전국민 개인정보 유출 '허술한 IT강국'
최근 대규모 개인정보 유출 사태로 금융권과 정부의 대응, 피해자 보호, 재발 방지 대책 등이 주요 이슈로 떠오르고 있습니다. 본 코너에서는 정보유출의 원인, 피해 현황, 법적 대응, 실질적 대처 방법 등 다양한 관점에서 심층적으로 다룹니다.
최근 대규모 개인정보 유출 사태로 금융권과 정부의 대응, 피해자 보호, 재발 방지 대책 등이 주요 이슈로 떠오르고 있습니다. 본 코너에서는 정보유출의 원인, 피해 현황, 법적 대응, 실질적 대처 방법 등 다양한 관점에서 심층적으로 다룹니다.
총 92 건
카드사에서 사상 최대 개인정보가 유출됐지만 핵심 정보인 카드 비밀번호 등은 유출되지 않아 부정 사용 피해 가능성은 낮은 것으로 전망된다. 주소, 직장 정보 등과 달리 별도의 암호화 시스템을 두고 보관했기 때문이다. 19일 금융당국 등에 따르면 이번에 유출된 개인정보 내역에는 카드 비밀번호, CVC값(유효성 검사 코드) 등은 포함되지 않았다. 이는 카드 위변조와 복제 시 필요한 핵심 정보들이다. 금융당국과 카드업계 등이 금전적 추가 피해가 없을 것으로 예상하는 이유다. 금융감독원은 이날 "신용카드 위변조를 위해서는 카드번호,유효기간, CVC값이 동시에 있어야 한다"고 설명했다. 카드업계는 핵심 정보들은 별도의 암호화 시스템 등을 통해 보관되고 있다고 설명한다. 일단 카드 비밀번호와 CVC값은 실제 숫자 데이터가 카드사에 저장돼 있지 않아, 정보를 빼내기 어렵다. 농협카드 관계자는 "고객이 한 번 설정한 비밀번호는 고객 외에 모든 카드사 직원 등에게 별표(****)로만 보인다"며 "비밀
사상 최악의 정보유출 사고가 터진 가운데 금융당국이 유출경로가 확인되지 않은 약 100만 건의 추가 개인정보에 대해 추적하고 있다. 이 정보들은 이미 유출사실이 밝혀진 카드 3사와 외국계 은행 2곳 외에 다른 금융회사에서 흘러나온 것으로 추정된다. 금융당국의 확인 결과 새롭게 정보를 유출시킨 금융회사가 밝혀지면 후폭풍이 만만치 않을 전망이다. 19일 금융권에 따르면 금융당국은 주말 동안 출처가 확인되지 않은 개인정보 약 100만 건에 대해 집중 추적을 벌였다. 금융당국은 해당 개인정보가 어느 금융회사 고객들의 정보인지를 파악하고 있다. 국내 모든 은행은 물론 보험사, 카드사, 캐피탈사, 저축은행 등 전 금융회사가 조사 대상이다. 문제가 된 개인정보는 작년 말 검찰이 한국SC(스탠다드차타드)은행과 한국씨티은행 고객정보 유출 사건을 수사하는 과정에서 나왔다. 당시 유출 정보를 보관하고 있던 대출모집인의 컴퓨터 등을 압수수색한 결과 SC은행과 씨티은행의 고객정보 외에 또 다른 개인정보들이
