롯데카드에서 발생한 대규모 고객 정보 해킹 사태의 전말이 드러나면서 대한민국 금융권이 또다시 충격에 휩싸였다. 당초 수만 명 수준으로 알려졌던 피해 규모가 예상을 훨씬 뛰어넘어 최소 100만 명 이상에 달할 것이라는 관측이 나오면서 파장은 걷잡을 수 없이 커지는 모양새다. 이는 지난달 기준 롯데카드 전체 개인 고객 수인 964만 5000명의 10%를 훌쩍 넘는 엄청난 규모로, 사태의 심각성을 여실히 보여준다. 금융위원회와 금융감독원은 18일 관련 회의를 열고 막바지 조사 내용을 발표할 예정이어서, 정확한 피해 규모와 유출 경위에 대한 국민적 관심이 최고조에 달하고 있다.

 

이번 사태가 더욱 심각하게 받아들여지는 이유는 유출된 정보의 민감도 때문이다. 처음 롯데카드가 금융감독원에 보고했던 1.7GB 규모의 데이터 유출 소식만으로는 가늠할 수 없었던 최악의 상황이 현실로 드러났다. 금융당국의 현장 검사 결과, 단순 온라인 결제 내역을 넘어 고객의 신용카드 번호와 개인 신용정보 일부까지 해커의 손에 넘어간 것으로 파악됐다. 이는 곧바로 2차 금융 범죄로 이어질 수 있는 매우 치명적인 정보들이어서 고객들의 불안감은 극에 달하고 있다. 사태의 심각성을 인지한 조좌진 롯데카드 사장은 결국 18일 오후, 직접 대국민 사과에 나서 고개를 숙일 예정이다. 롯데카드는 이와 함께 정보가 유출된 고객들에게 개별적으로 문자 메시지를 발송하고, 카드 재발급이나 해지 절차를 신속하게 안내하는 등 수습에 나섰지만, 이미 신뢰를 잃은 고객들의 분노를 잠재우기에는 역부족으로 보인다.

 

더 큰 문제는 이번 사태가 충분히 막을 수 있었던 인재(人災)일 가능성이 높다는 점이다. 비난의 화살은 2019년 롯데그룹으로부터 롯데카드를 인수한 사모펀드 MBK파트너스의 안일한 보안 투자 행태로 향하고 있다. 이번 해킹의 빌미가 된 결제 관리 서버의 보안 취약점은 무려 10년 전에 발견되어 대부분의 금융사들이 이미 관련 보안 패치를 완료한 상태였다. 하지만 롯데카드는 이러한 기본적인 보안 조치조차 적용하지 않은 채 서버를 운영해 온 것으로 전해지면서, 사실상 고객 정보를 위험에 그대로 방치했다는 비판을 피할 수 없게 됐다. 이는 단기적인 실적과 비용 절감에만 치중한 나머지, 금융사의 가장 기본적인 책무인 고객 정보 보호라는 장기적 투자를 소홀히 한 결과라는 지적이 뼈아프게 다가오는 대목이다.

 

금융당국은 일단 현재까지 유출된 정보를 활용한 부정거래는 확인되지 않았다며 고객들을 안심시키면서도, 만일 부정 사용이 발생할 경우 그 피해액 전액을 롯데카드가 책임져야 한다는 점을 분명히 못 박았다. 이찬진 금융감독원장 역시 "위반 사례에 대해서는 엄정하고 무거운 책임을 묻겠다"고 강력히 경고하며, 이번 사태를 단순한 사고가 아닌 경영진의 책임 문제로 보고 있음을 명확히 했다. 롯데카드는 탈퇴 회원을 대상으로 한 연회비 환불 등을 포함한 보상안을 고심 중인 것으로 알려졌지만, 100만 명이 넘는 고객들의 개인 정보가 유출된 초유의 사태 앞에서 과연 어떤 보상안이 성난 민심을 달랠 수 있을지는 미지수다.