롯데카드 개인정보 유출, 96억 과징금 부과

뉴스보이

2026.03.12. 10:00

뉴스보이

2026.03.12. 10:00

롯데카드 개인정보 유출 과징금 부과 및 금융권 실태 점검

개인정보보호위원회는 롯데카드에 과징금 96억2000만원과 과태료 480만원을 부과함

이는 지난해 9월 발생한 온라인 간편결제 시스템 해킹으로 297만명의 개인신용정보가 유출된 사건에 대한 조치임

특히 약 45만명의 주민등록번호가 암호화되지 않은 평문 형태로 로그 파일에 저장되어 유출된 것으로 확인됨

개인정보위는 법적 근거 없는 주민등록번호 처리 및 미흡한 암호화 조치를 위법으로 판단함

개인정보위는 이번 사건을 계기로 금융권 전반의 주민등록번호 처리 실태를 점검할 계획임

롯데카드 개인정보 유출, 무엇이 문제였나?

주민등록번호 처리의 법적 근거는?

로그 파일 관리 미흡의 문제점은?

금융당국과 개인정보위의 역할 분담은?

주민등록번호 처리의 법적 근거는?

•

현행 개인정보보호법은 법률이나 대통령령 등에서 요구하거나 허용한 경우, 또는 정보주체나 제3자의 급박한 생명·신체·재산 보호를 위해 명백히 필요한 경우에만 주민등록번호 처리를 허용하고 있습니다. 이는 주민등록번호가 민감한 개인정보임을 인지하고 엄격한 보호를 요구하는 것입니다.

•

롯데카드는 온라인 결제 과정에서 생성되는 로그 파일에 주민등록번호를 포함한 다수의 개인정보를 평문 형태로 기록하여 저장했습니다. 이는 법에서 허용한 범위를 넘어 주민등록번호를 처리한 것으로, 명백한 개인정보보호법 위반에 해당합니다.

로그 파일 관리 미흡의 문제점은?

•

로그 파일에는 불가피한 경우 최소한의 개인정보만 기록해야 하지만, 롯데카드는 별도의 검토 없이 주민등록번호 등 다양한 정보를 함께 저장해 왔습니다. 또한, 해당 로그 파일에 대한 암호화 조치도 충분히 이루어지지 않았습니다.

•

이러한 관행은 해킹 발생 시 대규모 개인정보 유출로 이어지는 주요 원인이 되었습니다. 최소한의 정보만 기록하고 강력하게 암호화했더라면 유출 피해를 줄일 수 있었을 것이라는 지적이 나옵니다.

금융당국과 개인정보위의 역할 분담은?

•

이번 사건은 금융감독원이 롯데카드의 개인신용정보 누설 사실을 개인정보위에 통보하면서 조사가 시작되었습니다. 개인신용정보와 관련해서는 신용정보의 이용 및 보호에 관한 법률(신용정보법)이 우선 적용됩니다.

•

이에 금융당국은 신용정보법 위반 여부를 중심으로 안전조치 의무 준수 여부를 점검했으며, 개인정보위는 신용정보법에 규정되지 않은 주민등록번호 처리 과정에서의 개인정보보호법 위반 여부를 중점적으로 조사하여 과징금을 부과했습니다.

주민등록번호 처리의 법적 근거는?

•

로그 파일 관리 미흡의 문제점은?

•

금융당국과 개인정보위의 역할 분담은?

•

#롯데카드

#개인정보 유출

#과징금

#주민등록번호