카드업계, 실적 부진 속 '보안 구멍'까지 노출…금융당국, 칼날 예고

대형 유출 사고 잇따라…소비자 불신 커지는 카드업권
카드업계 "유사 사고 대비"…내부 통제 강화 나서

▲신한카드 본사 전경

신한카드에서 가맹점주 개인정보 19만여 건이 새어나가면서, 카드업권은 최근 2년 사이 대규모 정보 유출 사태를 세 차례나 겪게 됐다. 업황 악화로 실적 부진에 시달리는 카드업계가 '신뢰 회복'이라는 또 하나의 시험대에 올랐다. 금융당국이 전 업권을 대상으로 유사 사례 전수조사까지 예고하면서 업계 전반에 긴장감이 흐르고 있다.

25일 금융권과 금융당국에 따르면 금융위원회는 신용정보 유출 가능성 등을 확인하기 위해 신한카드에 대한 현장검사에 착수할 방침이다. 카드모집 과정 전반을 포함해 유사한 정보 유출이 있었는지 업권 전체를 점검하겠다는 계획도 세웠다.

신한카드는 우선 민감 정보가 포함된 자료의 접근 권한을 최소화하고, 개인정보 취급 전반에 대한 임직원 교육 강화 등 재발 방지 대책을 조속히 마련하겠다는 입장이다. 이미 유출된 정보로 인해 가맹점에서 보이스피싱·파밍 등 2차 피해가 발생할 경우 보상 절차도 진행한다는 방침이다.

다른 카드사들도 사태 확산 가능성을 예의주시하며 대응책 마련에 나섰다. 한 카드사 관계자는 “유사 사고가 재발하지 않도록 소비자·정보 보호 교육을 강화하고 내부통제 체계를 더 촘촘히 정비할 계획”이라고 말했다. 업계 안팎에선 과거 유출 사고 이후 회원 이탈이 가속화된 사례를 감안할 때, 단발성 조치에 그치면 가맹점주와 고객 이탈로 번질 수 있다는 경계감이 커지는 분위기다.

실적 둔화 국면의 카드업계는 신뢰 문제까지 겹치며 부담이 더해졌다. 지난해 4월 우리카드에서 마케팅 미동의 고객 7만여 명의 개인정보가 유출됐고, 올해 9월에는 롯데카드에서 해킹으로 297만 명의 정보가 빠져나갔다. 불과 3개월 만에 신한카드에서 추가 유출 사고가 발생하면서 소비자 불안과 불신도 짙어지고 있다.

과징금 규모에 따라 수익성 타격도 불가피하다는 관측이 나온다. 신한카드는 유사 사례였던 우리카드 수준의 제재를 받을 수 있다는 전망이 제기된다. 앞서 우리카드는 마케팅 미동의 고객 개인정보를 카드 발급 마케팅에 활용한 건으로 개인정보보호위원회로부터 과징금 134억 원을 부과받았다. 롯데카드 역시 개인정보보호법 위반 과징금이 영업수익(약 2조6775억 원)의 1~3% 수준으로 산정될 경우 약 270억~800억 원까지 거론된다.

업계 전반의 수익성이 악화된 상황에서 과징금 부담은 더 크게 느껴질 수밖에 없다. 현대카드 등 일부를 제외하면 올해 대부분 카드사의 실적이 전년 대비 큰 폭으로 감소한 가운데, 신한카드의 올해 3분기 당기순이익은 1338억 원으로 전년 동기(1734억 원) 대비 22.8%(396억 원) 감소했다.

향후 감독당국의 제재 방향에도 관심이 쏠린다. 이번 사안을 계기로 카드업계 전반의 내부통제와 개인정보 관리 체계를 겨냥한 감독 기조가 한층 강화될 가능성이 크고, 추가 규제 강화 압박으로 이어질 수 있다는 관측도 나온다.