2025.12.16 화요일
검색
'정보유출' 검색결과
기간검색
-
~
검색영역
검색어
-
경찰, 쿠팡 개인정보 유출 수사 속도…"내부자료 60% 이상 확보" [이코노믹데일리] 경찰이 대규모 개인정보 유출 사태와 관련해 쿠팡 내부자료의 60% 이상을 확보하며 수사에 속도를 내고 있다. 서울경찰청 사이버수사과는 15일 오전 수사관 11명을 투입해 서울 송파구 쿠팡 본사 사무실에 대한 압수수색을 재개했다. 쿠팡 본사에 대한 압수수색은 6일째 이어지고 있으며 경찰은 이르면 오늘이나 내일 중 강제수사를 마무리할 방침이다. 경찰은 지난 9일부터 14일을 제외하고 사실상 매일 쿠팡 본사에서 압수수색을 진행해왔다. 박정보 서울경찰청장은 이날 정례 기자간담회에서 "현재까지 내부자료 약 60% 이상을 확보한 상태"라고 밝혔다. 이어 "압수물을 분석해 개인정보 유출 경로와 침입자 여부를 확인하고 쿠팡 측의 개인정보 보호 조치에 문제는 없었는지도 살펴볼 계획"이라고 말했다. 압수수색이 장기화된 배경으로는 쿠팡이 보유한 디지털 자료의 방대함이 꼽힌다. 경찰은 컴퓨터 본체나 클라우드 전체를 일괄 확보하는 방식이 아니라 개인정보 유출과 직접 관련된 자료만을 선별해 확보하고 있다. 이 과정에서 쿠팡 시스템 엔지니어의 설명을 들으며 확인·다운로드 절차를 진행하고 있어 시간이 소요되고 있다는 설명이다. 현재까지 이번 사건과 관련해 입건된 피의자는 중국 국적으로 알려진 전직 쿠팡 직원 A씨 1명이다. 경찰은 A씨를 유력 용의자로 특정했으나 범행을 단정할 수는 없다는 입장이다. 아울러 이번 사태로 인한 2차 피해 여부에 대해서는 아직 확인이 어렵다는 설명이다. 박 청장은 "현 단계에서 2차 피해가 없다고 단정하기는 어렵고 지속적으로 지켜볼 필요가 있다"고 밝혔다. 경찰은 압수수색이 마무리되는 대로 확보한 자료를 토대로 내부 출입 기록과 외부 침입 여부, 시스템 관리상의 취약점 등을 집중 분석할 계획이다.2025-12-15 16:37:04
-
여신금융협회‧롯데카드, 리더십 공백 속 인선 계획 '깜깜'..."금융당국 인사 눈치 보기 급급" [이코노믹데일리] 여신금융협회·롯데카드의 차기 협회장·대표 선임 일정이 정해지지 않으면서 리더십 공백 상태가 유지되고 있다. 정완규 여신금융협회장·조좌진 롯데카드 대표가 각각 임기만료·사임 이후 직무대행을 수행하고 있는 가운데 연말 금융당국 국장급·고위 인사가 확정돼야 본격적인 선임 절차가 가시화될 것이라는 관측도 제기된다. 15일 업계에 따르면 정완규 여신금융협회장의 임기가 지난 10월 5일 만료됐으나 현재까지 뚜렷한 차기 협회장 선임 논의는 진행되지 않고 있다. 통상적으로 여신금융협회는 회장 임기 만료 한 달 전부터 회장후보추천위원회를 통해 후보 공모 등 신규 회장 선임 절차를 개시한다. 다만 현재 여신금융협회에서는 회추위 구성·이사회 개최를 통한 차기 회장 선임에 관한 논의가 이뤄지지 않은 것으로 알려졌다. 정 회장은 임기 만료 후 두 달째 임시 회장 업무를 수행하고 있다. 현재 여신업계는 수익성 악화·비용 부담 등으로 인해 성장 속도가 둔화되고 있어 리더십 공백에 대한 우려의 의견도 나온다. 여신금융협회 측은 차기 회장 선임이 미뤄지더라도 정 회장이 임시 회장직을 수행하고 있어 업무 공백은 없다는 입장이다. 지난달에는 여신금융협회·여전업계 최고 경영자(CEO)가 이찬진 금융위원장과 간담회를 통해 △미성년자 체크카드 발급 규정 재편 △캐피탈사 부수업무 확대 △전자결제대행사(PG) 관리의무 강화를 논의하는 등 업계와 당국 간 소통은 꾸준히 진행되고 있다. 최근 해킹·정보유출 사고로 조좌진 대표가 사임한 롯데카드도 차기 대표 선임을 위한 절차를 개시하지 못했다. 조 대표는 지난달 21일 이사회를 통해 사임 의사를 밝힌 후 지난 1일 중도사임이 완료됐다.롯데카드는 원칙상 대표 사임 결정 이후 30일 이내 차기 대표 후보 선정 등 경영 승계 절차를 마쳐야 한다. 다만 현재까지 롯데카드의 차기 대표 선임을 위한 일정은 정해지지 않고 있다. 다음 주 개최 예정인 이사회에서도 차기 대표 후보자 결정을 위한 임원후보추천위원회 구성과 관련한 안건은 포함되지 않았다. 이에 롯데카드 측은 조 대표가 신임 대표 선임 전까지 대표로서 직무를 수행해 경영상 공백은 생기지 않을 것이며 조기사임 등 특별한 사유가 있다면 경영 승계 절차도 미뤄질 수 있다고 설명했다. 업계 일각에서는 금융당국의 국장급·고위 인사가 확정돼야 여신금융협회·롯데카드의 인선 계획이 본격적으로 진행될 것이라는 관측도 제기된다. 