46 읽음
사상 첫 롯데카드 영업정지, 정보유출 과징금 50억
알파경제
0
특히 해킹으로 인한 정보유출 사고를 이유로 금융당국이 카드사에 업무정지 처분을 내린 것은 이번이 사상 처음이다. <2026년 8월 1일자
참고기사>
이번 사태에 책임을 지고 물러난 조좌진 전 롯데카드 대표이사에게는 향후 금융권 취업이 제한되는 문책경고가 통보된다.
금융위원회는 31일 정례회의를 열고 지난해 발생한 롯데카드 해킹 사고와 관련해 여신전문금융업법 및 신용정보의 이용 및 보호에 관한 법률(신용정보법) 위반 혐의로 이 같은 내용의 제재안을 최종 의결했다.
이번 사태의 핵심은 고도화된 외부 해킹 기술이 아니라 롯데카드 내부의 심각한 '보안 불감증'에 있었다.
지난해 9월 1일 롯데카드의 침해사고 자진 신고 이후 이뤄진 금융감독원의 현장검사(9~10월) 결과는 참담했다. 롯데카드는 온라인 결제시스템을 운영하면서 필수적인 정보처리시스템 보정(패치) 작업을 누락한 것으로 드러났다.
가장 치명적인 문제는 고객의 민감 정보 관리였다. 만약의 사태를 대비해 철저히 암호화해야 할 주민등록번호와 비밀번호를 암호화하지 않은 채 방치했다.
게다가 기본적인 백신 소프트웨어조차 설치하지 않는 등 관련 법령상 명시된 보안 의무를 철저히 외면한 사실이 적발됐다. 297만 명의 정보가 무방비로 털린 것은 예견된 인재였던 셈이다.
이번 제재가 금융권에 던지는 파장은 크다. 그동안 금융사 정보유출 사고에는 주로 과징금이나 기관경고 등 금전적·행정적 제재가 뒤따랐으나 '영업정지'라는 실질적인 사업 중단 조치가 내려진 것은 초유의 일이기 때문이다.
당초 금감원은 사안의 중대성을 고려해 4.5개월 업무정지라는 초강수를 뒀다. 그러나 금융위 논의 과정에서 제재 수위가 1.5개월로 대폭 감경됐다.
이는 금융당국의 깊은 고심이 반영된 결과다. 기존 제재 사례와의 형평성을 고려하는 동시에 소비자 피해를 최소화해야 한다는 현실적인 판단이 작용했다.
4.5개월이라는 장기간 동안 신용카드 업무 전반이 마비될 경우 사고와 무관한 선량한 기존 고객들마저 일상생활에서 막대한 불편을 겪을 수밖에 없기 때문이다. 여기에 롯데카드 측의 사고 이후 수습 노력 등도 일부 참작된 것으로 풀이된다.
업무정지 기간이 단축되고 기존 고객에 대한 서비스는 유지된다. 하지만 롯데카드가 입을 실질적인 영업 타격은 상당할 전망이다.
당장 다음 달 1일부터 9월 15일까지 신용카드와 체크카드, 선불카드 등 모든 종류의 신규 발급 업무가 전면 중단된다. 카드사의 핵심 성장 동력인 '신규 회원 유치'가 한 달 반 동안 완전히 멈추는 것이다. 단, 공공 목적 카드 등 일부 예외 업무는 허용된다.
기존 회원의 불편은 최소화된다. 훼손이나 분실 등에 따른 카드 교체 발급은 정상적으로 이뤄지며 카드론·현금서비스·리볼빙의 신규 신청과 이용 한도 증액 등 금융 서비스도 그대로 이용할 수 있다.
이번 사태는 최고경영자(CEO)에 대한 강력한 책임 추궁으로 이어졌다. 조좌진 전 롯데카드 대표는 금감원 의결을 통해 '문책경고'의 중징계가 확정됐다.
금융사 임원 제재는 ▲주의 ▲주의적 경고 ▲문책 경고 ▲직무정지 ▲해임·면직 권고 등 5단계로 나뉘는데, 문책경고 이상을 받으면 향후 3~5년간 금융권 재취업이 전면 제한된다. 사실상 금융인으로서의 생명에 치명상을 입게 된 것이다.
롯데카드 측은 제재안 확정 직후 "금융당국의 결정을 겸허히 받아들인다. 이번 사태로 심려를 끼쳐드린 고객 여러분께 진심으로 사과드린다"고 고개를 숙였다. 이어 "영업정지는 신규 영업 일부에 국한된 조치로 기존 회원의 이용에는 전혀 영향이 없다"며 "향후 같은 사례가 발생하지 않도록 정보보안에 만전을 기하겠다"고 약속했다.
최재근 J&K법률세무사무소 변호사는 “이번 롯데카드 사태가 단일 기업의 문제를 넘어 전 금융권의 IT 보안 시스템을 근본적으로 재점검하는 계기가 돼야 한다”고 말했다.
이어 “디지털 금융 시대에 고객 정보 보호라는 금융업의 가장 기본적인 신뢰를 저버릴 경우 기업의 생존 자체가 흔들릴 수 있다는 선례가 남았다”고 분석했다.