카드3사 고객정보 유출 어떻게...금감원 "규정만 지켜도 일어나지 않을 인재"

입력 2014-02-13 15:17

박엘리 기자 ellee@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

금융감독원은 최근 대규모 정보유출이 일어난 KB국민카드, NH농협카드, 롯데카드 등 카드 3사는 고객 개인정보 등 실데이터를 암호화하지도 않았고, 용역 직원의 PC 접근을 막는 보안프로그램도 설치하지 않았다고 밝혔다. 규정만 잘 지켰다면 일어나지 않을 수 있었던‘인재(人災)’라는 것이다.

금감원은 13일 국회에서 열린 개인정보 유출 관련 국정조사 기관보고에서 이 같이 밝혔다. 금감원은 지난달 13일부터 현재까지 KB국민카드, NH농협카드, 롯데카드 3개 카드사 및 KCB에 대해 현장검사를 실시하고 있다.

이번 사고는 신용정보업체 코리아크레딧뷰로(KCB)의 한 직원이 카드 부정사용방지시스템(FDS) 개선 작업의 용도로 받은 개인정보 실데이터를 보안프로그램이 설치되지 않은 PC를 통해 USB로 절취하면서 발생했다.

사고 발생 시점은 국민카드가 지난해 6월, 농협카드는 2012년 10월과 12월, 롯데카드가 지난해 12월이었다. 전자금융감독규정은 금융사에 대해 전산프로그램 테스트를 할 때에는 실데이터의 사용을 금지하고 이를 변환해 사용하도록 규정하고 있으나 이들 카드사는 실제 개인정보를 변환 없이 용역회사 직원에게 제공했다.

또 용역직원이 보조기억매체(USB) 등으로 PC에 접근하는 것을 통제하는 USB 통제프로그램을 설치해야 했음에도 불구하고 이를 지키지 않았다.

개인정보 유출 경로는 ‘운영 서버→내부직원 PC 또는 개발 서버→USB 통제프로그램이 미설치된 KCB직원 PC→USB’로 이뤄졌다. 개인정보는 KB국민카드는 내부직원 PC, NH농협카드와 롯데카드는 개발서버에서 유출된 것으로 조사됐다.

반면 삼성카드와 신한카드 등은 3개 카드사와 비슷한 시기에 같은 KCB 직원에게 전산작업 개선을 맡겼지만 실데이터를 암호화해 제공했고 UBS 통제프로그램도 설치해 정보유출을 방지할 수 있었다.

금감원은 이날 IT 보안 관련 감독 및 검사가 제도정비에 치중해 정보보호 법규 이행실태에 대한 현장감시가 미흡했다고 반성했다.

금감원은 “그동안 IT 보안 관련 감독 및 검사는 해킹 등에 의한 정보유출 예방과 내부통제규정, 정보보안절차 등 제보정비에 집중됐다”며 “금융회사의 개인정보 관리실태 및 전산 개발시 법규준수 여부 등을 수시로 현장에서 밀착 점검하는 데에는 한계가 있었다”고 설명했다.

또 금융회사 내부통제 운영 실태에 대한 관리감독상 미비한 점이 있었고 경영진에 대한 의식 제고에도 소홀했다고 밝혔다

한편 금감원에 따르면 2009년 이후 5년간 19개 금융회사에서 20건의 개인정보 유출사고가 발생해 총 1억919만건의 정보가 유출됐다. 최근 3개 카드사에서 유출된 정보 1억581건을 제외하면 338만건이다. 금감원은 이들 금융사 중 13곳에 대해 기관경고 또는 기관주의 조치했고 6개사는 과태료를 부과했다. 또 제재대상 임직원 84명 중 18명(21.4%)에 중징계를 내렸다.

최수현 금감원장은 “개인정보의 수집ㆍ보관ㆍ활용 및 폐기 등 정보관리 전반에 대한 근본적이고 확실한 대책을 마련해 추진하겠다”면서 “정보 유출 사고가 금융시장 안정과 금융산업 발전에 장애요인으로 작용하지 않도록 시장 상황을 예의주시하고 필요시 대응조치를 강구할 것”이라고 말했다.

