개인정보 유출, 100배 불어난 롯데카드 사태 충격

💳 1.7GB라더니 200GB…예상치 100배 피해

롯데카드 해킹 사건의 피해 규모가 당초 예상보다 100배나 큰 200GB에 달하는 것으로 드러났다. 지난달 31일 회사가 금융감독원에 신고할 당시 “1.7GB 수준”이라던 설명과는 정반대 결과다. 이번 유출로 수백만 명의 개인정보가 털렸을 가능성이 제기되고 있다.

🕵️‍♂️ 한 달 동안 매일 빠져나간 고객 정보

금융감독원 조사에 따르면 해커들은 무려 한 달 동안 매일같이 롯데카드의 온라인 결제 서버에 접속해 고객 정보를 빼냈다. 특히 약 나흘간은 암호화조차 되지 않은 민감 정보가 그대로 노출됐다. 이 때문에 카드 비밀번호와 뒷면 3자리 CVC 번호까지 고스란히 유출돼 수만 명의 고객이 2차 피해 위험에 놓였다.

🚨 무방비 상태 드러난 보안 시스템

문제는 이 같은 대규모 해킹이 진행되는 동안 회사 내부에서는 전혀 인지하지 못했다는 점이다. 서버 접근 기록과 이상 징후를 감지하지 못한 채 해커들이 자유롭게 드나들었고, 결국 피해 규모만 눈덩이처럼 불어났다. 금융보안 업계에서는 “국내 카드사 보안 체계의 근본적 허점이 드러난 사건”이라고 평가하고 있다.

📉 수백만 명 피해 추정, 금융권 비상

현재까지 직접적인 부정 사용 피해는 보고되지 않았으나, 개인정보가 유출된 고객은 수백만 명에 달할 것으로 추산된다. 특히 CVC, 비밀번호 등 결제 핵심 정보가 빠져나간 경우엔 불법 결제 시도 가능성이 높아 금융당국과 카드사 모두 긴장하고 있다.

🙇 롯데카드 대표의 대국민 사과

조좌진 롯데카드 대표는 이날 오후 대국민 사과와 함께 보상 대책을 발표할 예정이다. 피해 고객 전원에게 사고로 인한 손실을 전액 보상하고, 5만 원 미만 소액 결제도 문자 알림을 무상 제공하겠다는 방침이다. 아울러 유출 고객 대상 카드 교체도 순차적으로 진행된다.

🏛 금융당국, 긴급 대책회의 돌입

금융위와 금감원은 긴급 대책회의를 열고 현장검사 기간을 무기한 연장하기로 했다. 추가 피해 발생 시 롯데카드가 즉시 공개하도록 의무화했으며, 관계 기관과 함께 보완 대책을 마련 중이다. 금융당국은 이번 사건을 계기로 카드사 전반의 정보보안 실태 점검을 강화할 방침이다.

📌 핵심 정리

1. 롯데카드 해킹 피해, 당초 추정치(1.7GB)의 100배인 200GB 유출
2. 약 한 달간 해커들이 매일 서버 접속, 고객 정보 빼가
3. 카드 비밀번호·CVC 포함 민감 정보까지 유출돼 2차 피해 우려
4. 조좌진 대표, 전액 보상 및 소액결제 알림 무상 제공 약속
5. 금융당국, 현장검사 무기한 연장 및 전 금융권 보안 강화 대책 추진