금융위 부위원장 "보안사고시 징벌적 과징금 신속 도입"

해킹대응 과기정통부-금융위 합동 브리핑

[서울=뉴시스] 권창회 기자 = 18일 서울 중구 롯데카드센터 인근에 롯데카드 광고가 게시되어 있다. 롯데카드 해킹 사고로 약 200GB(기가바이트) 규모의 데이터가 유출되면서 297만명의 회원 정보가 새어나갔다. 이 가운데 28만명은 카드번호와 비밀번호 2자리, CVC번호까지 유출돼 부정 사용에 노출된 것으로 파악됐다.
롯데카드는 전사적 비상대응체계를 가동하고 피해가 발생할 경우 전액 보상한다는 방침이다. 정보 유출 고객에게는 유출 사실을 안내하고, 무이자할부와 금융피해 보상 서비스, 카드사용 알림 서비스 등을 연말까지 제공한다는 방침이다. 2025.09.18. [e-mail]

[서울=뉴시스] 박주연 기자 = 금융위원회는 최근 SGI서울보증보험, 웰컴금융그룹, 롯데카드 등에서 잇달아 해킹사고가 발생한 것과 관련, 금융권 보안사고에 대한 징벌적 과징금을 신속 도입하겠다고 밝혔다.

권대영 금융위원회 부위원장은 19일 정부서울청사에서 열린 '해킹 대응을 위한 과기정통부-금융위 합동 브리핑'에서 "보안사고가 발생할 경우 사회적 파장에 상응하는 엄정한 책임을 질 수 있도록 징벌적 과징금 도입 등 방안을 신속히 추진하겠다"고 밝혔다.

권 부위원장은 "보안투자를 불필요한 비용이나 부차적 업무로 여기는 안이한 자세가 금융권에 있지 않았는지 냉정하게 돌아봐야 할 시점"이라며 "최근 일련의 사태를 계기로 국민들이 금융회사를 신뢰할 수 있도록 보안실태에 대한 밀도있는 점검과 함께 재발방지를 위한 근본적 제도개선도 즉시 착수하겠다"고 밝혔다.

금융위는 금융회사 CEO 책임하에 전산시스템 및 정보보호 체계 전반을 긴급 점검하도록 하고, 금융감독원·금융보안원 등을 통해 점검결과를 면밀히 지도·감독할 방침이다.

아울러 금융사들이 상시적으로 보안관리에 신경쓸 수 있도록 정보보호 최고책임자(CISO) 권한 강화, 소비자 공시 강화 등을 추진한다.

불가피한 침해사고가 발생할 경우 금융회사가 신속하게 시스템을 복구하고 즉시 적절한 피해자 구제에 나설 수 있도록 하는 제도개선 과제도 발굴·추진할 방침이다.

권 부위원장은 "금융위는 최근 연이어 발생하고 있는 금융권 해킹 등 침해사고에 대해 매우 엄중하고 무겁게 인식하고 있다"며 "IT 기술 발전 등으로 해킹 기술과 수법이보다 치밀하고 교묘하게, 빠르게 진화하는 반면 금융권의 대응은 이를 따라가지 못하는 측면이 있다"고 지적했다.

아울러 "AI 선도국가로 도약하는 과정에서 해킹 사고라는 암초에 걸리지 않기 위해서는 정부·금융회사·유관기관이 힘을 합쳐 '보안'이라는 든든한 체계로 무장해야 한다"고 강조했다.

[서울=뉴시스]

금융위에 따르면 금융당국은 지난 1일 롯데카드 침해사고 신고 즉시 롯데카드 측에 강도 높은 소비자 보호 조치를 주문했고 유사 침해 방지를 위한 정보를 전 금융권에 전파했다. 금감원과 금보원도 지난 2일부터 현장조사에 착수해 정보유출 경위와 내용, 보안 위규사항 등을 파악 중이다.

조사에 따르면 미상의 해커가 롯데카드 '온라인 결제서버(WAS)'에 침입하고 악성 프로그램을 설치해 지난달 14~27일 200GB의 정보를 유출했고, 296만9000명의 개인신용정보가 포함됐다.

특히 이중 9.5%인 28만3000명의 경우 카드비밀번호와 보안코드(CVC)도 유출됐다. 다만 현재까지 정보유출로 인한 피해는 발생하지 않았다.

권 부위원장은 "금감원 조사결과에 따라 위규사항이 확인되면 '일벌백계' 차원에서 엄정한 제재를 취할 방침"이라며 "국민 여러분들이 안심할 수 있도록 사태 수습과 근본적 제도개선 방안 마련에 만전을 기하겠다"고 밝혔다.

☞공감언론 뉴시스[e-mail] <저작권자ⓒ 공감언론 뉴시스통신사. 무단전재-재배포 금지.>