카드사 뿐 아니라 관련 시중은행의 고객 정보까지 유출된 것으로 나타나 고객 불안이 더해지고 있다. 카드사와 은행의 정보 공유로 인해 해당 카드사 고객이 아닌 경우도 정보가 유출된 것으로 알려졌다. 19일 금융권에 따르면 고객 정보가 유출된 KB국민카드, 롯데카드, NH농협카드를 이용하지 않은 고객도 개인 정보 유출 피해를 입은 것으로 나타났다. 이들 카드사들이 국민은행, 농협은행, 또 롯데카드의 결제은행과 고객 정보를 공유하고 있기 때문이다. 국민은행 계좌를 사용하는 직장인 이모씨(29)는 "세 카드사의 카드를 사용하지 않지만, 확인해보니 전화번호, 집주소 등이 유출됐다"며 "사고 소식을 들었을 때는 남의 일이라고 생각했는데 황당하다"고 말했다. 이번 유출 사고로 약 1700만명(법인, 사망자, 탈퇴자, 일부 중복 등 포함) 개인 정보가 유출된 것으로 파악된다. 카드 3사는 지난 17일 늦은 오후부터 각사 홈페이지에서 고객들이 직접 개인정보 유출여부와 내역을 확인할 수 있도록 시스
사상 최악의 정보유출 사고를 일으킨 카드 3사가 일제히 개인별 정보 유출여부 확인에 들어간 가운데 실제 유출 사실을 확인한 소비자들의 불안이 커지고 있다. 금융당국과 카드사들은 추가 유출이 없고 카드번호와 유효기간 등 부정사용을 위한 핵심정보도 빠져나가지 않아 카드 복제는 불가능하다고 본다. 하지만 검찰에 구속된 대출광고업자와 대출모집인 이외에 제3자에게로 이미 정보가 유출됐을 가능성을 완전히 배제할 수는 없는 상황이다. 카드 위변조나 복제가 아니더라도 대출사기와 같은 추가 피해가 나올 수도 있다. 1억건 이상의 개인정보가 유출된 KB국민카드와 롯데카드, NH농협카드의 홈페이지에는 18일 본인의 정보 유출 여부를 확인하려는 소비자들이 몰렸다. 이 때문에 이날 주요 포털 사이트의 실시간 검색어 순위 상위권은 '농협카드', '국민카드', '롯데카드', '개인정보유출', 'KCB'(코리아크레딧뷰로) 등이 종일 휩쓸었다. 이번 사건의 정보유출 피해자가 최대 약 1700만명(법인,
카드회사들이 홈페이지를 통해 개인정보 유출 여부와 유출된 정보 내역을 확인할 수 있도록 하는 서비스를 17일 시작했다. KB국민카드와 롯데카드는 지난 17일 저녁 9시부터, NH농협카드는 18일 새벽부터 조회 서비스를 시작했다. 카드 회원들은 각 카드사 홈페이지에 개설된 전용 창에 이름과 주민번호를 입력하면 개인정보 유출 여부와 정보 내역을 실시간으로 확인할 수 있다. 정보가 유출된 것으로 확인되면 고객은 해당 카드사에 재발급을 요청해야한다. 각 카드사들은 홈페이지 조회와 별도로 문자와 전화, 이메일 등을 통해 피해 내용을 개별적으로도 알릴 예정이다. 또 카드사들은 2차 피해 여부를 실시간으로 확인할 수 있도록 모든 회원에게 결제내역 문자메시지 서비스를 무료로 제공하기로 했다. 앞서 검찰은 신용평가사 코리아크레딧뷰(KCB)직원이 KB국민카드와 롯데카드, NH농협카드에서 1억 건이 넘는 정보를 유출한 사실을 적발했다.
