롯데카드 해킹 피해 파장 확산…조좌진 대표 18일 대국민 사과

회원 960만 명을 보유한 롯데카드 해킹 사태의 충격파가 확산하고 있다. 정보 유출 피해자가 수백만 명에 달할 것이라는 우려도 나온다. 예상보다 피해 규모가 커져 조좌진 롯데카드 대표가 18일 대국민 사과에 나설 방침이다.

17일 금융권에 따르면 금융당국과 롯데카드는 해킹 사고에 따른 정보 유출 범위와 피해 규모를 최종 파악하고 있다. 금융감독원은 구체적인 사실관계를 확인하기 위해 지난 2일부터 롯데카드 현장 조사를 하고 있다. 금융당국 관계자는 “사고 발생 원인, 정보 유출 범위, 위반 행위 등을 파악하기 위해 막바지 조사를 하고 있다”고 말했다.

금융당국 조사가 마무리되면, 롯데카드는 보상안도 함께 내놓는다. 카드 교체를 비롯해 탈회 회원 대상 연회비 무차감 환불 등이 거론된다. 개인정보 유출 사실을 알리는 문자도 고객에게 발송한다.

업계에서는 이번 롯데카드 해킹 사태의 피해 규모가 예상보다 클 것으로 내다보고 있다. 당초 롯데카드는 금융당국에 1.7기가바이트(GB) 분량의 데이터가 유출됐다고 1일 보고했다. 하지만 조사 결과 유출 데이터 규모가 초기 추정치보다 많은 것으로 알려졌다. 피해자도 수만 명 수준을 넘어 수백만 명에 이를 것이라는 관측이 나온다.

개인정보뿐 아니라 결제 정보까지 유출된 것으로 파악된다. 금감원은 강민국 국민의힘 의원이 요청한 자료에서 “카드 정보 등 온라인 결제 요청 내용이 포함된 것으로 보인다”고 밝혔다.

금융당국 제재도 불가피하다. 이찬진 금감원장은 16일 열린 여신전문회사 최고경영자(CEO) 간담회에서 “카드업은 전 국민의 정보를 다루는 만큼 정보 보호에 경각심을 가질 필요가 있다”며 “위반 사례에 대해서는 엄정하고 무거운 책임을 물을 것”이라고 말했다. 이재명 대통령도 “보안 사고를 반복하는 기업들에 징벌적 과징금을 포함한 강력한 대처가 이뤄지도록 관련 조치를 신속히 준비하라”고 지시했다.

일각에서는 롯데카드 최대주주인 사모펀드 MBK파트너스의 책임론도 제기된다. 2019년 롯데카드 인수 후 수익 극대화에 몰두한 나머지 보안 투자를 소홀히 했다는 지적이다.

장현주 기자 blacksea@hankyung.com