롯데카드, '297만 명' 개인정보 유출로 96억 원대 과징금 폭탄
롯데카드, '297만 명' 개인정보 유출로 96억 원대 과징금 폭탄
주민등록번호 평문 저장 등 보호법 위반 엄중 제재… "금융권 관행 점검할 것"
- 전자결제신문
- 2026-03-13 14:43:49
- 2089
롯데카드, '297만 명' 개인정보 유출로 96억 원대 과징금 폭탄
주민등록번호 평문 저장 등 보호법 위반 엄중 제재… "금융권 관행 점검할 것"
개인정보보호위원회(이하 개인정보위)는 지난 3월 11일 제4회 전체회의를 열고, 개인정보 보호 법규를 위반한 롯데카드㈜에 대해 과징금 96억 2,000만 원과 과태료 480만 원을 부과하고, 시정 및 공표 명령을 내리기로 의결했다.
이번 사건은 지난 2025년 9월 22일, 금융감독원이 롯데카드의 ‘개인신용정보 누설 신고 사실’을 통보하며 조사가 시작됐다. 개인정보위 조사 결과, 롯데카드의 온라인 간편결제 시스템이 해킹을 당하면서 로그 파일에 기록되어 있던 이용자 약 297만 명의 개인신용정보가 유출된 것으로 밝혀졌다. 특히 유출된 정보 중 45만 명은 주민등록번호까지 포함된 것으로 확인되어 사안의 심각성을 더했다.
조사 과정에서 롯데카드의 허술한 데이터 관리 실태도 여실히 드러났다. 롯데카드는 온라인 결제 관련 로그에 주민등록번호를 포함한 다수의 개인정보를 암호화하지 않은 '평문' 상태로 기록하는 등 법에서 허용한 범위를 벗어나 주민등록번호를 처리해 왔다. 또한 로그 파일에 대한 기본적인 암호화 조치조차 충분히 하지 않았던 것으로 조사됐다.
통상 로그 파일에는 불가피한 경우에 한해 최소한의 개인정보만 기록해야 하지만, 롯데카드는 별도의 검토 과정 없이 주민등록번호를 포함한 방대한 개인정보를 관행적으로 저장해 왔다. 개인정보위는 이러한 부주의가 이번 해킹 사고를 대규모 정보 유출로 확산시킨 핵심 원인이라고 판단했다.
이에 개인정보위는 법적 근거 없는 주민등록번호 처리와 안전조치 의무 위반에 대해 96억 원이 넘는 고액의 과징금을 부과했다. 이와 함께 위반 사실을 홈페이지에 공표하도록 명하고, 개인정보 보호책임자(CPO)의 책임성과 독립성을 강화하는 등 전사적인 보안 체계 정비를 시정조치로 내렸다.
개인정보위 관계자는 “이번 사건을 계기로 기업들이 개인정보 오·남용에 대한 경각심을 갖고 주기적인 점검에 나서야 한다”며, “오는 3월 중 금융분야 사업자들을 대상으로 주민등록번호를 관행적으로 처리하고 있는지에 대한 대대적인 실태점검에 착수할 예정”이라고 강조했다.
이 기사에 대해서 어떻게 생각하시나요?