여신금융협회는 업계·당국 간 소통의 역할을 맡는 만큼 당국 인사 기조에 따라 회장 선임 구도가 달라질 수 있다. 또한 기존 기관 출신 인사가 후보로 출마할 수도 있어 당국 조직개편 주목도가 높을 것으로 예측된다. 롯데카드도 해킹 사고의 책임으로 리더가 물러난 만큼 소비자보호를 거듭 강조하는 금융당국의 인사·정책 기조에 맞춰갈 수 있는 신임 대표의 중요성이 커진 상황이다. 업계 관계자는 "기업·기관 인사의 경우 금융위, 금감원 등의 조직개편이 마무리되지 않은 상황이다 보니 일정이 미뤄지고 있는 것으로 보인다"며 "정부와 소통 관점에서 당국 고위 인선은 중요한 사안으로 협회의 경우 기존 당국 출신 인물이 회장 후보군으로 넘어올 수 있어 순차적으로 선임 절차가 진행될 것으로 예측된다"고 말했다.2025-12-15 06:11:00
-
예탁원, 생성형 AI 포털 '아이웍스' 정식 개시 [이코노믹데일리] 한국예탁결제원은 내부망에 생성형 인공지능(AI) 포털인 '아이웍스(AIWorks)'를 정식으로 개시한다고 8일 밝혔다. 아이웍스는 법무비서와 코딩 어시스턴트 등 AI 기능을 제공한다. 예탁원 정보를 검색증강생성(RAG) 기법으로 처리해 질의·응답이 가능하다. 보고서·메일 초안 작성과 번역 및 요약 등 생산성 향상 기능도 갖췄다. 예탁원은 지난 6월 금융 유관기관 최초로 생성형 AI 부문 혁신금융서비스에 지정된 뒤 내부망 생성형 AI 포털 구축 사업에 착수했다. 클라우드 이용절차 및 금융보안원 보안대책 등의 이행을 거쳐 이번에 정식 도입 절차를 밟게 됐다. 생성형 AI 사용에 따른 정보유출 및 침해사고 예방을 위한 안전한 시스템 환경도 구축했다. 모든 데이터는 국내에 위치한 클라우드 내 예탁원 전용 환경에서 처리하도록 구성해 데이터 해외 이전을 차단했다. 개인정보 등 민감정보 식별·차단 및 악성코드 탐지 솔루션도 적용했다. 예탁원 관계자는 "이번 아이웍스 도입으로 임직원의 업무 효율성·생산성 향상과 경쟁력 강화 및 예탁원 이용 고객에 대한 간접적인 편익을 제공할 것으로 기대한다"며 "올해 수립한 AI 3단계 로드맵을 추진하고 AI 기술을 결합한 혁신적인 서비스를 발굴해 금융혁신과 자본시장 효율화에 선도적인 역할을 수행할 것"이라고 말했다.2025-12-08 10:17:41
-
쿠팡, '정보 노출→유출'로 정정…"사칭 스미싱·피싱 문자 주의" [이코노믹데일리] 쿠팡이 최근 발생한 개인정보 유출과 관련해 정부 요구에 따라 통지 문구를 정정하고, 스미싱·피싱 등 2차 피해 방지를 위해 이용자 주의를 재차 안내했다. 8일 업계에 따르면 쿠팡은 전날 공지문에서 “새로운 유출 사고는 없었다”며 “앞서 11월 29일부터 안내해 드린 개인정보 유출 사고에 대해 사칭, 피싱 등 추가피해 예방을 위한 주의사항을 안내해 드리는 것”이라고 밝혔다. 쿠팡은 사고 인지 직후 관련 기관에 즉시 신고했으며, 현재 과학기술정보통신부·경찰청·개인정보보호위원회·한국인터넷진흥원·금융감독원 등과 공동 조사에 참여 중이다. 쿠팡은 “현재까지 고객의 카드·계좌번호, 비밀번호, 개인통관부호 등 결제·로그인 관련 정보는 유출되지 않았다”며 “경찰청도 전수조사 결과, 쿠팡에서 유출된 정보를 이용한 2차 피해 의심 사례는 현재까지 확인되지 않았다”고 전했다. 해당 공지문은 쿠팡 홈페이지와 함께 개인정보가 유출된 고객 약 3370만명에게 문자 안내를 별도로 발송했다. 개인정보보호위원회는 지난 3일 쿠팡에 ‘노출’로 표기된 기존 통지를 ‘유출’로 수정하고, 실제 유출 항목을 모두 반영해 재통지할 것을 요구했다. 이는 회사가 비정상 접속으로 고객 정보가 외부로 유출된 정황을 확인하고도 통지 제목에 노출이라는 표현을 사용한 점에 대한 지적에 따른 조치다. 쿠팡은 유출된 항목을 고객 이름, 이메일 주소, 배송지 주소록(연락처·주소·공동현관 출입번호 포함), 일부 주문정보라고 설명했다. 쿠팡은 “이번 사고 발생 직후 비정상 접근 경로를 즉시 차단했으며, 내부 모니터링을 한층 더 강화했다”고 강조했다. 이용자 대상 안내도 강화했다. 쿠팡은 “전화나 문자로 애플리케이션 설치를 요구하지 않는다”며 “사칭 메시지를 통한 스미싱·피싱 시도가 있을 수 있으므로 출처가 확인되지 않는 링크는 클릭하지 말고 즉시 삭제할 것을 권고한다”고 말했다. 의심스러운 연락을 받을 경우 112 또는 금융감독원 신고를 안내하고, 금융거래 안심차단 서비스 활용을 제시했다. 또한 공동주택·공동현관 출입번호 등 민감 정보가 주소록에 저장돼 있는 경우 보안을 위해 변경을 권장한다는 안내도 함께 이뤄졌다.2025-12-08 09:29:05
