[종합] "비밀번호 빼고 다 털렸다...국민은행-카드 공유정보도 유출

KB국민, 롯데, 농협카드 3곳으로 부터 유출된 개인정보가 중복, 법인, 사망자를 제외 하더라도 최소 4000만건에 달하는 것으로 나타났다.

또 카드회원 기준으로는 3개 카드사 고객 중 중복된 인원을 제외하면 이번 정보 유출 피해자만 최소 2000만명에 달할 것으로 추산됐다.

특히 KB국민카드의 경우 보유 중인 국민은행 등 계열사 고객정보도 함께 유출된 것으로 확인돼 적잖은 파장이 예상된다.

무엇보다 유출된 정보가 비밀번호 등을 제외하고 모두 유출된 것으로 드러나 2차 피해가 우려되고 있다. 유출된 항목이 이름·이메일·주소·전화번호·결제은행 계좌번호ㆍ연소득·신용등급 등 19개에 달하고 있기 때문이다.

박세춘 금융감독원 부원장보는 19일 긴급 브리핑을 통해“KB국민카드의 고객 정보가 유출되는 과정에서 국민은행 뿐만 아니라 다른 시중은행 고객 정보도 대량으로 빠져나갔다”며“금융회사 특별점검을 통해 철저한 진상규명을 실시할 것”이라고 밝혔다. 금감원은 문제가 된 국민은행에 대해 현장검사에 착수했다.

◇ 시중은행 고객정보도 유출…전 국민피해 우려 = 현재까지 당국이 파악한 유출정보 규모는 롯데카드와 NH농협카드가 각 2000만건이며 KB국민카드의 경우 약 4000만건인 것으로 추정된다. 이중 중복을 제외할 경우 최소 4000만건의 정보가 유출된 것으로 금감원은 파악하고 있다.

박 부원장보는 “KB국민카드 고객정보 유출 과정에서 KB국민은행 개인고객 정보도 유출된 것으로 확인됐다”면서 “다만 유출된 정보는 예금이나 대출과 같은 거래정보가 아닌 단순 개인의 신용정보”라며 “KB국민카드가 국민은행 등 계열사 정보를 공유해 보관하다가 유출됐으며 농협과 롯데의 경우는 계열사 정보가 유출되지 않은 것으로 확인됐다”고 말했다.

이어 "해지나 탈퇴한 고객의 정보가 유출된 것과 관련해서는 개인정보보호법상 5년간만 보관한 뒤 삭제해야 하며 이 경우에도 별도로 보관해야 하는데 개인정보보호법 위반 소지가 있다"고 밝혔다.

금감원은 이번 고객정보 유출사고에 따른 2차 피해 가능성은 낮다고 진단했다. 박 부원장보는 “롯데카드의 경우 최초 유출자에게 압수됐고, 농협은 3단계에서 (유출정보 내역)압수됐다"며 "최종 대출모집인 조사를 통해서 금품수수 내역까지 확인한 결과 100만건 이상 유통되지 않았다"고 말했다.

이어 "해외사이트의 경우 카드번호와 유효기간만으로 결제가 가능한 경우도 있지만, 현재 고객 통보 서비스를 시행 중에 있기 때문에 추후 2차 피해가 발생할 경우 보상을 받을 수 있다"고 덧붙엿다.

◇ 금감원, 2차 피해우려 낮아…불안 고객 카드 재발급 유도= 현재 금감원은 정보 유출 시점이 1년 이상 지났지만 아직까지 부정사용 사례가 접수된 것이 없다고 밝혔다.

그러나 이번에 빠져나간 개인 정보는 성명, 휴대전화 번호, 직장 전화 번호, 자택 전화 번호, 주민번호, 직장 주소, 자택주소, 직장정보, 주거상황, 이용실적 금액, 결제계좌, 결제일, 신용한도금액, 결혼 여부, 자가용 보유 유무, 신용등급 등 최대 19개 항목에 달하는 것으로 파악되고 있다.

정보 유출 피해자 명단에는 거의 모든 부처 장·차관, 기업 최고경영자, 국회의원, 연예인 등이 포함된 것으로 알려졌다. 금융권을 관리·감독하는 신제윤 위원장과 최수현 원장의 개인 정보도 빠져 나간 것으로 알려졌다. 또 국민카드 사장 등 이번 정보 유출 관련 카드사 최고경영자들과 4대 금융지주 회장 등 경영진의 개인 정보도 빠져나간 것으로 추정됐다.

한편 금감원은 고객에 대한 정보유출 사실 통지 과정에서 고객들의 불안 심리를 이용한 보이스피싱, 스미싱 등의 피해가 우려됨에 따라 각별히 주의할 것을 당부했다.

또 고객의 정보유출이 확인된 3개 카드사는 고객 불편이 최소화되도록 기존의 전용상담창구 외에 일반 콜센터도 24시간 가동체제로 전환할 계획이다. 피해 고객이 요청할 경우 카드 재발급이 가능하도록 조치했다.

아울러 금융당국은 정보유출이 확인된 카드3사 및 씨티ㆍSC은행에 대해서는 현재 실시중인 현장검사를 통해 사실관계 및 책임소재를 명확히 규명할 방침이다. 정보 유출이 의심되는 14개 금융회사에 대해서는 자체 정밀검사를 실시토록 하고 그 결과에 따라 현장검사 여부를 결정할 예정이다.