이번엔 신한카드···개인정보 19만건 빠져나갔다 : zum 뉴스

신한카드에서 가맹점 대표자의 휴대폰 번호와 생년월일 등 약 19만 건의 개인정보가 유출되는 사고가 발생했다. 해킹 같은 외부 침해 사고는 아니지만 내부 직원이 개인정보를 외부로 빼돌렸다는 점에서 내부통제가 부실한 것 아니냐는 지적이 나온다.

신한카드는 2022년 3월부터 2025년 5월까지 최근 3년간 새로 들어온 가맹점 가운데 점주의 휴대폰 번호와 이름·생년월일·성별 등 19만 2088건이 유출된 것으로 파악됐다고 23일 밝혔다.

신한카드는 항목별로 △휴대폰 번호 18만 1585건 △전화번호·이름 8120건 △전화번호·이름·생년·성별 2310건 △전화번호·이름·생년 73건 등이 빠져나갔다고 설명했다. 지금까지의 조사에 따르면 주민등록번호를 포함한 개인정보와 카드번호·계좌번호 등 신용정보는 유출되지 않은 것으로 확인됐다. 가맹점 대표자의 정보 이외 일반 고객 정보도 포함되지 않았다.

이번 사고는 외부 침입이 아닌 내부 직원의 일탈로 발생한 것으로 조사됐다. 가맹점을 대상으로 카드 영업을 하기 위해 정보를 빼낸 것이다. 전화번호의 경우 일일이 개인정보를 조회해 연락처를 확보한 것으로 알려졌다. 신한카드는 유출 사실을 인지한 시점에 추가 유출을 차단하고 관련 직원 문책에 나섰다. 신한카드의 관계자는 “영업점을 관리하는 내부 직원이 가맹점 대표자를 대상으로 신규 카드 모집 실적을 올리고 싶어서 가맹점 대표자의 정보를 설계사에게 제공하는 과정에서 유출됐다”며 “마케팅 동의를 하지 않은 사람들도 있어서 원래는 제공하면 안 되는 정보”라고 밝혔다. 그는 이어 “외부 침투에 의한 것이 아닌 만큼 정보가 다른 곳으로 추가 확산될 가능성은 없는 것으로 파악됐다”고 덧붙였다.

신한카드는 홈페이지에 해당 사실과 사과문을 게시하고 가맹점 대표자가 본인의 정보가 유출됐는지 여부를 확인할 수 있는 페이지를 운영 중이다. 신한카드는 또 개별적으로 해당 가맹점 대표자들에게 해당 사항을 안내하고 있다. 신한카드는 “신한카드 일부 가맹점 대표자님들의 개인정보가 유출된 데 깊은 사과의 말씀을 드린다”며 “이번 유출로 고객님께 피해가 발생하면 피해 여부를 신속히 확인해 보상해 드릴 것을 약속한다”고 설명했다.

이번 사건은 공익 제보자가 가맹점 대표자의 개인정보가 외부로 유출됐다는 증거를 개인정보보호위원회에 신고하면서 드러났다. 지난달 12일 개보위는 제보를 받고 신한카드에 자료 제출을 요구했다. 신한카드는 제보자가 제출한 메신저 사진 파일과 내부 자료를 대조해 사실관계를 확인했다. 제보된 데이터 형태가 일정하지 않아 회사 자료와 비교 가능한 형태로 바꾸는 데 시간이 소요되면서 조사는 이달 5일까지 이어졌다는 게 신한카드 측의 설명이다.

업계에서는 신한카드가 공익 제보자가 나오기 전까지 해당 사항을 파악하지 못한 데다 내부 직원이 정보 유출에 연루됐다는 점에서 문제가 크다고 보고 있다. 개보위는 “공직 제보자의 제보를 받아 조사에 착수했다”며 “신한카드의 공식적인 개인정보 유출 신고는 23일 이뤄졌다”고 밝혔다.

신한카드는 내부통제를 강화하겠다는 입장이다. 신한카드의 관계자는 “이번 사안이 목적 외 개인정보 이용에 해당하는지, 정보 유출로 볼 수 있는지에 대해서는 추가 조사가 필요하다”면서도 “고객 보호 차원에서 정보 유출에 준하는 조치를 취하고 있으며 내부통제와 개인정보 관리 체계를 전반적으로 점검해 유사 사례가 재발하지 않도록 하겠다”고 말했다. 금융계의 한 관계자는 “쿠팡 사건에 이어 금융권에서 또다시 개인정보 유출 사고가 터지면서 고객들의 불안감이 적지 않다”고 전했다.