데일리매거진 - 롯데카드, ′해킹 사고′ 피해 규모 심각한 수준…피해자 수백만명에 달할 수 있어

▲ 사진=서울 종로구 롯데카드 본사 [제공/연합뉴스]

롯데카드의 '해킹 사고' 피해 규모가 예상보다 훨씬 큰 것으로 파악되면서 피해자 규모가 수백만명에 달할 수 있다는 우려가 나왔다.

17일 금융당국과 카드업계에 따르면 롯데카드와 금융당국은 해킹 사고로 인한 정보 유출 및 피해자 규모 등을 확인하는 작업을 마무리하고 18일 결과 브리핑을 한다.

조좌진 롯데카드 대표가 직접 사고 경위를 설명하고, 대국민 사과와 고객 보호 조치를 발표한다.

애초 롯데카드가 금감원에 보고한 유출 데이터 규모는 1.7기가바이트(GB) 수준이었지만, 금융당국 현장 검사 등을 통해 파악된 피해 규모는 예상보다 훨씬 심각한 수준인 것으로 알려졌다.

금융당국 관계자는 "피해 규모가 알려진 것보다 훨씬 클 것으로 추정된다"며 "확인 작업이 잘 끝나면 이번 주 안에 결과를 발표할 수 있을 것"이라고 말했다.

롯데카드 관계자도 "유출 규모가 파악했던 것보다 크다"며 "고객 정보 유출이 확인되고 특정이 되는 대로 바로 발표를 준비하고 있다"고 말했다.

피해자 규모도 당초 예상처럼 수만명 수준에 그치지 않을 것으로 보인다.

유출된 정보의 경중은 다를 수 있지만, 전체 피해자 규모가 백만명 단위에 이를 것이란 관측도 나온다.

금융감독원은 국회 강민국 의원실에 보고한 자료에 "카드 정보 등 온라인 결제 요청 내역이 포함된 것으로 보인다"며 고객정보 유출 가능성을 염두에 둬왔다.

지난달 14∼15일 온라인 결제 서버 해킹이 이뤄져 내부 파일이 유출됐고, 카드 정보 등이 결제 요청 내역에 포함됐을 수 있다는 추정이었다.

카드번호와 유효기간, CVC 등 민감한 신용정보까지 유출됐을 가능성도 거론된다.

애초 이틀간의 결제 내역이 외부로 유출된 것으로 알려졌지만, 대규모 데이터가 유출된 정황에 비춰 더 장기간의 결제 내역이 빠져나갔을 것이란 추측도 나온다.

이 때문에 롯데카드가 이번 결과 브리핑에 카드 교체 등 실질적인 조치 이외에 고객 보상 방안까지 담을지 주목된다.

[저작권자ⓒ 데일리매거진. 무단전재-재배포 금지]