-
"3300만명 털렸는데 보상금은 껌값"…쿠팡·SKT, 역대급 유출에도 보험금은 '쥐꼬리' [이코노믹데일리] 쿠팡과 SK텔레콤 등 최근 역대급 개인정보 유출 사고를 일으킨 대형 기업들의 배상 책임 보험 한도가 법정 최소 금액인 10억원에 불과한 것으로 드러났다. 피해 규모에 비해 턱없이 부족한 보상 한도와 저조한 가입률로 인해 현행 의무 보험 제도가 유명무실하다는 지적이 제기된다. 8일 업계에 따르면 최근 3370만 건의 고객 정보 유출 사고가 발생한 쿠팡은 메리츠화재의 ‘개인정보유출 배상책임보험’에 가입되어 있으나 보장 한도는 10억원에 그친다. 이는 쿠팡이 이번 사고로 법적 배상 책임을 지게 되더라도 보험사를 통해 피해자들에게 지급할 수 있는 총액이 최대 10억원뿐이라는 의미다. 단순 계산으로 피해자 1인당 돌아가는 보험금은 약 30원 수준에 불과해 실질적인 피해 구제는 불가능에 가깝다. 쿠팡 측은 현재까지 보험사에 사고 접수조차 하지 않은 것으로 알려졌다. 업계 관계자는 "사고 규모를 고려할 때 10억원이라는 한도는 보상에 있어 아무런 의미가 없는 수준"이라고 꼬집었다. 2300만명의 정보가 유출된 SK텔레콤 역시 상황은 마찬가지다. 현대해상의 관련 보험에 가입해 있지만 보장 한도는 동일하게 10억원이다. 이들 기업이 수천만 명의 가입자를 보유한 플랫폼 기업임에도 불구하고 영세 기업 수준의 최소한의 안전장치만 마련해 둔 셈이다. 문제의 원인은 현실을 반영하지 못한 낡은 법 규정에 있다. 현행 개인정보보호법은 기업의 매출액과 이용자 수에 따라 보험 가입을 의무화하고 있지만 그 기준이 지나치게 낮다. 이용자 수가 100만명 이상이거나 매출액이 800억원을 초과하는 기업이라도 최소 가입 한도는 10억원으로 고정돼 있다. 이로 인해 조 단위 매출을 올리는 빅테크 기업이나 통신사들도 법적 의무만 충족하는 선에서 10억원짜리 보험에 가입하는 관행이 굳어졌다. 업계 관계자는 "정보 유출 사고는 한 번 터지면 피해자가 수천만 명에 달할 수 있는데 현행 10억원 한도는 피해 배상은커녕 소송 비용을 대기에도 벅찬 금액"이라며 "낮은 보상 한도는 기업들이 사고 발생 시 적극적인 배상에 나서기보다 책임을 회피하거나 지연시키는 원인이 되기도 한다"고 지적했다. 매출액 10조원을 초과하거나 정보 주체 수가 1000만명 이상인 초대형 기업에 대해서는 최소 보험 가입 금액을 현행 10억원에서 1000억원 수준으로 대폭 상향하는 방안을 추진 중이다. 업계는 조만간 개인정보보호위원회(개보위)에 이 같은 내용을 담은 건의안을 제출할 계획이다. 제도의 실효성을 높이기 위한 관리 감독 강화 필요성도 대두된다. 현재 개인정보유출 배상책임보험 가입 대상 기업은 약 8만3000개에서 최대 38만 개로 추산되지만 실제 가입률은 2~8% 수준에 불과하다. 법적으로 미가입 시 3000만원 이하의 과태료를 부과할 수 있지만 개보위가 가입 대상 파악의 어려움을 이유로 실제 과태료를 부과한 사례는 전무하다.2025-12-08 08:27:46
-
쿠팡發 고객정보 유출 사태...당국, 카드업계로 정조준될까 '전전긍긍' [이코노믹데일리] 쿠팡 개인정보 유출 사태로 금융당국에서 소비자경보·현장점검에 돌입한 가운데 쿠팡에 등록된 카드 상품을 운영하는 여신업계로도 피해가 확산될 수 있다는 우려가 커지고 있다. 현재 쿠팡에서는 카드 번호·CVC 등 결제 정보는 유출되지 않았다고 밝혔으나 당국 검사에서 유출이 확인될 시 카드 부정 사용 등 2차 피해 발생 가능성이 높아진다. 8일 업계에 따르면 쿠팡에서 고객 계정 3370만건이 외부로 유출되는 사고가 발생했으며 같은달 G마켓에서도 간편결제 서비스에 등록된 카드로 상품권 결제가 진행됐다는 신고가 접수됐다. 이에 금융감독원은 결제정보 유출로 인한 금융사고 발생 가능성을 확인하기 위해 현장 점검에 들어갔다. 금감원은 점검 중 결제정보 유출 정황 발견 시 현장 검사로 전환할 방침으로 금융사고 발생 위험이 확인되면 제재까지 내려질 수 있다. 이에 쿠팡 등 온라인쇼핑몰에 등록해 결제하는 신용·체크카드를 운영 중인 카드사의 불안감도 커지는 모양세다. 카드사는 쿠팡 관련 혜택을 제공하는 카드를 발급하고 있으며 쿠팡 고객들이 카드 정보를 등록해 결제를 진행하는 만큼 결제정보 유출로 인한 피해 발생 시 민원·피해 방지 조치에 인력·자원 부담이 커질 것으로 보고 있다. 