금감원, 롯데카드에 4.5개월 영업정지 통보

금융감독원이 해킹 사고로 회원 297만 명의 개인정보를 노출한 롯데카드에 영업정지 4.5개월을 포함한 중징계를 사전 통보했다. 제재안이 이대로 확정되면 영업정지 기간에 신용카드 신규 회원 모집과 각종 부수업무를 할 수 없게 된다. 해킹 사고 후 고객 이탈 등으로 실적 악화를 겪는 상황임을 고려하면 충격이 만만치 않을 전망이다.

◇해킹사고에 첫 영업정지 나오나

9일 금융권에 따르면 금감원은 최근 영업정지 4.5개월과 과징금 50억원, 인적 제재 등이 담긴 제재안을 롯데카드에 사전 통지했다. 금감원은 오는 16일 제재심의위원회에 이 같은 중징계 안건을 상정해 논의할 예정이다. 제재에 관한 최종 결정은 그 후 금융위원회에서 확정한다.

롯데카드는 지난해 9월 금감원에 개인신용정보를 누설했다는 사실을 자진신고했다. 금감원은 사고를 인지한 뒤 두 달여간 조사를 통해 롯데카드의 온라인 간편결제 시스템이 해킹당해 로그 파일에 기록된 이용자 297만 명의 개인신용정보가 유출된 사실을 확인했다. 이 가운데 5만명은 주민등록번호도 함께 유출됐다. 금감원과 더불어 진상조사를 벌였던 개인정보보호위원회는 앞서 지난달 전체 회의를 열어 롯데카드에 96억2000만원의 과징금과 과태료 480만원을 부과했다.

여신전문금융업법상 개인정보 유출 사고가 발생하거나 소비자 보호에 미흡한 점이 인정되면 최대 6개월까지 영업정지 처분을 받을 수 있다. 신용정보법을 적용하면 최대 50억원의 과징금 부과가 가능하다. 다만 내부 직원의 정보 유출이 아니라 해킹 피해를 이유로 금융회사가 영업정지 처분을 받은 적은 한 번도 없다. 롯데카드 관계자는 “사고 후 즉각적인 대응에 나서 2차 피해가 발생하지 않았다는 점 등을 충분히 소명할 계획”이라고 말했다.

◇실적 나빠진 와중에 ‘설상가상’

정부 제재가 이대로 확정되면 롯데카드는 과징금 납부에 100억원 이상을 쓰고 올해 하반기 영업에서도 사실상 손을 놓는 상황에 내몰릴 수 있다. 최근 2년간 실적 악화를 겪는 와중에 대형 악재를 맞는 셈이다. 롯데카드의 지난해 순이익은 798억원으로 전년보다 41.8% 감소했다. 가맹점 수수료율 인하와 팩토링(매출채권 유동화) 대출 부실(약 340억원)로 이익이 줄어든 가운데 홈플러스가 회생절차에 들어가면서 이와 관련한 카드자산에서도 200억원가량의 부실이 더해진 영향이 컸다.

고객도 줄었다. 롯데카드의 지난해 말 고객 수는 약 852만 명으로 6개월 전보다 24만 명 감소했다. 2024년 10.1%까지 확대됐던 이용실적(신용판매 결제 및 카드대출) 기준 시장점유율도 지난해 말 9.7%로 축소됐다. 카드업계 관계자는 “영업정지 처분을 받게 된다면 사업 경쟁력 화뿐 아니라 신용등급 하락으로 자금 조달 여건까지 나빠질 수 있다”고 전망했다. 최대주주인 MBK파트너스의 롯데카드 매각 역시 한동안 어려워질 것이란 의견이 나온다. MBK파트너스는 2022년부터 롯데카드 매각을 시도했지만 적절한 인수자를 찾지 못했다.

김진성/김수현/장현주 기자 jskim1028@hankyung.com