사상 최악의 카드사 개인정보 유출 사태와 관련해 해당 카드사의 소비자들이 17일 오후 늦게부터 본인 피해여부를 확인할 수 있을 전망이다. 금융당국과 KB국민카드, 롯데카드, 농협카드 등은 16일까지 유출된 고객정보 확인을 끝내고 본격적인 소비자 통보 준비 작업에 들어갔다. 17일 금융권에 따르면 금융감독원은 전날까지 사고를 일으킨 카드 3사에 대한 현장검사 결과 빠져나간 고객정보를 카드사들과 함께 확인했다. 개인정보 유출 피해자가 확정된 것이다. 따라서 카드사들은 준비 작업을 거쳐 이날 오후 늦게부터 고객 통보를 시작할 계획이다. 전체 유출 피해자가 모두 통보를 받는 데는 다소 시간이 걸리겠지만 바로 통보가 가능한 소비자에게는 이날 오후부터 피해사실을 알리기 시작할 예정이다. 금융당국 관계자는 "소비자들이 한시라도 빨리 유출여부를 확인토록 하는 게 중요하다"며 "가능한 모든 방법을 동원해 17일부터 소비자들이 확인할 수 있도록 하라고 카드사에 강력 지시했다"고 밝혔다. 금융권은 이번
"OOO 고객님, 저는 OO금융그룹 팀장 OOO라고 합니다. 정보제공 동의하신 고객님께 문자를 드리는 건데요, 저희 OO금융그룹에서 고객님 집에 불이 났을 때 대비하시라고 재물보험을.." "고객님, 1000만원/ 대출 승인되셨습니다. 연락바랍니다. OO캐피탈" 개인정보 유통시장은 인터넷 접속이 자유로워지고 휴대폰이 보편화되면서 함께 성장했다. 문자메시지를 보내거나 전화를 걸어 금융상품 가입이나 대출을 권유하는 TM(텔레마케팅) 영업이 활발해지면서 '접촉할 수 있는' 고객정보 DB 확보가 중요해진 것이다. ◇개인정보 '갈증'..불법게임,룸싸롱업자까지 가세=개인정보를 원하는 수요자 가운데서는 대출모집인이 대표적이다. 최근 카드사 정보유출 사태 때도 이들에게 유출된 정보가 흘러들어갔다. 은행과 저축은행, 캐피탈 등에서 업무를 위탁받아 대출을 원하는 사람과 금융사를 연결해주는 이들의 특성상 개인정보 확보가 이들의 중요한 미션 중 하나다. 자신들의 성사한 대출이 많아야 수수료가 더 올라가므
국내 신용평가사가 유료 신용정보 보호서비스를 앞으로 1년간 소비자들에게 무료로 제공할 계획이다. 지금까지 월 최대 3300원씩을 받고 해당 서비스(상품)를 팔아왔던 카드사들은 사실상 상품 판매를 접어야 한다. 16일 금융권에 따르면 최근 코리아크레딧뷰로(KCB)와 나이스신용평가 등 국내 신용조회회사(CB)들은 유료 신용정보 보호서비스를 최소 1년간 소비자들에게 무료로 지원하겠다는 의사를 금융감독원에 전달했다. 소비자 피해 확산 방지에 적극 나서라는 금융당국의 주문을 받아들인 것이다. CB사들의 이번 조치는 사상최악의 카드사 개인정보 유출 사태를 계기로 확산된 소비자들의 불안감을 덜어주기 위한 방안이다. 신용정보 보호서비스란 신용조회 등 각종 신용정보 변동사항이 발생하면 즉각 당사자에게 알려줘 명의도용과 금융사기 등을 막아주는 상품이다. 지금까지는 CB사들이 직접 소비자에게 유료로 판매하거나 카드사를 통해 위탁 판매해왔다. 카드사들은 텔레마케팅(TM) 업체 등을 활용해 이 상품을 팔아