특히 KB국민카드는 지난 2023년부터 상업자표시신용카드(PLCC) '쿠팡 와우 카드'를 주력 상품으로 발급하고 있다. 쿠팡·쿠팡 이츠·쿠팡 플레이 등 쿠팡의 전반적인 서비스에서 할인·적립 혜택을 제공하는 카드로 올해까지 200만장 이상 발급됐다. 이 외에도 신한·롯데·우리카드 등 대부분의 카드사가 쿠팡을 포함한 온라인쇼핑몰 및 쿠팡이츠 결제 혜택을 제공하는 카드를 운영하고 있어 결제정보 유출 시 대응에 나서야 할 전망이다. 업계는 고객 보호를 위해 파트너사 플랫폼 내 인증 절차를 강화하는 등 피해 방지 및 대응 방향을 고민하고 있다. 다만 이번 정보 유출 사고가 기업 외부 파트너사에서 발생했으며 해킹이 아닌 내부 정보 접근이 원인이었다는 점에서 카드사가 개입할 수 있는 여지가 없다는 의견도 나온다. 전자지급 서비스에서 보안 책임은 카드사·쇼핑몰·통신망 등으로 나뉘며 이번 사안은 카드사 내부 시스템이 아닌 쇼핑몰 측의 보안 문제로 발생했다. 이에 카드사는 파트너사에서 발생한 정보유출 사고를 카드사 자체적으로 막을 수는 없어 현재 운영 중인 이상거래탐지(FDS) 시스템으로 비정상 결제 발생 시 차단 조치를 취하는 등 2차 피해 방지를 강화하는 게 최선이라는 입장이다. 쿠팡 정보유출 사고 이후 관련 커뮤니티 등에서 해외 결제 시도·스팸 문자·보이스피싱 등 소비자 피해 의심 제보가 이어지며 고객 불안도 확산됐다. 이번 정보유출 사태가 실제 고객 피해로 이어질 시 카드사는 민원 접수·카드 재발급·사용 내역 조사 등 행정·자원 부담이 커질 수 있다. 현재 금융당국은 소비자보호를 재차 강조하며 관련 규제를 강화하고 있어 카드 부정사용 위험에 대한 주목도는 더욱 높아질 전망이다. 지난 9월 카드업계에서도 롯데카드의 297만명 규모 정보유출 사고가 발생하면서 금감원은 금융사의 보안관리 실태를 지적한 바 있다. 또한 최근 금감원에서 보이스피싱·스미싱으로 인한 카드사 고객 피해도 의무 보상 항목에 포함하는 안건도 검토 중인 것으로 알려졌다. 업계 관계자는 "책임 소재와 관계없이 카드 부정사용 의심 정황이 발견되면 카드사로 민원이 접수된다"며 "민원 대응 및 후속 조치 등 행정 절차로 인한 자원 부담, 실제 피해 발생 시 카드 재발급 조치 및 회원 이탈 등이 발생할 수 있어 카드사 입장에서는 남의 일이 아닌 사안"이라고 말했다.2025-12-08 06:08:00
-
금감원, 보험사 내부통제 워크숍 개최...소비자보호·책무구조도 관리 강조 [이코노믹데일리] 금융감독원이 서울 중구 생명보험협회 교육문화센터에서 보험사를 대상으로 '2025년 하반기 보험회사 내부통제 워크숍'을 개최했다고 4일 밝혔다. 이번 워크숍에는 생명보험 22개사·손해보험 17개사의 감사담당 부서장이 참여했으며 금감원은 이들에게 소비자보호 중심 내부통제 정착을 위해 보험사 스스로 채무구조도에 기반한 내부통제 체계를 지속 점검·개선할 것을 당부했다. 또한 허위·과장 광고 근절 및 소비자정보 유출 방지를 위한 보안체계 강화 등을 강조했다. 먼저 금감원은 책무구조도 운영실태 점검 과정에서 발견된 주요 미비점·개선 필요사항 등을 설명했으며 보험사가 소비자보호 관점에서 책무구조도 기반의 내부통제를 더 견고하게 구축·운영하도록 요청했다. 참석자들은 소비자보호 사각지대 예방을 위한 상품 설계·심사·판매 등 업무 전 과정에서의 소비자보호 강화 방안을 논의했다. 금감원은 단기성과 중심의 과당경쟁으로 부당 승환·불완전 판매 등 시장질서 혼탁 및 소비자피해 우려가 커지고 있다고 지적했다. 이어 방송매체·온라인 등에서 소비자 불안 심리를 자극하는 광고가 늘어나 불필요한 보험 가입을 유도하고 있다고 짚었다. 금감원은 보험사에 과도한 광고는 사업비 지출 유발·소비자 부담으로 이어지는 만큼 불필요한 사회적 비용이 발생하지 않도록 노력할 것을 당부했으며 허위·과장 광고에 대해서는 무관용 원칙에 따라 엄정 제재할 예정이라고 강조했다. 최근 금융사에서 해킹·정보유출 등 침해사고가 발생하면서 보험사의 보안체계 강화도 논의됐다. 금감원은 그간 보험사가 단기실적에 집중해 보안체계 강화에 소홀히 하지 않았는지 되돌아봐야 할 시점임을 강조했다. 이어 소비자 정보유출 방지를 위해 소비자 정보 보안 점검·조치 강화, 충실한 비상대응계획 마련 등 소비자보호에 만전을 기할 것을 주문했다. 금감원은 향후 워크숍·간담회 등 다양한 채널을 통해 보험업계와 주요 현안을 논의하고 보험사 스스로 소비자보호 중심 내부통제를 강화할 수 있도록 지원할 예정이다. 또한 보험사의 내부통제 체계 구축·운영 적정성도 지속 점검하기로 했다. 금감원 관계자는 "이번 워크숍이 보험회사가 단기실적 위주의 경영에서 벗어나 소비자보호 관점에서 조직 및 업무체계를 재정비하는 등 소비자보호 DNA가 보험업계에 뿌리내리는 계기가 될 것으로 기대한다"고 말했다.2025-12-04 15:44:13
