회원 960만여 명을 보유한 롯데카드의 ‘해킹 사고’ 피해 규모가 예상보다 훨씬 큰 것으로 파악되면서 파장이 커진다. 피해자 규모가 수십만~수백만 명에 달할 수 있다는 관측까지 제기된다.

960만여명의 회원을 보유한 롯데카드의 ‘해킹 사고’ 피해 규모가 예상보다 훨씬 큰 것으로 파악되면서 피해자 규모가 수십만∼수백만명에 달할 수 있다는 관측까지 제기되고 있는 17일 서울 종로구 롯데카드 본사 모습. 연합뉴스

17일 금융당국과 카드업계에 따르면 롯데카드와 금융당국은 해킹 사고로 인한 정보 유출 및 피해자 규모 등을 확인하는 작업을 벌이고 있다. 조사는 막바지 단계로, 이르면 이번 주 조좌진 롯데카드 대표가 직접 대국민 사과와 피해 대책을 발표할 것으로 알려졌다. 애초 롯데카드가 금감원에 보고한 유출 데이터 규모는 1.7기가바이트(GB) 수준이었지만, 금융당국 현장 검사 등을 통해 파악된 피해 규모는 예상보다 훨씬 심각한 수준인 것으로 알려졌다. 애초 수만 명일 것으로 예상된 피해자 규모가 백만 명 단위에 이를 것이라는 관측도 나온다.

금융감독원은 국회 정무위 강민국 의원실에 보고한 자료에서 “카드 정보 등 온라인 결제 요청 내역이 포함된 것으로 보인다”며 고객정보 유출 가능성을 염두에 둬왔다. 지난달 14, 15일 온라인 결제 서버 해킹이 이뤄져 내부 파일이 유출됐고, 카드 정보 등이 결제 요청 내역에 포함됐을 수 있다는 추정이다. 이찬진 금감원장은 전날 업계 간담회에서 “최근 금융권 사이버 침해사고를 뼈아픈 자성의 계기로 삼아야 할 것”이라고 지적했다. 이 때문에 롯데카드가 이번 결과 브리핑에 카드 교체 등 실질적인 조치 이외에 고객 보상 방안까지 내놓을지 주목된다. 이재명 대통령도 “보안 사고를 반복하는 기업들에 징벌적 과징금을 포함한 강력한 대처가 이뤄지도록 관련 조치를 신속히 준비하라”고 지시했다.

롯데카드의 최대주주가 사모펀드 MBK파트너스라는 점도 업계에서 주시하는 부분이다. 롯데카드를 인수한 MBK파트너스가 수익 극대화에 치중하면서 보안 투자를 제대로 하지 않았다는 지적이 계속된다. 롯데카드가 사용해온 결제관리 서버는 약 10년 전 취약점이 발견돼 대부분 금융사가 보안 패치를 설치한 것인데, 롯데카드는 이를 적용하지 않아 해킹 공격에 그대로 노출된 것으로 전해졌다. 또 최초 해킹 공격을 당한 뒤 17일이 지난 지난달 31일 낮 12시께야 사태를 인지한 사실도 드러났다. MBK파트너스는 이미 ‘홈플러스 사태’와 관련해 금융당국 조사와 검찰 수사를 동시에 받고 있다.