최수현 금융감독원장(사진)이 카드사의 개인정보 유출 사건과 관련해 "소비자의 금전적 피해가 발생하면 전액 보상토록 하겠다"고 말했다. 최 원장은 16일 오전 서울 내수동 KB국민카드 본사를 방문해 "2차 피해를 최소화하는 방안을 마련하라"며 이같이 밝혔다. 최 원장은 이날 금감원장으로서는 이례적으로 검사 현장을 직접 찾았다. 최 원장은 "대규모 개인정보 유출로 소비자들의 불안감이 큰 만큼 현장에서 피해방지 대책이 어떻게 마련되고 있는지 직접 보기 위해 왔다"고 말했다. 금감원은 추가로 발생할 수 있는 소비자의 재산상 손해에 대해 금융회사가 적극 보상할 것을 지도할 방침이다. 최 원장은 "사고 발생에 금융회사의 책임이 크다"며 "금전적 피해를 입은 고객에 대한 보상방안을 포함해 피해구제 대책을 카드사가 적극 마련해야 한다"고 말했다. KB국민카드도 이날 소비자 피해액에 대해서는 전액 보상하겠다는 의사를 금감원에 전달했다. 금감원은 피해보상을 위해 KB국민카드와 롯데카드, NH농협카드
#"자리 배치하는데 외교부 의전 규정까지 참고했습니다." 2011년4월18일, 금융위원회 담당 관료들은 진땀을 뺐다. 당시 김석동 금융위원장은 사상 처음으로 금융지주사 회장들을 불러 모았다. 당장 좌석 안배가 문제였다. 누구 하나 말석에 앉히기 어려운 쟁쟁한 인물들이었다. 행시 대선배이자 이명박 정부 일등 창업공신인 강만수 산은지주 회장, 속칭 실세로 불리던 어윤대 KB금융 회장, 금융권 최고의 카리스마 김승유 하나금융 회장, 이팔성 우리금융 회장 등 이른바 '4대 천왕'이니, '5대 천왕'이니 하는 말들이 유효한 시절이었다. 적어도 '장관급 이상'이라는 금융지주 회장들을 한데모아 '회동'했다는 사실만으로도 김석동 위원장의 존재감이 드러났다고 할 정도였다. 회동의 계기는 금융권 보안 사고였다. 현대캐피탈이 해킹당해 고객정보 175만 건이 유출된데 이어 농협의 전산망 마비사태로 온 나라가 떠들썩했을 때다. #그로부터 약 3년 후 2014년1월14일. 1억 건이 넘는 카드사 개인정보가
카드사 고객 개인정보 유출 사고에 대한 늦장 대응으로 고객 불안이 커지고 있다. 사상 최대 규모 개인정보 유출 사건이 벌어진 지 1주일이 지났지만 피해 명단도 나오지 않았다. 그동안 검찰과 카드사가 서로 책임 떠넘기기를 해온 가운데 금융당국도 신속한 대책을 못 내놨다는 지적이다. 15일 금융당국에 따르며 금융감독원은 검찰이 개인정보 불법수집자로부터 압수한 파일을 넘겨받아 분석 작업을 벌이고 있다. 압수 파일 자료와 금감원이 실제 카드사 현장검사에서 확보한 개인정보 관련 자료 등을 비교 검토해 유출된 정보를 확인하고 있다. 금감원은 빠르면 이번 주 카드사들이 피해 고객에게 본인 정보의 유출 여부와 종류를 서면, 이메일, 문자메시지 등으로 통지토록 하겠다는 계획이다. 이날 나온 조치는 지난 주 유출 사건이 터진 후 처음으로 제시된 구체적 대응책이다. 검찰이 지난 8일 KB국민카드, 롯데카드, NH농협카드에서 개인정보 1억3000만건이 유출됐다고 발표한 지 일주일이 지나서야 '대책에 대한
"사고가 거듭 재발하는 것은 금융회사들이 아직까지도 개인정보보호 문제와 관련해 통렬한 반성과 적극적 개선 노력을 기울이지 않았고, 특히 최고경영자들의 관심과 열의가 미흡했기 때문이다." 지난 14일 신제윤 금융위원장은 최근 발생한 카드사의 대규모 정보유출 사건과 관련해 금융지주회장, 업권별 협회장, 주요 금융사 CEO 등을 긴급 소집한 후 강도 높은 질책을 했다. 회의에서는 그 동안 수차례 사고가 터지면서 개인정보보호의 중요성을 계속 강조해 왔고 개선·보완 노력을 했지만 또 다시 발생한 것에 대해, 여전히 최고경영자들이 보안을 안이하게 생각하고 있다는 지적이 이어졌다. 이날 회의는 시작 불과 몇 시간 전에 소집 통보가 됐을 만큼 갑작스럽게 진행됐다. 그 만큼 이번 사고를 바라보는 금융당국의 분노가 컸다는 의미다. 사실 보안사고를 완벽하게 막는다는 것은 불가능하다는 것이 보안업계 등의 입장이다. 날이 갈수록 해킹 기술 등도 발전하고 있어, 창과 방패의 싸움이 끊이없이 이어지는 것이 보