-
조좌진 롯데카드 대표이사 사임 표명..."해킹 사태 총괄 책임 지겠다" [이코노믹데일리] 13일 업계에 따르면 조좌진 롯데카드 대표는 이날 사내게시판에 '대표이사로서 마지막 책임을 지겠습니다'라는 제목의 글을 통해 사임 의사를 밝혔다. 해당 글에 따르면 조 대표는 오는 21일 열릴 임시 이사회에서 다음달 1일 대표이사직 사임을 통보할 예정이다. 이와 함께 롯데카드의 기타비상무이사직을 맡던 김광일 MBK파트너스 부회장도 같은 날 이사회에서 사임을 결정할 것으로 알려졌다. 이는 최근 지적되던 롯데카드 대주주 MBK파트너스의 경영 영향력을 해소하기 위한 조치로 풀이된다. 또한 임시 이사회에서는 신규 대표이사 선임을 위한 공식 절차도 개시된다. 다만 관계 법령에 따라 신임 대표이사가 정해지기 전까지는 조 대표가 대표이사직을 수행한다. 조 대표는 지난 2020년 3월 롯데카드 대표이사로 취임해 3연임에 성공하며 대표이사 업무를 수행해 왔다. 임기 기간 중 롯데카드 자산이 약 25조원 규모로 성장하고 영업수익 3조원을 올리는 등 성과를 내기도 했다. 다만 이번 해킹 사태의 책임으로 대표이사 직에서 내려오게 됐다. 조 대표의 기존 임기 만료일은 내년 3월 말이다 한편 롯데카드는 지난 9월 피해자 297만명 규모의 정보유출 해킹사고가 발생하면서 조직 쇄신을 약속한 바 있다. 지난달 31일에는 본부장 4명을 포함한 고위급 임원 5명이 스스로 용퇴하는 것을 포함한 조직 쇄신을 실시했다. 롯데카드 관계자는 "조좌진 대표 및 김광일 부회장의 사임은 임시 이사회 절차를 밟아 진행될 예정"이라며 "기존에 진행하던 사고 수습이 본 궤도에 오른 만큼 이번 사태에 대한 총괄 책임과 재발 방지 의의 차원에서 조기 사임을 결정했다"고 말했다.2025-11-13 15:58:24
-
![[2025국감]정무위 국감서 롯데카드 해킹 사고 지적...이찬진 투자·리스크 관리 추진·법안 제출할 것](https://image.ajunews.com//content/image/2025/10/21/20251021111333835546.jpg)
정무위 국감서 롯데카드 해킹 사고 지적...이찬진 "투자·리스크 관리 추진·법안 제출할 것" [이코노믹데일리] 이찬진 금융감독원장이 최근 롯데카드 해킹 사고로 주목받고 있는 금융사 보안 관리의 강화를 약속했다. 이찬진 금융감독원장은 21일 서울 영등포구 국회 정무위원회에서 열린 국정감사에서 롯데카드 해킹 사태로 점화된 금융사 보안 관리에 관한 질의를 받았다. 민병덕 더불어민주당 의원은 "최근 MBK가 대주주인 롯데카드에서 대규모 개인정보 유출 사건이 일어났다"며 "정보보호 예산도 업계에서 최하위 수준"이라며 롯데카드의 보안 관리 실태를 지적했다. 지난달 롯데카드에서는 297만명 규모의 정보 유출 사고가 발생한 바 있다. 외부 공격자 해킹으로 인해 카드 번호·유효 기간·주민등록번호·CVC 등 민감정보가 유출됐으며 피해 고객 중 28만명은 부정 사용 피해 위험에도 노출됐다. 민 의원은 "롯데카드의 정보보호 예산이 유난히 낮게 책정된 것은 단기 이익에만 몰두한 경영 형태가 원인"이라며 "금감원에서 할 수 있는 최대 수준의 제재를 해야지 이익보다 손실이 크다는 것을 발견할 것"이라고 말했다. 이어 그는 "금감원에서 총예산 대비 정보보호 투자비율과 같은 기준치를 제시할 필요가 있다"고 덧붙였다. 이에 이 원장은 "해당 지적에 공감하는 부분으로 업권별 지도 감독 부분에서 보안 사고 방지를 위한 투자 부분을 강력하게 권고하고 있다"며 "금융회사 지배구조법과 관련해 보완할 부분을 금융소비자법에 준한 수준으로 강력하게 투자를 촉진하고 리스크 관리 기관의 내부 통제 기준을 강화하는 내용으로 조만간 금융위와 법안을 제출할 예정"이라고 말했다.2025-10-21 12:27:51
-
![[기자수첩]롯데카드, 누구도 만족 못한 해명·보상...안전 수준은 여전히 불투명](https://image.ajunews.com//content/image/2025/09/25/20250925102833388591.png)
