카드3사 고객정보 유출 어떻게...금감원 "규정만 지켜도 일어나지 않을 인재"

입력 2014-02-13 15:17

박엘리 기자 ellee@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

금융감독원은 최근 대규모 정보유출이 일어난 KB국민카드, NH농협카드, 롯데카드 등 카드 3사는 고객 개인정보 등 실데이터를 암호화하지도 않았고, 용역 직원의 PC 접근을 막는 보안프로그램도 설치하지 않았다고 밝혔다. 규정만 잘 지켰다면 일어나지 않을 수 있었던‘인재(人災)’라는 것이다.

금감원은 13일 국회에서 열린 개인정보 유출 관련 국정조사 기관보고에서 이 같이 밝혔다. 금감원은 지난달 13일부터 현재까지 KB국민카드, NH농협카드, 롯데카드 3개 카드사 및 KCB에 대해 현장검사를 실시하고 있다.

이번 사고는 신용정보업체 코리아크레딧뷰로(KCB)의 한 직원이 카드 부정사용방지시스템(FDS) 개선 작업의 용도로 받은 개인정보 실데이터를 보안프로그램이 설치되지 않은 PC를 통해 USB로 절취하면서 발생했다.

사고 발생 시점은 국민카드가 지난해 6월, 농협카드는 2012년 10월과 12월, 롯데카드가 지난해 12월이었다. 전자금융감독규정은 금융사에 대해 전산프로그램 테스트를 할 때에는 실데이터의 사용을 금지하고 이를 변환해 사용하도록 규정하고 있으나 이들 카드사는 실제 개인정보를 변환 없이 용역회사 직원에게 제공했다.

또 용역직원이 보조기억매체(USB) 등으로 PC에 접근하는 것을 통제하는 USB 통제프로그램을 설치해야 했음에도 불구하고 이를 지키지 않았다.

개인정보 유출 경로는 ‘운영 서버→내부직원 PC 또는 개발 서버→USB 통제프로그램이 미설치된 KCB직원 PC→USB’로 이뤄졌다. 개인정보는 KB국민카드는 내부직원 PC, NH농협카드와 롯데카드는 개발서버에서 유출된 것으로 조사됐다.

반면 삼성카드와 신한카드 등은 3개 카드사와 비슷한 시기에 같은 KCB 직원에게 전산작업 개선을 맡겼지만 실데이터를 암호화해 제공했고 UBS 통제프로그램도 설치해 정보유출을 방지할 수 있었다.

금감원은 이날 IT 보안 관련 감독 및 검사가 제도정비에 치중해 정보보호 법규 이행실태에 대한 현장감시가 미흡했다고 반성했다.

금감원은 “그동안 IT 보안 관련 감독 및 검사는 해킹 등에 의한 정보유출 예방과 내부통제규정, 정보보안절차 등 제보정비에 집중됐다”며 “금융회사의 개인정보 관리실태 및 전산 개발시 법규준수 여부 등을 수시로 현장에서 밀착 점검하는 데에는 한계가 있었다”고 설명했다.

또 금융회사 내부통제 운영 실태에 대한 관리감독상 미비한 점이 있었고 경영진에 대한 의식 제고에도 소홀했다고 밝혔다

한편 금감원에 따르면 2009년 이후 5년간 19개 금융회사에서 20건의 개인정보 유출사고가 발생해 총 1억919만건의 정보가 유출됐다. 최근 3개 카드사에서 유출된 정보 1억581건을 제외하면 338만건이다. 금감원은 이들 금융사 중 13곳에 대해 기관경고 또는 기관주의 조치했고 6개사는 과태료를 부과했다. 또 제재대상 임직원 84명 중 18명(21.4%)에 중징계를 내렸다.

최수현 금감원장은 “개인정보의 수집ㆍ보관ㆍ활용 및 폐기 등 정보관리 전반에 대한 근본적이고 확실한 대책을 마련해 추진하겠다”면서 “정보 유출 사고가 금융시장 안정과 금융산업 발전에 장애요인으로 작용하지 않도록 시장 상황을 예의주시하고 필요시 대응조치를 강구할 것”이라고 말했다.

