폰테크 롯데카드 ‘해킹 사고’로 총 297만명의 고객정보가 유출됐다. 이 중 28만명은 카드번호, 비밀번호, 유효기간, 보안코드(CVC), 주민등록번호 등 민감 정보가 대거 탈취됐다.
롯데카드는 지난 18일부터 정보 유출 피해를 입은 고객들에게 문자 메시지 등을 보내 피해 내용 확인 방법과 향후 지원 방안 등을 안내하고 있다. 아직 부정 사용 피해가 발생하진 않았지만, 개인정보 유출에 따른 소비자들의 불안감은 매우 크다.
개인정보 유출로 불안감과 답답함을 느끼고 있는 소비자들이 현 상황에서 궁금해할 만한 내용을 일문일답 형식으로 정리했다.
- 문자 메시지가 안 왔다면 정보 유출된 피해자는 아니라는 뜻인가.
롯데카드는 지난 18일 정보 유출 고객 297만명 전원에게 피해 사실을 알리는 문자 메시지를 보냈다. 일단 직접 문자 등을 받지 않았다면 정보 유출된 고객은 아니라는 뜻이다. 그러나 전화번호 변경 등으로 문자를 받지 못했거나 불안함을 느끼는 소비자라면 롯데카드 앱과 홈페이지, 고객센터를 통해 유출 여부를 조회할 수 있다.
- 그래도 불안하다. 카드 재발급을 해야 할까.
롯데카드는 이번 정보 유출 고객의 유형을 크게 부정사용 피해가 우려되는 28만명과 그렇지 않은 269만명으로 나눴다. 28만명은 카드번호, 비밀번호, 유효기간, CVC 등이 모두 유출된 경우다. 28만명은 카드를 재발급받고 비밀번호를 변경하는 것이 좋다. 나머지 269만명도 비밀번호 등을 변경하는 게 바람직하다. 롯데카드는 나머지 269만명의 경우 부정사용 가능성이 낮아 카드 재발급은 필요하지 않다고 했지만 고객이 원할 경우 재발급이 가능하다. 카드 재발급 비용은 원래 무료다.
- 롯데카드는 어떤 지원을 하나.
297만명 모두에게 부정사용 발생 시 피해금액을 전액 보상한다. 연말까지 카드 알림 서비스와 금융피해 보상 서비스를 무료로 제공하고, 최대 10개월의 무이자 서비스도 이뤄진다. 카드 재발급이 필요한 28만명의 경우 재발급 시 다음 연도 연회비가 면제된다. 회원 탈퇴를 하는 경우에는 남은 기간 만큼의 연회비가 환불된다. 다만 269만명은 다음 연도 연회비 면제를 해주지 않는다. 부정 사용 가능성이 있지 않다고 본 것이나 논란이 예상된다.
-체크카드 고객도 보상받을 수 있나.
기본적으로 신용카드 이용자와 동일한 보상이 제공된다. 부정사용 가능성이 있는 28만명 중 연회비가 있는 체크카드 이용자의 다음 연도 연회비도 면제된다. 다만 할부 결제가 불가한 체크카드 고객은 새로 신용카드를 발급하는 경우 연말까지 최대 10월개월 무이자 서비스를 이용할 수 있다.
- 당장 유출은 없었다고 해도 보이스피싱이 걱정된다.
개인정보 유출 여부 확인이나 사고 접수, 카드발급, 비밀번호 변경 유도 등의 보이스피싱과 스미싱 시도가 있을 수 있으니 주의해야 한다. 금융당국도 이를 우려해 보이스피싱 피해 예방을 당부했다.
- 정보 유출 자체만으로 정신적 피해 보상 등을 받을 수는 없나
롯데카드의 고객 지원 방안에는 유출된 고객정보에 대한 직접적인 금전 보상 등은 포함되지 않았다. 다만 집단소송을 통해 보상받을 방법은 있다. 모두투어 개인정보 유출 소송을 대리해 배상 판결을 이끌었던 진수일 변호사에게 자문한 결과, 현재 법원은 정보 주체의 ‘정신적 손해’를 인정한다. 승소하면 앞선 판례 등에 따라 1인당 10만 원가량의 배상금을 받을 수 있다. 실제로 온라인 카페 등을 중심으로 집단소송 움직임이 일고 있다.
- 롯데카드는 어떤 제재를 받게 되나.
해커들은 롯데카드가 보안 패치 업데이트를 누락한 온라인 결제 서버를 통해 침입했고, 롯데카드는 최초 데이터가 유출된 지난달 14일 이후 17일이 지나서야 해킹 사실을 파악했다. 금융당국은 롯데카드의 정보보안 시스템과 늑장 대응 여부 등을 종합적으로 검사해 제재 수준을 정할 방침이다. 문제가 발견될 경우 ‘일벌백계’ 한다는 방침이라 영업정지 등 중징계를 받을 수 있다.
롯데카드 ‘해킹 사고’로 297만명의 고객 정보가 유출된 것으로 드러났다. 조좌진 롯데카드 대표이사는 무한한 책임감을 느낀다며 사과했다.
조 대표이사는 18일 오후 서울 중구 부영태평빌딩에서 열린 해킹 사고 언론 브리핑에서 고객 정보가 유출된 회원 규모는 297만명이라며 유출된 정보는 7월22일과 8월27일 사이 해당 온라인 서버를 통한 결제 과정에서 생성·수집된 데이터라고 밝혔다.
960만명 이상 회원을 보유한 롯데카드는 지난 1일 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도했던 흔적을 발견했다며 금융감독원에 신고했다.
롯데카드는 애초 데이터 유출 규모를 1.7기가바이트(GB)가량으로 파악했으나 금융당국과 함께 현장 조사한 결과 200GB의 데이터가 반출된 것으로 확인됐다.
전체 회원 규모의 30%가량 고객 정보가 유출된 것으로 세부적으로는 연계 정보(CI), 주민등록번호, 가상 결제코드, 내부 식별번호, 간편결제 서비스 종류 등의 정보가 새어 나갔다. 현재까지 확인된 부정사용 피해는 없는 것으로 파악됐다.
조 대표이사는 전체 유출 고객 중 유출된 고객정보로 카드 부정사용으로 이어질 가능성이 있는 고객은 총 28만명으로 확인됐다고 밝혔다. 28만명의 경우 카드 비밀번호와 CVC도 유출된 것으로 파악됐다. 조 대표이사는 나머지 269만명의 경우에는 일부 항목만 제한적으로 유출돼 해당 정보만으로는 카드 부정사용이 발생할 가능성이 없다. 이 때문에 카드 재발급을 별도로 할 필요는 없다고 밝혔다.
롯데카드는 고객정보가 유출된 297만명 전원에게 이날부터 개별적으로 고객정보 유출 안내 메시지를 보낼 예정이다. 특히 부정사용 피해 가능성이 있는 28만명에게는 카드 재발급 안내 문자를 추가로 발송하고 안내전화도 한다. 롯데카드가 부정거래 가능성이 없다고 밝힌 269만명도 카드 재발급 신청이 가능하다.
롯데카드는 고객정보가 유출된 고객 전원에게 연말까지 금액과 관계없이 무이자 10개월 할부 서비스를 무료로 제공한다. 재발급 대상이 되는 고객 28만명에게는 카드 재발급 시 차년도 연회비를 한도 없이 면제한다.
조 대표이사는 고객 피해를 폰테크 제로화하고 고객분들의 불편을 최소화하는 임무가 대표이사로서 마지막 책무라는 마음가짐으로 최선을 다하겠다고 말했다.