#금융감독원 #카드사태 #기관보고 #최수현

좋아요0
화나요0
슬퍼요0
추가취재 원해요0

주요 뉴스

한은 금통위, 2회 연속 인하·부총재 소수의견·1%대 성장 전망 ‘이변 속출’ [종합]

글로벌 금융위기 이후 처음으로 2회 연속 인하 단행 부총재 소수의견, 2004년 11월 이후 처음…총재 “과거패턴으로 해석하지 말아달라” 올해·내년 경제전망 각각 1%대로 낮춰…시장 “한은 1%대 성장 전망 예상 밖” 올해 마지막으로 통화정책방향을 결정한 한국은행 금융통화위원회의 회의 결과는 이변의 연속이었다. 15년여 만에 2회 연속으로 기
‘900원 vs 150만 원’…군인 월급 격세지감 [그래픽 스토리]

내년부터는 입대 장병의 월급통장에 '200만 원'이 찍히는 시대가 옵니다. 국방부에 따르면 2025년 병사 월급은 ‘내일 준비 지원금(55만 원)’ 포함 시 이등병 130만 원, 병장 205만 원인데요. 이는 전년 대비 약 10% 인상된 금액입니다. 군인들의 생활 수준 향상과 사기 증진을 위한 정부의 정책적 결정이죠. 그런데 사실 이런 월급은 2000년대
‘고강도 쇄신’ 롯데그룹, CEO 21명 교체…신유열 전무 부사장 승진 [2025 롯데 인사]

롯데그룹이 전체 계열사 최고경영자(CEO)의 36%를 교체하고 임원의 13%를 축소하는 등 고강도 경영 쇄신을 단행했다. 신동빈 롯데그룹 회장 장남 신유열 전무는 부사장으로 승진하며 3세 경영을 본격화한다. 롯데그룹은 28일 롯데지주 포함 37개 계열사 이사회를 열고 2025년 정기 임원인사를 단행했다. 대내외 격변하는 경영환경 속에서 고강도
"출근해야 하는데" 발만 동동…일단락된 '11월 폭설', 끝이 아니다? [이슈크래커]

부장님, 죄송하지만 오늘 지각할 것 같습니다… 예? 부장님도 지하철이시라고요? 오늘(28일) 출근길은 혼란 그 자체였습니다. 수도권 등을 중심으로 전날부터 이틀째 많은 눈이 쏟아지면서 도로 곳곳이 마비된 건데요. 마을버스 운행이 중단되는가 하면 지하철 운행도 지연돼 다수의 지각자가 발생했습니다. 이번 폭설은 사실상 '첫눈'이었다는
원·달러 환율, 기준금리 ‘깜짝 인하’에도 오히려 하락

원·달러 환율이 한국은행의 기준금리 ‘깜짝 인하’ 결정에도 오히려 하락했다. 28일 서울외환시장에서 원·달러 환율 주간거래 종가는 전날보다 1.4원 내린 1395.6원을 기록했다. 이날 환율은 1391원에 장을 시작해 장중 1396.3원까지 올랐으나 추가 상승은 없었다. 이날 통화정책방향 결정회의를 연 한은 금융통화위원회는 향후 경제 불확실성을
단독 론칭 1년 만에 거래액 1억弗 달성 ‘트롤리고’…내년부터 원화 결제 추진

글로벌 무역 거래의 디지털화 원자재 외 미술품ㆍ화장품도 지난달 4만3000여 명 찾아 2026년까지 5억 달러 달성 목표 론칭 1주년을 맞이한 STX 트롤리고(TrollyGo)의 상승세가 돋보인다. 최근 누적 거래액 1억 달러를 달성하며, 글로벌 무역 거래의 디지털화를 선도하는 플랫폼으로 자리매김하고 있다. 28일 홍라정 STX 이사회 의장(APC PE 대표
'리플 커플링' 스텔라루멘, 2주간 280% 상승…전고점 뚫나

주요 가상자산 중 하나인 스텔라루멘이 리플의 인기에 힘입어 급등하고 있다. 28일(한국시간) 오전 10시 20분 가상자산(암호화폐) 통계사이트 코인게코에 따르면 스텔라루멘은 전일 대비 8.6% 상승한 0.48달러에 거래되고 있다. 비트코인 강세장에서 상승하기 시작한 스텔라루멘은 최근 2주간 287.3% 상승하는 등 랠리를 거듭했다. 스텔라루멘은
정몽규, 축구협회장 4선 노린다…허정무와 경선

정몽규 대한축구협회장이 4번째 임기에 도전한다. 대한축구협회(축협) 관계자는 연합뉴스, KBS 등에 28일 "정 회장이 12월 2일 대한체육회 공정위에 관련 서류를 제출해 연임 심사를 요청하기로 했다"라고 밝혔다. 후보자 등록은 내달 25일부터 사흘간이며 선거는 2025년 1월 8일 열린다. 정 회장이 4선에 도전하려면 임기 종료(2025년 1월 21일