조좌진 롯데카드 대표이사 등 관계자들이 18일 서울 중구 부영태평빌딩에서 해킹 사고로 인한 고객 정보 유출사태에 대해 대고객 사과를 하고 있다. 연합뉴스

금융위원회는 18일 서울 광화문 정부서울청사에서 긴급 대책회의를 열고 “금감원 검사를 통해 위규 사항을 낱낱이 파악해 엄정한 조치를 취하겠다”며 “허술한 개인정보·정보보안 관리 사항에 대해서는 최대 수준의 엄정한 제재가 이뤄지도록 할 방침”이라고 말했다. 금융위는 전 금융권 금융 보안 실태를 전면 점검하기로 했다.

제도 개선도 추진한다. 중대한 보안 사고 발생 시 일반적 과징금 수준을 뛰어넘는 징벌적 과징금을 도입하고, 금융회사가 정부의 보안 개선 요구를 이행하지 않는 경우 지속적인 이행 강제금을 부과할 계획이다.

권대영 금융위 부위원장은 “보안 투자를 비용이나 가외 업무로 인식하는 안이한 태도가 심각한 사태를 초래할 수 있는 만큼, 최고경영자(CEO) 책임 아래 전산 시스템 및 정보보호 체계 전반을 전면 재점검해달라”고 주문했다.

한편 나이스신용평가는 이날 롯데카드가 해킹 사고로 최대 800억 원의 과징금을 부과받을 가능성이 있다고 보고 향후 제재 여부와 회원 수 변화 등을 살펴 신용도 평가에 반영하겠다고 밝혔다.

나신평은 이날 관련 보고서에서 “최근 금융감독원은 보안사고와 관련해 무관용 원칙을 강조하고 있고, 정보통신망법상 고객정보 유출 시 매출액의 최대 3%까지 과태료 부과가 가능하다”면서 이같이 추산했다.

나신평은 롯데카드의 지난해 총 영업수익 약 2조7000억원을 기준으로 1∼3% 수준의 과징금이 부과된다면, 그 범위가 대략 270억∼800억원 수준이 될 것으로 내다봤다. 이는 지난해 롯데카드 당기순이익인 1354억원의 20∼60% 수준이다.

나신평은 “이번 고객정보 유출 사고가 롯데카드 신용도에 미치는 영향을 판단하려면 과징금 금액, 소비자 피해액 발생 여부, 배상책임보험 커버 수준, 당국의 제재 여부 등 여러 가지를 확인해야 한다”고 강조했다.