롯데카드, 누구도 만족 못한 해명·보상...안전 수준은 여전히 불투명 [이코노믹데일리] 롯데카드의 297만명 정보유출 사고로 롯데카드·MBK파트너스에 대한 부실 지적이 쏟아진다. 롯데카드 측은 보안 투자를 강화했다고 해명했지만 피해자들이 납득할만한 근거를 내놓지 못하고 있다. 피해 방지·보상 차원으로 제시한 대응책도 고객 불안 해소에 충분치 않은 수준이다. 이번 롯데카드 해킹 사태는 보안 관리 부실의 결과다. 해킹은 지난달 14일 발생했지만 정황이 발견된 건 26일로 약 2주 동안 고객 정보가 무방비로 유출됐다. 해킹 원인은 지난 2017년 보안 업그레이드 패치 적용 중 자주 사용하지 않던 서버 부문의 패치 누락으로 이는 전형적인 내부 관리 소홀이라고 볼 수 있다. 롯데카드와 대주주 MBK를 둘러싼 보안 투자 지적도 피할 수 없다. 롯데카드는 정보보안 예산·인력을 강화해왔다고 해명했지만 최근 5년간 정보기술(IT) 예산 대비 정보보호 예산 비중은 14.2%에서 9%까지 감소한 것으로 나타났다. 보안 인력도 기존 16명에서 30명까지 늘렸으나 전체 IT 인력대비 비중은 43%에서 20%까지 급감했다. 이는 고객들을 절대 납득시킬 수 없는 해명이다. 피해 대책으로 제시한 무이자 할부·연회비 면제·피해 전액 보상 등도 고객 불안을 잠재울 수 없었다. 주민등록번호와 같은 민감정보 유출은 카드 부정 사용과 같은 금전적 피해 외 다른 피해 위험성도 존재한다. 그럼에도 롯데카드가 제시한 피해자 전액 보상은 금전 피해에만 한정됐다. 무이자 할부·연회비 면제도 피해 고객들의 활용도가 떨어진다. 무이자 할부 서비스를 이용하지 않던 고객, 롯데카드에 신뢰를 잃어 탈회를 결정한 고객들이 받을 수 있는 실질적인 보상은 없는 상황이다. 이미 피해 고객 일부는 법무법인과 함께 집단소송 절차에 돌입했다. 롯데카드에게는 보안 관리를 강화할 기회가 있었다. 앞서 SKT·SGI서울보증 등에서 해킹사고가 발생했을 당시 이를 반면교사 삼아 내부 프로세스 및 서버 보안 검사를 진행했다면 지금과 같은 질타를 받지 않았을 것이다. 롯데카드가 이번 사태의 책임을 다하려면 기존 발표한 보안 투자 강화를 넘어 인프라·인력구조 개선이 필요하다. 이번 사태가 내부 보안 관리 부실로 발생한 만큼 보안 관리 프로세스를 체계화하고 고객들이 명확하게 이해할 수 있도록 알려야 한다. 정부·당국에서는 금융사의 보안 상황을 명확히 알 수 없는 '깜깜이 공시'를 개편해야 한다. 현재 카드사, 은행 등 금융사의 정보 보안 관리가 타 업권 대비, 글로벌 기준 대비 안전한 수준인지 확인할 수 없는 상황이다. 당국은 금융사의 보안 투자 비용·인력 구조·점검 현황 등을 소비자들이 확인할 수 있도록 의무 공시 기준을 강화해야 한다. 이는 소비자가 금융 상품을 결정할 때 유의미한 기업 평가 지표를 제공해 소비자 선택권도 강화하는 길이다.2025-09-25 10:46:48
-
롯데카드 정보유출 피해자 집단소송 시동...1인당 위자료 30만원 청구 [이코노믹데일리] 법무법인 지향이 롯데카드에서 발생한 297만명 규모의 고객정보 유출 사태와 관련해 피해자 대리 자격으로 서울중앙지방법원에 1차 손해배상 청구 소송을 제기했다고 24일 밝혔다. 피해자들이 소송 근거로 지적한 사안은 △장기간 보안 취약점 방치 과실 △국제 보안 표준 미준수 △보안 투자 관련 경영상 판단 △사고 후 대응의 부적절성 등이다. 이번 소송에서 법무법인 지향 및 피해자들은 롯데카드에 신용정보법·개인정보보호법상의 '징벌적 손해배상' 책임을 물을 계획이다. 소송 청구 금액은 1인당 위자료 30만원이다. 지난 2014년 국내 카드 3사(KB국민·NH농협·롯데) 정보유출 사고 당시 피해자들은 1인당 10만원의 배상금을 받은 바 있다. 현재 법무법인 지향은 홈페이지를 통해 추가 소송에 참여할 피해자를 모집 중이다. 김묘희 법무법인 지향 변호사는 "이번 사태는 기업이 고객의 신뢰를 배신하고 이윤을 위해 보안을 외면할 때 어떤 사태가 발생하는 지 보여주는 사례"라며 "피해자들의 정신적 고통, 잠재적 위험에 대해 위자료를 우선 청구하고 향후 재판에서 고의성, 피해 규모를 추가로 입증할 것"이라고 말했다.2025-09-24 15:22:09
-
