 있었던 골든타임을 놓쳤다는 비판이 커지고 있습니다.

MBK파트너스 책임론 대두

롯데카드의 최대주주인 사모펀드 MBK파트너스에 대한 책임론도 불거지고 있습니다. 이 회사가 이익 극대화에 집중하면서 정보 보안에 대한 투자가 소홀했던 것이 아니냐는 비판이 커지고 있습니다. 앞서 MBK파트너스는 '홈플러스 사태'로도 금융당국과 검찰 수사를 받고 있기에, 책임론은 더욱 무겁게 작용할 것으로 보입니다. 

향후 전망과 고객 대책

정부 역시 강경한 대응 방침을 내놓고 있습니다. 이재명 대통령은 기업들의 반복되는 보안 사고를 지적하며, 징벌적 과징금 도입 등 강력한 처벌을 지시했습니다. 금융감독원도 “이번 사건을 금융권 전체가 뼈아픈 교훈으로 삼아야 한다”고 언급하며 보안 강화 필요성을 부각했습니다.

마무리

롯데카드 해킹 사고는 단순한 기업 차원의 보안 문제가 아닌, 금융 소비자 보호와 직결되는 사회적 사건으로 확대되고 있습니다. 피해 규모와 보상 대책 발표가 임박한 가운데, 금융권 전체가 보안 체계를 근본적으로 점검하고 신뢰 회복을 위한 대책을 마련해야 할 것 같습니다.