롯데카드 해킹 사고의 피해 슈어넷 범위와 정도가 당초 예상보다 더 큰 것으로 알려졌다. 2014년 신용카드 유출 사태 때도 무사했던 '카드 비밀번호'와 '신용카드 CVC' 정보도 새어 나갔을 가능성이 나오고 있다. 롯데카드는 이에 대비해 5만원 이하 소액 거래에도 무료로 결제 내역을 소비자에게 안내할 예정이다. 17일 금융당국과 금융권에 따르면, 이번 사이버 침해 사고로 바다이야기꽁머니 롯데카드의 온라인 결제 내역만이 아니라 민감한 개인신용정보도 일부 유출됐을 것으로 보인다. 특히 카드 비밀번호와 CVC(카드 뒷면 3자리 숫자)가 해커들에게 새어나갔을 가능성이 있다. 지난 4일 롯데카드는 조좌진 대표 이름의 사과문에서 "현재까지 조사한 결과에 따르면 고객 정보 유출 사실은 확인되지 않았다"고 밝혔다. 유출된 정보 규모도 스탁룸 초기에는 1.7GB(기가바이트)로 알려졌다. 하지만 금융당국과 금융보안원 조사에서 당초 확인한 사실과 달리 생각보다 많은 양의 개인정보가 유출된 것으로 파악됐다. 롯데카드의 960만명 회원 수를 생각하면 유출 규모는 수백만명에 달할 수 있다는 추정도 나온다. 금융당국과 롯데카드는 이번 주 안으로 자세한 피해 규모와 향후 대책, 보상 방안주식강의 등을 발표한다. 조좌진 롯데카드 대표도 직접 대국민 사과를 할 예정이다. 카드 비밀번호와 CVC는 2014년 신용카드 개인정보 유출 사태 때도 살아남았던 정보다. 하지만 이번에는 롯데카드의 온라인 결제 요청 내역이 해킹됐다. 고객마다 온라인상에서 다양한 방식으로 본인 인증을 하기에 어떤 개인정보가 새어나갔는지는 유출 건마다 다르다는 게 뉴프렉스 주식 금융당국 설명이다. 금융당국 관계자는 "카드 비밀번호와 CVC가 유출되지 않았다고 확언할 수 없다"며 "모든 거래에 일괄적으로 똑같이 정보가 나간 건 아니고, 심각한 유출도 있고 아닌 경우도 있다"고 말했다. 카드 비밀번호와 CVC 유출은 신용카드 부정사용, 특히 해외에서의 결제 사고를 유발할 수 있어 심각성이 크다. 해외에선 별도의 본인 인증 없이 카드번호와 유효기간, 비밀번호 앞자리 2개, CVC만 알아도 결제가 진행되는 온라인 가맹점이 있다. 국내에서도 홈쇼핑 ARS처럼 일부 소수 사례에선 신용카드 정보 값만으로도 결제할 수 있다. 단순 개인신용정보 유출을 넘어 부정사용으로 고객의 추가 피해가 발생할 수 있는 상황이다.
[서울=뉴시스] 정병혁 기자 = 2일 서울 중구 롯데카드 카드센터에서 고객이 상담을 받고 있다. 롯데카드가 해킹 공격 정황을 확인하고 금융당국에 신고했다. 랜섬웨어 감염과 고객의 개인정보 유출 여부는 아직 확인되지 않았다. 롯데카드는 지난달 26일 서버 점검 중 일부 서버가 악성코드에 감염된 것을 확인했다. 이후 전체 서버에 대해 정밀 조사를 진행했다. 현재까지 파악된 해킹 공격을 당한 데이터는 약 1.7GB(기가바이트) 규모다. 2025.09.02. jhope@newsis.com /사진=정병혁
롯데카드도 이점을 염두에 두고 고객 보호 조치를 강화할 예정이다. 현재 카드사는 5만원 이상 결제가 이뤄질 때 고객에게 문자로 알림을 보내는 서비스를 무료로 제공하고 있다. 5만원 미만 소액 결제에는 월 300원 이용료를 내야 한다. 롯데카드는 5만원 미만 소액 결제 건도 비용 추가 없이 문자로 고객에게 안내하는 방안을 대책에 담을 예정이다. 또 고객이 처음 방문하는 해외 온라인 가맹점에서의 거래는 사전 차단하고 있다. 고객이 평소 거래하지 않던 해외 쇼핑몰에서 갑자기 결제가 발생하면 본인 확인 후 결제를 승인하고 있다. 카드업계 관계자는 "해외뿐만 아니라 국내에서도 카드번호와 CVC 등 조합으로 결제할 수 있는 가맹점이 존재해 고객의 금전적 피해가 발생할 수 있다"며 "고객 입장에선 카드를 재발급하거나, 그게 어렵다면 비밀번호를 교체해야 한다"고 강조했다. 이창섭 기자 thrivingfire21@mt.co.kr 권화순 기자 firesoon@mt.co.kr
조회 : 5