#금융감독원 #카드사태 #기관보고 #최수현

좋아요0
화나요0
슬퍼요0
추가취재 원해요0

주요 뉴스

"아일릿 카피 때문" 민희진 주장 반박한 하이브 CEO…전사 이메일 돌렸다

박지원 하이브 CEO(최고경영자)가 민희진 어도어 대표를 두고 불거진 사태와 관련해 전사 이메일을 보냈다. 23일 가요계와 연합뉴스에 따르면 박 CEO는 이날 오전 하이브 사내 구성원에게 보낸 이메일을 통해 "회사는 이번 감사를 통해 더 구체적으로 (진상을) 확인한 후 이에 대해 조처를 해 나갈 것"이라고 밝혔다. 이어 "그들이 주장하는 내
임영웅·아이유·손흥민…'억' 소리 나는 스타마케팅의 '명암' [이슈크래커]

각종 업계가 '스타마케팅'으로 격전을 벌이고 있습니다. 스타마케팅은 대중적으로 인지도가 높은 엔터테인먼트, 스포츠 등 분야의 스타를 내세워 기업 인지도를 높이는 마케팅 전략입니다. 유명인을 광고 모델로 기용해 소비자에게 기업을 각인하고 제품 판매 증진까지 유도하는 겁니다. 단순히 인지도만 높다고 모델 기용을 고려하는 건 아닙니
중소기업 안 가는 이유요?…"대기업과 월급 2배 차이라서" [데이터클립]

중소기업과 대기업 근로자의 월 평균 소득(세전 기준) 격차가 2.1배인 것으로 나타났다. 통계청의 '2022년 임금근로 일자리 소득(보수) 결과'에 따르면 2022년 12월 기준 영리기업 중 대기업 근로자 월 평균소득은 591만 원으로 중소기업 286만 원의 2.1배였다. 연령대별 임금 격차를 보면 20대는 대기업이 340만 원 중소기업이 215만 원으로 1.
법무부, ‘통장 잔고 위조’ 尹대통령 장모 가석방 보류

은행 잔고 증명서를 위조한 혐의로 복역 중인 윤석열 대통령의 장모 최은순(77) 씨가 가석방 심사를 통과하지 못했다. 23일 법조계에 따르면 법무부 가석방심사위원회는 이날 오후 경기 정부과천청사에서 4월 정기 심사위를 열고 최 씨의 가석방에 대해 ‘심사 보류’ 결정을 내렸다. 보류 대상이 되면 자동으로 다음 달 심사 대상에 올라 가석방
윤보미·라도, 8년 열애 인정…"자세한 내용은 사생활 영역"

걸그룹 '에이핑크' 윤보미(30)와 그룹 '블랙아이드필승' 라도(39)가 열애설을 인정했다. 23일 윤보미의 소속사 초이크리에이티브랩은 "윤보미는 라도와 좋은 관계를 이어오고 있다"며 "이외에는 아티스트의 사생활이기에 확인이 어려운 점 양해 부탁드린다"고 밝혔다. 이어 라도가 소속된 하이업엔터테인먼트 역시 "본인 확인 결과, 두 사람은
단독 ‘70兆’ 잠수함 사업 가시화…캐나다 사절단, K-방산 찾았다

캐나다 관계자 초청…기술력 선봬HD현대ㆍ한화오션 사업장서 협력 논의신채호함 등 K-함정 우수성에 관심 ↑ 70조 원 규모 캐나다 잠수함 도입 사업 수주를 놓고 HD현대과 한화오션 간 물밑 경쟁이 치열하다. 양사는 캐나다 무역사절단을 사업장으로 초청해 협력 방안을 논의하는 등 밀착형 세일즈에 열중하는 모습이다. 캐나다 왕립 해군은 현재
단독 삼성전자 엄대현 법무실 부사장, 이례적 ‘원포인트’ 사장 승진

MX부문 법무실 담당 사장으로 승진 검찰 출신으로 이재용 회장 사법리스크 해소에 앞장 이 회장 2심 재판도 진두지휘 할 듯 삼성전자 MX(디바이스경험)부문 법무실 송무팀장을 맡고있던 엄대현 부사장이 최근 사장으로 승진했다. 삼성은 보통 12월에 사장단 등 정기 인사를 하는데, 이처럼 ‘원포인트’ 사장 인사를 실시한 건 이례적인 일이다. 2
U-23 아시안컵 8강 윤곽…황선홍 vs 신태용 ‘운명의 대결’

2024 아시아축구연맹(AFC) 23세 이하(U-23) 카타르 아시안컵 조별 예선이 마무리 단계에 접어들면서 8강 대진 윤곽이 드러났다. 특히 한국 대표팀을 이끄는 황선홍 감독이 인도네시아를 이끄는 신태용 감독과 맞붙게 되면서 '한국 축구의 전설' 맞대결이 성사됐다. 현재까지 8강 진출이 확정된 국가는 A조에서 각각 1위, 2위를 차지한 카타르와