데일리 TOP10
9위
신한카드 정보 유출, 내부통제 부실 논란
뉴스보이
2025.12.24. 09:34
뉴스보이
2025.12.24. 09:34
신한카드 정보 유출, 왜 막지 못했나?
1
신한카드에서 가맹점 대표자 개인정보 약 19만 건이 유출됨
2
2022년 3월부터 2025년 5월까지 3년간 내부 직원 12명이 정보를 빼돌린 것으로 확인됨
3
직원들은 신규 카드 모집을 위해 모니터 촬영, 수기 작성 등으로 정보를 유출함
4
이번 유출은 공익 제보자의 신고로 개인정보보호위원회 조사를 통해 드러남
5
금융당국은 신한카드 현장검사에 착수하고 전 카드업권으로 조사를 확대할 방침임
반복되는 정보 유출, 원인은?
내부통제 시스템, 왜 중요한가요?
반복되는 금융권 정보 유출, 원인은?
내부통제 시스템, 왜 중요한가요?
•
기업의 내부통제 시스템은 조직의 목표 달성을 위해 자산을 보호하고 정보의 정확성을 확보하며 법규를 준수하도록 설계된 일련의 절차와 정책을 의미합니다. 특히 개인정보 보호에 있어서는 내부 직원의 권한 남용이나 일탈을 방지하는 핵심적인 역할을 수행합니다. 최소 권한의 원칙을 적용하여 직원이 업무상 필요한 정보에만 접근하도록 통제하는 것이 중요합니다.
•
신한카드 사례처럼 내부 직원에 의한 정보 유출은 외부 해킹보다 탐지하기 어렵고 장기간 지속될 수 있어 피해 규모가 커질 수 있습니다. 많은 기업이 외부 공격 방어에는 집중하지만, 내부 위협 관리는 상대적으로 소홀히 하는 경향이 있어 이러한 사각지대가 반복적인 사고로 이어지고 있다는 지적이 나옵니다.
반복되는 금융권 정보 유출, 원인은?
•
최근 몇 년간 금융권에서는 우리카드, 롯데카드 등 여러 카드사에서 개인정보 유출 사고가 잇따라 발생했습니다. 이러한 사고들은 내부 직원의 일탈, 위탁 모집인의 정보 유용, 외부 해킹 등 다양한 경로를 통해 발생하며, 특정 유형에 국한되지 않는다는 점에서 소비자들의 불안감을 가중시키고 있습니다.
•
반복되는 유출 사고의 배경에는 내부통제 시스템의 미흡함과 이상 행위 감지 시스템의 부재가 지적됩니다. 특히, '제로트러스트'와 같이 내부 위협까지 고려하는 선진 보안 방법론의 도입이 더디다는 점도 문제입니다. 사고가 터지기 전까지는 현실적인 위협으로 체감하지 못하는 기업 문화가 개선되어야 할 필요성이 강조됩니다.
내부통제 시스템, 왜 중요한가요?
•
기업의 내부통제 시스템은 조직의 목표 달성을 위해 자산을 보호하고 정보의 정확성을 확보하며 법규를 준수하도록 설계된 일련의 절차와 정책을 의미합니다. 특히 개인정보 보호에 있어서는 내부 직원의 권한 남용이나 일탈을 방지하는 핵심적인 역할을 수행합니다. 최소 권한의 원칙을 적용하여 직원이 업무상 필요한 정보에만 접근하도록 통제하는 것이 중요합니다.
•
신한카드 사례처럼 내부 직원에 의한 정보 유출은 외부 해킹보다 탐지하기 어렵고 장기간 지속될 수 있어 피해 규모가 커질 수 있습니다. 많은 기업이 외부 공격 방어에는 집중하지만, 내부 위협 관리는 상대적으로 소홀히 하는 경향이 있어 이러한 사각지대가 반복적인 사고로 이어지고 있다는 지적이 나옵니다.
반복되는 금융권 정보 유출, 원인은?
•
최근 몇 년간 금융권에서는 우리카드, 롯데카드 등 여러 카드사에서 개인정보 유출 사고가 잇따라 발생했습니다. 이러한 사고들은 내부 직원의 일탈, 위탁 모집인의 정보 유용, 외부 해킹 등 다양한 경로를 통해 발생하며, 특정 유형에 국한되지 않는다는 점에서 소비자들의 불안감을 가중시키고 있습니다.
•
반복되는 유출 사고의 배경에는 내부통제 시스템의 미흡함과 이상 행위 감지 시스템의 부재가 지적됩니다. 특히, '제로트러스트'와 같이 내부 위협까지 고려하는 선진 보안 방법론의 도입이 더디다는 점도 문제입니다. 사고가 터지기 전까지는 현실적인 위협으로 체감하지 못하는 기업 문화가 개선되어야 할 필요성이 강조됩니다.
#신한카드
#금융당국
#정보 유출
#내부통제 부실
