롯데카드 "해킹 사고로 297만명 고객정보 유출"

조좌진 롯데카드 대표, 18일 기자회견 "진심으로 죄송"
297만명 고객 정보 유출, 전체 회원 960만명의 3분의 1

최재웅 롯데카드 마케팅본부 전무가 18일 서울 중구 부영태평빌딩에서 해킹 사고로 인한 고객 정보 유출사태에 대해 대고객 사과를 한 뒤 고객지원 방안에 대해 설명하고 있다. 연합뉴스

롯데카드 해킹 사건으로 297만명의 고객 정보가 유출된 것으로 확인됐다. 조좌진 롯데카드 대표는 18일 기자회견을 열어 이 같이 밝히고 "고객 여러분과 유관 기관 여러분께 심려를 끼쳐 진심으로 죄송하다"고 말했다.

정보가 유출된 회원 수는 롯데카드 전체 회원 약 960만명의 3분의 1에 가까운 숫자다. 유출이 확인된 회원 정보는 온라인 결제 과정에서 생성·수집된 데이터로 ▷연계 정보(CI) ▷주민등록번호 ▷가상 결제코드 ▷내부 식별번호 ▷간편결제 서비스 종류 등이다.

조 대표는 "전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 총 28만명"이라며 "유출 정보 범위는 카드번호, 유효기간, CVC번호 등"이라고 했다. 이들의 경우 단말기에 카드 정보를 직접 입력해 결제하는 키인(Key in) 거래 시 부정사용 가능성이 있다는 설명이다.

조 대표는 "해당 고객은 7월 22일과 지난달 27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드정보를 신규 등록한 고객"이라며 "나머지 269만명은 일부 항목만 제한적으로 유출됐다. 해당 정보만으로 카드 부정사용이 발생할 가능성은 없다"고 설명했다.

롯데카드는 정보 유출이 온라인 결제 서버에 국한해 발생했으며, 오프라인 결제와는 무관한 것으로 보고 있다. 롯데카드는 지난 1일 "해킹 공격을 당해 1.7GB 규모의 데이터가 유출됐다"고 금융당국에 신고했는데, 지난 2일부터 금융당국이 현장 검사를 진행한 결과 200GB 분량의 데이터가 추가 반출된 정황이 발견됐다.

롯데카드는 이번 사고로 발생한 피해액 전액을 보상할 방침이다. 고객 정보가 유출된 고객 전원에게 연말까지 결제 금액과 관계없이 무이자 10개월 할부 서비스를 무료로 제공하고, 카드 재발급 대상에게는 재발급 시 다음 해 연회비를 한도 없이 면제할 예정이다.

보안 조치도 강화하기로 했다. 향후 5년간 1천100억원 규모의 정보보호 관련 투자를 집행하고 자체 보안 관제 체계를 구축한다는 계획이다. 조 대표는 "고객 피해 제로화를 최우선 과제로 삼고 대표이사 주재로 전사적 비상대응체계를 가동하겠다"고 말했다.