– 롯데카드가 해킹으로 297만명 개인정보, 45만명 주민번호 유출
– 개인정보보호위원회가 과징금 96억원과 과태료 480만원 부과
– 법적 근거 없이 주민번호를 평문으로 저장한 것이 주요 위반사항
– 금융업계 전반에 대한 주민번호 처리 실태점검 예정
롯데카드 개인정보 유출 사건, 무엇이 문제였나요?
롯데카드는 온라인 결제 시스템 해킹으로 약 297만명의 개인 신용정보가 유출되고, 그 중 45만명의 주민등록번호까지 노출되는 대형 사고가 발생했습니다.
개인정보보호위원회 조사 결과, 롯데카드는 온라인 결제 관련 로그 파일에 주민등록번호를 평문(암호화하지 않은 상태)으로 기록하는 등 법에서 허용하지 않은 방식으로 개인정보를 처리했습니다. 이는 2014년 주민등록번호 법정주의 도입 이후에도 여전히 관행적으로 주민번호를 과도하게 사용했음을 보여줍니다.
개인정보보호위원회가 내린 처분은 어떻게 되나요?
개인정보보호위원회는 롯데카드에 총 96억 2천만원의 과징금과 480만원의 과태료를 부과했습니다. 또한 처분 사실을 홈페이지에 공표하도록 명령했습니다.
| 처분 내용 | 금액/조치 |
|---|---|
| 과징금 | 96억 2천만원 |
| 과태료 | 480만원 |
| 기타 조치 | 시정명령, 공표명령 |
추가로 롯데카드는 전반적인 개인정보 처리 현황 점검, 개인정보 보호 책임자의 책임성 및 독립성 강화 등 개인정보 보호체계 전반을 정비하도록 시정조치를 받았습니다.
금융감독원과 개인정보보호위원회 조사의 차이점은 무엇인가요?
이번 사건은 금융감독원과 개인정보보호위원회가 각각 다른 부분을 조사했습니다.
- 금융감독원: 개인 신용정보 유출과 관련한 안전조치 위반 조사 (현재 진행 중)
- 개인정보보호위원회: 주민등록번호 불법 처리 및 암호화 미조치 위반 조사 완료
SK텔레콤의 경우 1,348억원의 과징금이 부과된 반면, 롯데카드는 96억원으로 차이가 나는 이유도 여기에 있습니다. 조사 범위와 위반 행위가 다르며, 과징금 산정 기준이 되는 관련 매출액도 온라인 결제 서비스로 한정되었기 때문입니다.
평문으로 주민번호를 저장했다는 것은 무슨 의미인가요?
평문 저장이란 개인정보를 암호화하지 않고 그대로 보이는 상태로 저장하는 것을 말합니다.
롯데카드는 온라인 결제 시스템의 로그 파일에 주민등록번호 13자리를 그대로 노출된 상태로 기록했습니다. 본래 로그 파일에는 불가피한 경우에만 최소한의 개인정보만 암호화하여 기록해야 하는데, 이를 위반한 것입니다.
이러한 부적절한 개인정보 저장 방식이 해킹 발생 시 대규모 개인정보 유출로 이어진 주요 원인 중 하나로 분석되었습니다.
앞으로 금융업계에 어떤 변화가 있을까요?
개인정보보호위원회는 금융 분야 사업자 전반에 대해 주민등록번호 처리 관행을 사전 실태점검할 계획이라고 발표했습니다.
이는 롯데카드 사건을 통해 금융업계에 여전히 주민번호를 과도하게 사용하는 관행이 남아있음을 확인했기 때문입니다. 구체적인 점검 대상과 규모는 추후 공개될 예정입니다.
금융당국은 사업자들이 스스로 개인정보 오남용에 대한 경각심을 갖고, 개인정보 보호 원칙에 따라 주기적으로 처리 현황을 점검하고 개선할 것을 당부했습니다.
자주 묻는 질문
Q1. 롯데카드 개인정보 유출 피해자는 어떤 보상을 받을 수 있나요?
A. 개인정보 유출 피해자는 개인정보보호법에 따라 정신적 피해에 대한 손해배상을 청구할 수 있습니다. 집단분쟁조정이나 집단소송을 통한 구제 방법도 있으니, 개인정보보호 종합지원포털에서 자세한 정보를 확인하시기 바랍니다.
Q2. 내 개인정보가 유출되었는지 어떻게 확인하나요?
A. 롯데카드 홈페이지나 고객센터를 통해 개인정보 유출 여부를 확인할 수 있습니다. 또한 개인정보보호 종합지원포털에서도 관련 안내를 받을 수 있습니다.
Q3. 과징금 96억원은 어디에 사용되나요?
A. 개인정보보호법에 따른 과징금은 국고로 귀속되어 개인정보보호 정책 추진과 피해자 구제 등에 활용됩니다.
Q4. 다른 금융회사들도 비슷한 처분을 받을 가능성이 있나요?
A. 개인정보보호위원회가 금융 분야 전반에 대한 실태점검을 예고한 만큼, 유사한 개인정보 처리 위반이 발견되면 비슷한 처분을 받을 가능성이 있습니다.
Q5. 징벌적 과징금 10% 규정은 언제부터 적용되나요?
A. 징벌적 과징금 규정은 사고 발생 시점을 기준으로 적용됩니다. 개정된 규정은 2024년 9월 10일부터 시행되므로, 그 이후 발생하는 사고부터 적용됩니다.
이 글의 정보는 개인정보보호위원회 공식 발표 기준 2026년 4월 2일에 확인한 내용입니다. 정책은 변경될 수 있으므로 개인정보보호위원회 공식 사이트에서 최신 정보를 반드시 확인하시기 바랍니다. 개인정보 유출 피해 구제는 개별 사안에 따라 다를 수 있습니다.