[한국미래일보=장유빈 대학생 기자]

금융위원회는 지난달 14~15일 발생한 롯데카드 해킹 사건의 유출 규모가 당초 회사 측이 신고한 1.7GB가 아닌 200GB에 달한다고 18일 밝혔다. 유출된 데이터에는 총 296만9천여 명의 개인신용정보가 포함돼 있으며, 이 가운데 약 28만3천 명은 카드 비밀번호와 CVC 번호까지 노출된 것으로 파악됐다. 이는 단순 개인정보를 넘어 금융 거래에 직접 악용될 수 있는 민감한 정보라는 점에서 파장이 크다. 다만 롯데카드가 사건 직후 본인인증 절차를 강화하고 부정 사용 차단 시스템을 가동한 결과, 현재까지 실제 부정 결제 사례는 보고되지 않았다.

금융위는 피해 확산을 막기 위해 롯데카드에 카드 재발급, 비밀번호 변경, 해외 결제 차단, 이용 한도 축소 등 다양한 예방 조치를 신속히 시행할 것을 지시했다. 동시에 대규모 재발급 수요가 몰릴 가능성에 대비해 콜센터 상담 인력과 전산 서버를 확충하도록 주문했다. 이는 기술적 보안뿐 아니라 고객 불편 최소화까지 고려한 조치라는 설명이다.

또한 금융감독원과 금융보안원이 진행 중인 조사에서 확인되는 보안 규정 위반 사항에 대해서는 최고 수준의 제재를 예고했다. 금융위는 허술한 개인정보 관리와 보안 부실에 대해서는 ‘일벌백계’ 원칙으로 대응하겠다는 강경한 입장을 거듭 강조했다.

정부는 이번 사태를 계기로 금융권 전반의 보안 관리 체계를 다시 점검하는 한편, 제도 개선에도 나선다. 중대한 보안 사고 발생 시 징벌적 과징금을 부과하고 감독당국의 개선 요구를 이행하지 않은 금융사에는 이행강제금을 부과하는 방안이 검토된다. 더불어 CISO(정보보호최고책임자)의 권한을 강화하고, 금융사의 보안 수준을 대국민 공시하는 제도 확대, 침해사고 대응 매뉴얼 고도화 등도 추진될 예정이다.

권대영 금융위 부위원장은 “보안은 금융사가 비용으로 여길 문제가 아니라, 소비자 보호와 금융 신뢰성을 지키기 위한 핵심 책무”라며 “CEO 스스로 보안을 직접 챙기고, 전산시스템과 정보보호 체계를 전면 재점검해야 한다”고 강조했다. 그는 또 “피해 고객에게는 정확한 사실에 기반한 안내와 신속한 보상이 이뤄져야 하며 금융권 전반이 이번 사태를 교훈 삼아 적극적으로 대응해야 한다”고 당부했다.