데일리 TOP10
3위
신한카드, 19만 가맹점주 정보 유출
뉴스보이
2025.12.23. 15:41
뉴스보이
2025.12.23. 15:41
신한카드, 19만건 정보 유출 왜?
1
신한카드에서 가맹점 대표자 휴대전화번호 등 약 19만 건의 개인정보가 유출됨
2
유출된 정보는 휴대전화번호, 성명, 생년월일, 성별 등이며, 주민등록번호나 신용정보는 포함되지 않음
3
이번 사고는 해킹 등 외부 침입이 아닌 내부 직원이 신규 카드 모집 영업을 위해 정보를 무단 활용한 것임
4
공익 제보자가 개인정보보호위원회에 신고하면서 유출 사실이 드러났으며, 신한카드는 즉시 내부 조사에 착수함
5
신한카드는 사과문 게시 및 조회 페이지 운영, 개별 안내를 진행 중이며, 향후 피해 발생 시 보상할 방침임
신한카드 정보 유출, 배경은?
내부 직원의 정보 무단 활용과 내부 통제 부실
공익 제보자의 역할과 개인정보보호위원회의 조사
'목적 외 이용'과 '정보 유출'의 법적 쟁점
내부 직원의 정보 무단 활용과 내부 통제 부실
•
신한카드 내부 직원이 2022년 3월부터 2025년 5월까지 약 3년간 신규 가맹점 대표자의 개인정보를 영업 실적을 올리기 위해 무단으로 활용한 것으로 드러났습니다. 이는 가맹점 대표자의 휴대전화번호, 성명, 생년월일, 성별 등이며, 마케팅 동의를 받지 않은 정보도 포함되어 있었습니다.
•
이러한 장기간의 정보 무단 활용은 신한카드의 내부통제 시스템이 제대로 작동하지 않았다는 비판을 불러일으키고 있습니다. 영업 현장에서 개인정보 접근 권한과 활용 범위에 대한 통제가 미흡했으며, 출력 및 전송 과정에 대한 사후 모니터링 또한 실효적으로 이루어지지 않았다는 지적이 제기됩니다.
공익 제보자의 역할과 개인정보보호위원회의 조사
•
이번 신한카드 개인정보 유출 사건은 공익 제보자가 개인정보보호위원회(개보위)에 관련 증거 자료를 제출하면서 세상에 알려졌습니다. 제보자는 가맹점 대표자의 개인정보가 외부로 유출된 정황을 담은 메신저 사진 파일 등 약 28만 건의 자료를 개보위에 신고했습니다.
•
개보위는 제보를 접수하자마자 신한카드에 자료 제출을 요청했고, 신한카드는 약 한 달간의 내부 조사를 통해 유출 규모와 경위를 특정했습니다. 이 과정에서 제보된 데이터 형태를 정형화하고, 내부 데이터베이스와 대조하며 관련 직원 대면 조사까지 진행하여 사실관계를 확인했습니다.
'목적 외 이용'과 '정보 유출'의 법적 쟁점
•
이번 사건을 두고 '목적 외 개인정보 이용'과 '정보 유출' 중 어느 범주로 볼지에 대한 법리적 쟁점이 남아있습니다. 개인정보보호법상 정보 유출은 데이터가 권한 없는 제3자에게 이전되거나 외부로 확산된 경우를 전제로 하며, 이번 사안은 내부 직원이 접근 권한을 가진 정보를 영업 목적에 활용한 사례에 해당할 수 있다는 분석입니다.
•
신한카드 측은 고객 보호 차원에서 정보 유출에 준하는 조치를 취하고 있으나, 최종적인 법적 판단은 개인정보보호위원회의 추가 조사 결과에 따라 달라질 가능성이 큽니다. 이러한 법적 해석의 차이는 향후 유사 사건 발생 시 기업의 책임 범위와 대응 방식에 중요한 영향을 미칠 수 있습니다.
내부 직원의 정보 무단 활용과 내부 통제 부실
•
신한카드 내부 직원이 2022년 3월부터 2025년 5월까지 약 3년간 신규 가맹점 대표자의 개인정보를 영업 실적을 올리기 위해 무단으로 활용한 것으로 드러났습니다. 이는 가맹점 대표자의 휴대전화번호, 성명, 생년월일, 성별 등이며, 마케팅 동의를 받지 않은 정보도 포함되어 있었습니다.
•
이러한 장기간의 정보 무단 활용은 신한카드의 내부통제 시스템이 제대로 작동하지 않았다는 비판을 불러일으키고 있습니다. 영업 현장에서 개인정보 접근 권한과 활용 범위에 대한 통제가 미흡했으며, 출력 및 전송 과정에 대한 사후 모니터링 또한 실효적으로 이루어지지 않았다는 지적이 제기됩니다.
공익 제보자의 역할과 개인정보보호위원회의 조사
•
이번 신한카드 개인정보 유출 사건은 공익 제보자가 개인정보보호위원회(개보위)에 관련 증거 자료를 제출하면서 세상에 알려졌습니다. 제보자는 가맹점 대표자의 개인정보가 외부로 유출된 정황을 담은 메신저 사진 파일 등 약 28만 건의 자료를 개보위에 신고했습니다.
•
개보위는 제보를 접수하자마자 신한카드에 자료 제출을 요청했고, 신한카드는 약 한 달간의 내부 조사를 통해 유출 규모와 경위를 특정했습니다. 이 과정에서 제보된 데이터 형태를 정형화하고, 내부 데이터베이스와 대조하며 관련 직원 대면 조사까지 진행하여 사실관계를 확인했습니다.
'목적 외 이용'과 '정보 유출'의 법적 쟁점
•
이번 사건을 두고 '목적 외 개인정보 이용'과 '정보 유출' 중 어느 범주로 볼지에 대한 법리적 쟁점이 남아있습니다. 개인정보보호법상 정보 유출은 데이터가 권한 없는 제3자에게 이전되거나 외부로 확산된 경우를 전제로 하며, 이번 사안은 내부 직원이 접근 권한을 가진 정보를 영업 목적에 활용한 사례에 해당할 수 있다는 분석입니다.
•
신한카드 측은 고객 보호 차원에서 정보 유출에 준하는 조치를 취하고 있으나, 최종적인 법적 판단은 개인정보보호위원회의 추가 조사 결과에 따라 달라질 가능성이 큽니다. 이러한 법적 해석의 차이는 향후 유사 사건 발생 시 기업의 책임 범위와 대응 방식에 중요한 영향을 미칠 수 있습니다.
#신한카드
#개인정보
#가맹점
#내부 직원