롯데카드 보안 예산 비중 5.2%p ↓...해킹 사고 과징금 부과 가능성도 [이코노믹데일리] 롯데카드 해킹 사고의 원인이 보안투자 미흡이라는 지적에 대주주 MBK파트너스가 정보보호 투자를 강화했다고 해명했지만 최근 5년간 관련 예산은 오히려 감소세를 보였다. 23일 업계에 따르면 롯데카드의 올해 정보보호 예산은 96억5600만원으로 정보기술(IT) 예산 1078억4400만원의 9%를 차지했다. 지난 2020년 IT 예산 대비 정보보호 예산 비중은 14.2%로 5년 새 5.2%p 감소했다. 특히 롯데카드는 타 카드사 대비 정보보호 예산 비율 하락폭이 가장 큰 것으로 집계됐다. 같은 기간 △KB국민카드 △현대카드 △하나카드는 정보보호 예산 비율이 증가했다. 국민카드의 정보보안 예산 비율은 14.9%로 전년 동기 4.6%p 올라 비율 및 증가율이 가장 높았으며 현대가드도 비중을 2.1%p 늘린 10.2%를 기록했다. 하나카드의 정보보안 예산 비중은 10.7%로 0.4%p 소폭 늘었다. 나머지 카드사의 정보보안 비중 증감율은 △우리카드 -4.4%p △삼성카드 -3%p △BC카드 -1.3%p △신한카드 -0.7%p 순으로 롯데카드의 감소율 보다는 낮았다. 이에 MBK파트너스가 지난 2019년 롯데카드를 인수한 후 단기 실적에 집중해 정보보호 투자에 소홀했다는 지적이 나온다. 이번 해킹 사고의 기술적 원인은 지난 2017년 온라인 결제서버 취약점 보안패치 중 자주 사용하지 않던 A사의 패치 적용을 놓친 것으로 판단되고 있다. 또한 외부 공격자의 해킹 공격 시점은 지난달 13일로 롯데카드는 공격 이후 13일이 지난 26일에서야 해킹 정황을 발견할 수 있었다. 총 피해 규모는 297만명으로 이중 28만명은 카드 부정사용에 활용되는 민감정보도 유출됐다. 현재 금융당국은 롯데카드 정보유출 사태와 관련해 징벌적 과징금 제도 도입을 논의 중이다. 이재명 대통령이 보안 사고 발생 기업에 징벌적 과징금을 부과하라는 지시를 내린 만큼 업계에서는 롯데카드에 최대 800억원 규모의 과징금이 부과될 수 있다는 전망이 나온다.2025-09-23 09:43:00
-
카카오, '개인폰 포렌식' 강제 동의 논란…노조 "불법 검열" 집단 반발 [이코노믹데일리] 카카오가 전 직원을 대상으로 회사가 필요할 경우 개인 휴대폰 포렌식에 동의하도록 하는 서약서를 사실상 강제로 징구해 거센 내부 반발에 부딪혔다. 카카오 노동조합은 이를 “모든 직원을 잠재적 범죄자로 취급하고 책임을 노동자에게 전가하는 부당한 조치”이자 “있을 수 없는 불법 검열”이라며 즉각적인 중단을 촉구하고 나섰다. IT 업계와 카카오 노조에 따르면 카카오는 지난 15일과 16일 이틀간 직원들이 사내 시스템에 접속할 때 ‘정보보호/언론대응 가이드 준수 서약서’에 동의하도록 했다. 문제는 이 서약서에 동의하지 않으면 업무에 필수적인 인트라넷 등에 접근이 불가능하도록 설계돼 사실상 동의를 강제했다는 점이다. 직원들을 경악하게 한 것은 동의서 내 “문제 상황이 의심될 경우 개인기기에 대한 포렌식 절차에 동의한다”는 조항이다. 개인 휴대폰을 포렌식할 경우 통화 내역, 메신저 대화, 앱 사용 이력 등 사생활 전부를 회사가 들여다볼 수 있게 된다. 직원들은 “비리 사건과 관련된 특정인을 대상으로 하는 것도 아니고 전 직원을 대상으로 동의하라고 하는 게 말이 되냐”며 불안감을 호소하고 있다. 일부 직원들은 포렌식에 대한 우려로 업무 관련 카톡 대화방까지 삭제하는 것으로 알려졌다. 이에 대해 카카오 노조는 사측이 노조나 노사협의회 등 공식적인 협의 절차 없이 일방적으로 서약서 징구를 강행한 점도 강하게 비판했다. 서승욱 카카오지회장은 이번 사태에 대해 “정보유출은 심각한 문제이고 이에 대한 대책은 구체적인 조사를 통해 만들어져야 한다. 하지만 포렌식조사 대상에 모든 직원의 개인기기를 포함시킨 것은 책임을 노동자들에게 전가하는 방식이다”라고 비판했다. 이어 “카카오의 강제적인 포렌식 동의 조항 철회, 사내 공식적인 논의기구를 통한 유출 정황 조사 및 대책 마련을 요구할 것이고, 반복적인 문제 발생을 해결하기 위해선 근본적인 경영쇄신이 필요하다”고 강조했다. 카카오 노조는 17일 오후 2시부터 ‘서약서 동의의사 철회서’에 대한 전 직원 연서명을 시작했다. 철회서에는 “민법 제107조에 따라 당시 동의 의사 표시가 진의가 아니었음을 밝히며 동의서 내용 전체에 대해 동의 의사를 철회한다”는 내용이 담겼다. 법조계에서도 카카오의 이번 조치가 개인정보보호법에 위반될 소지가 있다는 지적이 나온다. 한 법조계 관계자는 “직원 동의를 받았더라도 개인의 선택권을 보장하지 않은 사실상 강제 동의라면 무효일 수 있다”고 말했다. 이에 대해 카카오 측은 “회사의 중요 자산 보호와 구성원 보안 인식 제고를 위해 진행한 것”이라며 “이번 서약만으로 임직원 기기를 열람할 수는 없고 정보 유출 사고 발생 시 별도의 개별 동의 절차를 거쳐 제한적으로 포렌식을 시행하게 된다”고 해명했다. 하지만 최근 카카오톡 개편 등 내부 정보가 언론에 보도되자 직원들의 입단속과 정보 유출자 색출을 위해 무리수를 둔 것 아니냐는 비판이 나온다. 이번 ‘포렌식 강제 동의’ 논란은 최근 경영쇄신을 요구하며 목소리를 높여온 노조와의 갈등에 기름을 붓는 격이 됐다.2025-09-17 16:51:05
