신한카드는 가맹점 대표 개인정보 약 19만 건이 유출된 정황을 발견하고 개인정보보호위원회에 신고함
2
유출된 정보는 휴대전화 번호, 성명, 생년월일, 성별 등 총 19만2088건에 달함
3
내부 조사 결과, 5개 영업소 소속 직원 12명이 영업 실적을 위해 정보를 빼돌린 것으로 파악됨
4
직원들은 개인정보 화면을 촬영하여 카드 모집인에게 전달하는 방식으로 정보를 유출함
5
개인정보보호위원회는 사실 관계를 확인 중이며, 위반 시 100억 원대 과징금 부과 가능성 있음
카드사 정보 유출, 반복되는 이유는?
반복되는 카드사 개인정보 유출 사고
과열 경쟁과 단기 실적 중심의 성과 체계
정보보호 전문가들의 제언
반복되는 카드사 개인정보 유출 사고
•
카드사의 개인정보 유출 사고는 이번이 처음이 아닙니다. 지난해 4월 우리카드에서도 가맹점 대표자 7만 5천여 명의 개인정보가 유출된 바 있습니다. 당시 우리카드 인천영업센터 직원이 가맹점 대표의 성명, 전화번호, 가입 여부 등의 정보를 모집인에게 넘겨 신규 모집에 활용했습니다.
•
우리카드는 자체 내부통제 채널을 통해 유출 사실을 인지하고 즉각 감사 및 대응에 나섰습니다. 그러나 신한카드의 경우 공익 제보자가 개인정보보호위원회에 신고한 후에야 사건을 인지하게 되어 내부 통제 시스템의 미흡함이 더욱 지적되고 있습니다.
과열 경쟁과 단기 실적 중심의 성과 체계
•
이러한 카드사 개인정보 유출의 주요 원인으로는 영업 현장의 과열 경쟁과 단기 실적 중심의 성과 체계가 꼽힙니다. 금융감독원 부원장보는 단기 실적에 치중한 성과보수 체계가 금융소비자 보호를 크게 저해할 수 있다고 지적한 바 있습니다.
•
카드 모집인들은 신규 고객 유치를 위해 가맹점 정보를 필요로 하며, 일부 내부 직원들은 업무 효율과 영업 실적을 위해 내규를 어기고 정보를 불법적으로 반출하는 일탈 행위를 저지르고 있습니다. 이는 내부 통제 시스템의 부재와 맞물려 소비자 피해로 이어지고 있습니다.
정보보호 전문가들의 제언
•
정보보호 전문가들은 반복되는 카드사의 정보 유출 사건에 대해 내부 통제 강화의 필요성을 강조하고 있습니다. 고려대 정보보호대학원 김형중 교수는 내부자가 정보를 유출하는 것은 순전히 내부 통제에 의해 제재할 수 있는 것이라고 말했습니다.
•
김 교수는 정보를 유출하면 막대한 제재를 받을 수 있다는 경각심을 제고할 만한 명확한 제재 체계 확립이 필요하다고 조언했습니다. 이는 단순한 처벌을 넘어, 정보 유출 행위 자체를 사전에 방지할 수 있는 강력한 시스템 구축의 중요성을 시사합니다.
반복되는 카드사 개인정보 유출 사고
•
카드사의 개인정보 유출 사고는 이번이 처음이 아닙니다. 지난해 4월 우리카드에서도 가맹점 대표자 7만 5천여 명의 개인정보가 유출된 바 있습니다. 당시 우리카드 인천영업센터 직원이 가맹점 대표의 성명, 전화번호, 가입 여부 등의 정보를 모집인에게 넘겨 신규 모집에 활용했습니다.
•
우리카드는 자체 내부통제 채널을 통해 유출 사실을 인지하고 즉각 감사 및 대응에 나섰습니다. 그러나 신한카드의 경우 공익 제보자가 개인정보보호위원회에 신고한 후에야 사건을 인지하게 되어 내부 통제 시스템의 미흡함이 더욱 지적되고 있습니다.
과열 경쟁과 단기 실적 중심의 성과 체계
•
이러한 카드사 개인정보 유출의 주요 원인으로는 영업 현장의 과열 경쟁과 단기 실적 중심의 성과 체계가 꼽힙니다. 금융감독원 부원장보는 단기 실적에 치중한 성과보수 체계가 금융소비자 보호를 크게 저해할 수 있다고 지적한 바 있습니다.
•
카드 모집인들은 신규 고객 유치를 위해 가맹점 정보를 필요로 하며, 일부 내부 직원들은 업무 효율과 영업 실적을 위해 내규를 어기고 정보를 불법적으로 반출하는 일탈 행위를 저지르고 있습니다. 이는 내부 통제 시스템의 부재와 맞물려 소비자 피해로 이어지고 있습니다.
정보보호 전문가들의 제언
•
정보보호 전문가들은 반복되는 카드사의 정보 유출 사건에 대해 내부 통제 강화의 필요성을 강조하고 있습니다. 고려대 정보보호대학원 김형중 교수는 내부자가 정보를 유출하는 것은 순전히 내부 통제에 의해 제재할 수 있는 것이라고 말했습니다.
•
김 교수는 정보를 유출하면 막대한 제재를 받을 수 있다는 경각심을 제고할 만한 명확한 제재 체계 확립이 필요하다고 조언했습니다. 이는 단순한 처벌을 넘어, 정보 유출 행위 자체를 사전에 방지할 수 있는 강력한 시스템 구축의 중요성을 시사합니다.