유출된 정보는 휴대전화번호, 성명, 생년월일 등이며, 주민등록번호나 신용정보는 포함되지 않음
4
이번 유출은 공익 제보자의 신고로 개인정보보호위원회 조사를 통해 드러남
5
신한카드는 사과문 게시 및 피해 확인 서비스 제공, 내부 통제 강화 방침을 밝힘
반복되는 개인정보 유출, 왜일까요?
국내 기업 개인정보 유출, 왜 끊이지 않나요?
금융권 개인정보 유출, 얼마나 심각한가요?
내부 통제 실패와 성과주의 문화의 영향은?
국내 기업 개인정보 유출, 왜 끊이지 않나요?
•
올해 SK텔레콤, KT, 롯데카드, 쿠팡 등 대형 기업에서 대규모 개인정보 유출 사고가 잇따라 발생하며 사회 전반의 불안감이 커지고 있습니다. 특히 SK텔레콤은 가입자 2696만여 명의 핵심 정보가 유출되어 '유심 대란'을 겪었으며, KT는 불법 기지국 장비로 2만여 명의 정보가 유출되고 무단 소액결제 피해까지 발생했습니다.
•
롯데카드와 쿠팡에서도 각각 296만 명, 3370만 명 규모의 정보 유출 사고가 발생하여 통신, 유통업계를 넘어 금융권까지 보안 문제가 확산되는 양상입니다. 이러한 반복적인 사고는 기업들의 기본적인 보안 수칙 미준수와 내부 통제 시스템의 허점을 여실히 보여주고 있습니다.
금융권 개인정보 유출, 얼마나 심각한가요?
•
금융권에서도 개인정보 유출 및 해킹 사고가 반복적으로 발생하고 있으며, 올해는 신한카드 건을 포함해 총 9건으로 최근 5년간 가장 많은 수치를 기록했습니다. 2020년부터 현재까지 총 31건의 해킹 사고로 5만 건 이상의 정보가 유출되었으며, 아이엠뱅크, KB라이프생명, 하나카드 등 다양한 금융사에서 크고 작은 보안 사고가 이어지고 있습니다.
•
이는 금융권 전반의 보안 체계에 대한 심각한 우려를 낳고 있습니다. 특히 우리카드의 경우 가맹점 대표자 정보 7만5000건을 동의 없이 마케팅에 활용했다가 개인정보보호위원회로부터 134억 원의 과징금을 부과받은 전례가 있어, 신한카드 역시 유사한 처벌을 받을 가능성이 있습니다. 우리카드의 경우 가맹점 대표자 정보 7만5000건을 동의 없이 마케팅에 활용했다가 개인정보보호위원회로부터 134억 원의 과징금을 부과받은 전례가 있습니다.
내부 통제 실패와 성과주의 문화의 영향은?
•
신한카드 사례처럼 내부 직원이 영업 실적을 위해 개인정보를 빼돌리는 행위는 기업의 내부 통제 시스템이 제대로 작동하지 않았음을 보여줍니다. 직원들이 모니터 화면을 촬영하거나 수기로 정보를 옮겨 적는 방식으로 장기간 정보를 유출했음에도 회사가 이를 인지하지 못했다는 점에서 관리·감독 소홀 지적을 피하기 어렵습니다.
•
금융권의 단기 실적 중심 성과보수체계가 이러한 내부 통제 실패의 배경으로 지목되고 있습니다. 금융감독원 부원장보 역시 단기 실적에 치중한 성과보수체계가 금융소비자보호를 크게 저해할 수 있다고 지적하며, 카드사들의 '실적 채우기' 관행이 소비자 피해로 이어지는 악순환을 끊기 위한 제도 개선의 필요성이 제기되고 있습니다.
국내 기업 개인정보 유출, 왜 끊이지 않나요?
•
올해 SK텔레콤, KT, 롯데카드, 쿠팡 등 대형 기업에서 대규모 개인정보 유출 사고가 잇따라 발생하며 사회 전반의 불안감이 커지고 있습니다. 특히 SK텔레콤은 가입자 2696만여 명의 핵심 정보가 유출되어 '유심 대란'을 겪었으며, KT는 불법 기지국 장비로 2만여 명의 정보가 유출되고 무단 소액결제 피해까지 발생했습니다.
•
롯데카드와 쿠팡에서도 각각 296만 명, 3370만 명 규모의 정보 유출 사고가 발생하여 통신, 유통업계를 넘어 금융권까지 보안 문제가 확산되는 양상입니다. 이러한 반복적인 사고는 기업들의 기본적인 보안 수칙 미준수와 내부 통제 시스템의 허점을 여실히 보여주고 있습니다.
금융권 개인정보 유출, 얼마나 심각한가요?
•
금융권에서도 개인정보 유출 및 해킹 사고가 반복적으로 발생하고 있으며, 올해는 신한카드 건을 포함해 총 9건으로 최근 5년간 가장 많은 수치를 기록했습니다. 2020년부터 현재까지 총 31건의 해킹 사고로 5만 건 이상의 정보가 유출되었으며, 아이엠뱅크, KB라이프생명, 하나카드 등 다양한 금융사에서 크고 작은 보안 사고가 이어지고 있습니다.
•
이는 금융권 전반의 보안 체계에 대한 심각한 우려를 낳고 있습니다. 특히 우리카드의 경우 가맹점 대표자 정보 7만5000건을 동의 없이 마케팅에 활용했다가 개인정보보호위원회로부터 134억 원의 과징금을 부과받은 전례가 있어, 신한카드 역시 유사한 처벌을 받을 가능성이 있습니다. 우리카드의 경우 가맹점 대표자 정보 7만5000건을 동의 없이 마케팅에 활용했다가 개인정보보호위원회로부터 134억 원의 과징금을 부과받은 전례가 있습니다.
내부 통제 실패와 성과주의 문화의 영향은?
•
신한카드 사례처럼 내부 직원이 영업 실적을 위해 개인정보를 빼돌리는 행위는 기업의 내부 통제 시스템이 제대로 작동하지 않았음을 보여줍니다. 직원들이 모니터 화면을 촬영하거나 수기로 정보를 옮겨 적는 방식으로 장기간 정보를 유출했음에도 회사가 이를 인지하지 못했다는 점에서 관리·감독 소홀 지적을 피하기 어렵습니다.
•
금융권의 단기 실적 중심 성과보수체계가 이러한 내부 통제 실패의 배경으로 지목되고 있습니다. 금융감독원 부원장보 역시 단기 실적에 치중한 성과보수체계가 금융소비자보호를 크게 저해할 수 있다고 지적하며, 카드사들의 '실적 채우기' 관행이 소비자 피해로 이어지는 악순환을 끊기 위한 제도 개선의 필요성이 제기되고 있습니다.