-
KT·LGU+, '해킹 침해 없다'더니…협력업체는 KISA에 '해킹 신고' [이코노믹데일리] LG유플러스가 최근 불거진 해킹 의혹에 대해 “침해 사실이 없다”는 입장을 고수하는 가운데 정작 LG유플러스의 서버 관리를 담당하는 핵심 협력업체는 한국인터넷진흥원(KISA)에 해킹 피해를 공식 신고한 것으로 드러나 파문이 일고 있다. 이는 LG유플러스의 해명이 사실과 다르거나 최소한 사건의 심각성을 축소하려는 ‘꼬리 자르기’ 시도 아니냐는 비판을 피하기 어려워 보인다. 15일 국회 과방위 소속 국민의힘 박충권 의원실이 KISA로부터 제출받은 자료에 따르면 LG유플러스의 외주 보안업체 ‘시큐어키’는 지난 7월 31일 KISA에 시스템 해킹 사실을 자진 신고했다. KISA는 신고 다음 날인 8월 1일부터 시큐어키에 대한 기술 지원(조사)에 착수했다. 이는 지난달 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 의혹과 정확히 일치한다. 당시 프랙은 해커 집단이 시큐어키를 먼저 해킹해 계정 정보를 탈취한 뒤 이를 이용해 LG유플러스 내부망에 침투, 8900여 대의 서버 정보와 4만2000여 개의 계정 정보를 빼돌렸다고 보도했다. KISA는 이미 지난 7월 19일, 화이트해커의 제보를 통해 이러한 해킹 정황을 입수하고 LG유플러스와 KT 그리고 시큐어키 측에 침해사고 신고를 안내했다. 하지만 LG유플러스와 KT는 “유출 사실이 확인되지 않는다”며 신고를 거부했고 시큐어키만이 KISA의 요청에 응해 공식적인 조사 절차에 들어간 것이다. 이에 대해 LG유플러스는 “시큐어키를 통해 유출된 아이디, 패스워드로는 현재까지 자사 서버에 침투한 흔적이 발견되지 않았기 때문에 침해 신고를 하지 않았다”며 “패스워드가 일방향 암호화로 복호화가 불가능하기 때문”이라고 해명했다. 그러면서도 “진행 중인 과학기술정보통신부 조사에 최대한 협조해 모든 내용을 투명하게 밝힐 수 있게 하겠다”고 덧붙였다. 하지만 협력업체가 해킹 피해를 공식 인정한 상황에서 원청인 LG유플러스가 ‘침해 흔적이 없다’고 주장하는 것은 설득력이 떨어진다는 지적이 나온다. 박충권 의원은 “이번 사태는 기업이 자진 신고를 회피할 경우 정부와 전문기관이 신속히 대응할 수 없는 제도적 허점을 드러낸 것”이라며 “국민의 재산 피해와 직결된 만큼 철저한 진상 규명으로 책임을 묻고 재발 방지를 위해 법과 제도를 반드시 정비해야 한다”고 강조했다. 결국 이번 협력업체의 신고로 인해 해킹 의혹의 진실을 밝힐 공은 정부의 민관합동조사단으로 넘어가게 됐다. LG유플러스가 과연 협력사의 보안 실패와 무관한지 아니면 책임을 회피하고 있는 것인지 조사 결과에 귀추가 주목된다.2025-09-15 16:41:27
-
롯데카드 해킹사고 발생...금감원, 2차 피해 방지 조사 착수 [이코노믹데일리] 금융감독원이 최근 롯데카드에서 발생한 해킹 사고를 보고받았다는 사실이 뒤늦게 알려졌다. 2일 카드업계에 따르면 롯데카드는 지난달 26일 서버 점검 과정에서 특정 서버의 악성 코드를 확인하고 이후 전체 서버를 대상으로 정밀 조사를 진행했다. 조사 결과 3개 서버에서 2종의 악성 코드와 5종의 웹 셸이 발견돼 즉시 삭제했으며, 이후 같은달 31일 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도한 흔적을 발견하고 이날 금감원에 신고했다. 웹 셸은 해커가 원격으로 웹 서버를 제어할 수 있도록 하는 웹 서버에 특화된 악성 코드다. 롯데카드 관계자는 "자료 유출 시도 흔적을 발견하고 외부 조사 업체를 통해 정밀 조사를 진행했다"며 "현재까지 고객 정보 등 주요 정보의 외부 유출이나 랜섬웨어와 같은 심각한 악성코드 감염은 확인되지 않았다"고 말했다.2025-09-02 09:39:48
많이 본 뉴스
영상
Youtube 바로가기
