'960만 고객' 롯데카드 해킹 피해 예상보다 훨씬 커…곧 대국민 사과

(서울=뉴스1) 정지윤 김도엽 기자 = 회원 960만명을 보유한 롯데카드의 해킹 피해 규모가 초기 추정보다 훨씬 크다는 관측이 제기되며파장이 커지고 있다. 피해자가 수십만명에서 최대 수백만명에 달할 수 있다는 관측도 제기된다.

17일 금융권에 따르면 롯데카드와 금융당국은 최근 롯데카드 해킹 사고로 인한 정보 유출 범위와 피해자 규모를 최종 확인하고 있다.

금융당국 관계자는 "사고 발생 원인 및 정보 유출 범위와 관련 법규에 따른 위반 행위를 함께 파악하고 있다"고 했다.

현재 금융당국의 현장검사는 막바지 단계로, 롯데카드는 이르면 이번주 개인정보 유출 사실을 알리는 문자를 발송하고 조좌진 롯데카드 대표가 피해대책과 함께 직접 대국민 사과를 발표할 것으로 알려졌다.

롯데카드가 당초 금융감독원에 보고했던 유출 데이터는 1.7기가바이트(GB) 분량이었다. 이후 금융당국의 현장 검사 결과 실제 피해 규모는 이보다 훨씬 방대한 수준인 것으로 전해졌다. 이에 따라 피해자 규모도 늘어날 전망이다.

다만 롯데카드 측은 "해킹 피해를 입은 곳은 인터넷 결제 서버"라며 "이곳에 담긴 정보도 제한적이고 침해 기간도 한정돼 전체 회원 정보가 유출되는 건 불가능하다"고 설명했다.

유출된 정보 범위는 단순 개인정보를 넘어 카드 정보와 온라인 결제 요청 내역까지 포함된 것으로 알려졌다. 앞서 금감원은 국회 정무위원회 소속 강민국 국민의힘 의원실에 제출한 자료에서 "'카드 정보 등 온라인 결제 요청 내역'이 포함된 것으로 보인다"고 밝힌 바 있다.

롯데카드의 최대주주가 사모펀드 MBK파트너스라는 점도 도마 위에 오르고 있다. 롯데카드를 인수한 MBK파트너스가 수익 극대화에 치중하면서 보안 투자는 소홀히 했다는 지적이다.

한편 이번 개인정보 유출 사태가 확정되면 롯데카드는 정부 제재가 불가피할 전망이다.

지난 4일 이재명 대통령은 최근 금융사와 통신사에서 연이어 발생하고 있는 해킹 사고와 관련해 "국민들이 매우 불안해 하신다"며 "보안 사고를 반복하는 기업들에 대해서는 징벌적 과징금을 포함한 강력한 제재가 이뤄질 수 있도록 조치를 신속하게 준비하라"고 지시했다.

stopyun@news1.kr