신용정보뿐 아니라 개인정보 유출 가능성도 확인 착수
28만명은 카드번호·CVC 등 결제 핵심정보 포함된 피해
방통위도 연계정보 안전조치 긴급 점검…정부 '직권조사 권한' 추진

롯데카드. 연합뉴스
롯데카드. 연합뉴스

297만명에 달하는 롯데카드 고객정보가 유출된 가운데, 개인정보보호위원회가 관련 조사에 착수했다. 금융당국에 유출 사실이 신고된 지 사흘 만이다.

개인정보위는 22일 참고자료를 내고 “그동안 언론보도 등을 통해 사실관계 확인을 지속해 왔다”며 “지난 19일 금융감독원으로부터 롯데카드의 유출 신고 사실을 통보받아 오늘부터 본격적인 조사에 들어간다”고 밝혔다. 금융감독원은 신용정보법에 따라 신용정보 누설 신고를 개인정보위에 알릴 의무가 있다.

조사 대상은 단순한 신용정보 유출을 넘어 개인정보보호법 위반 여부까지 포괄한다. 개인정보위는 “신용정보 외에도 개인정보 유출이나 관련 법 위반 사항이 있는지를 면밀히 확인할 예정”이라며 “금융당국과 긴밀히 협조해 조사를 진행하겠다”고 밝혔다.

앞서 롯데카드는 지난 18일 297만명의 고객정보 약 200GB가 외부에 유출됐다고 밝혔다. 이 가운데 28만명은 카드번호, 비밀번호, CVC 등 결제에 직접 연결될 수 있는 민감정보까지 포함돼 피해 우려가 크다.

이날 방송통신위원회도 별도 조치에 나섰다. 방통위는 고객정보 유출 건과 관련해 주민등록번호 암호화 방식으로 활용되는 ‘연계정보’에 대한 안전조치 및 관리 실태를 긴급 점검하겠다고 밝혔다.

정부도 민감하게 반응하고 있다. 김민석 국무총리는 이날 정부서울청사에서 열린 ‘통신사 및 금융사 해킹사고 관련 긴급 현안점검회의’에서 “통신과 금융은 국민의 생활 기반”이라며 “개인정보 유출과 무단 결제 피해에 대해 정부는 무겁게 받아들이고 있다”고 말했다.

그러면서 “기업 신고에만 의존하지 않고 정부가 직권으로 조사에 착수할 수 있도록 제도 개선을 추진하겠다”고 밝혔다.

저작권자 © 대경일보 무단전재 및 재배포 금지