데일리 TOP10
7위
롯데카드 정보유출, 해킹 첫 업무정지 제재 감경
뉴스보이
2026.07.31. 18:24
뉴스보이
2026.07.31. 18:24
롯데카드 정보유출, 금융위 제재 최종 확정
1
금융위, 롯데카드 정보유출 해킹 사고에 1.5개월 업무정지 및 과징금 50억 원 부과함.
2
이는 해킹으로 인한 금융사 정보유출에 업무정지 제재를 가하는 첫 사례임.
3
당초 금감원 제재안인 4.5개월에서 기존 제재 형평성, 사후 수습 노력 등을 고려해 감경됨.
4
업무정지 기간은 8월 1일부터 9월 15일까지이며, 신규 회원 모집 및 관련 카드 업무가 제한됨.
5
조좌진 전 롯데카드 대표에게는 문책경고 조치가 확정되었으며, 금융당국은 재발 방지 제도 개선을 추진함.
롯데카드 정보유출, 해킹 제재 첫 사례와 감경 배경은?
롯데카드 정보유출 사건의 전말은 무엇인가요?
금감원 제재안이 대폭 감경된 이유는 무엇인가요?
해킹 사고에 대한 업무정지 제재가 첫 사례인 이유는?
금융당국의 향후 제도 개선 방향은?
롯데카드 정보유출 사건의 전말은 무엇인가요?
•
지난해 8월 해커 공격으로 롯데카드 고객 297만 명의 신용정보가 유출되는 사고가 발생했습니다. 롯데카드는 9월 1일 금융당국에 이를 신고했으며, 금융감독원은 9월부터 10월까지 현장 검사를 진행했습니다. 이 검사를 통해 온라인 결제 시스템 운영 과정에서의 보안 취약점이 드러났습니다.
•
구체적으로 정보처리시스템 보정(패치) 작업 미실시, 주민등록번호 및 비밀번호 암호화 미이행, 바이러스 백신 소프트웨어 미설치 등 여신전문금융업법 및 신용정보법상 보안 의무 위반 사항이 확인되었습니다. 이러한 위반 사항들이 대규모 정보 유출의 직접적인 원인이 된 것입니다.
금감원 제재안이 대폭 감경된 이유는 무엇인가요?
•
금융감독원은 롯데카드에 4.5개월 업무정지를 권고했으나, 금융위는 1.5개월로 감경했습니다. 이는 기존 제재 사례와의 형평성을 고려한 결정입니다. 롯데카드는 2014년 직원에 의한 정보유출로 3개월 영업정지 제재를 받은 전례가 있습니다.
•
사고 후 롯데카드의 신속한 고객 안내 및 보상, 정보보호 조직 강화 노력, 그리고 2차 피해 미발생 등이 감경의 주요 요인입니다. 금융시장 및 소비자 영향 최소화를 위한 당국의 신중한 판단도 반영되었습니다.
해킹 사고에 대한 업무정지 제재가 첫 사례인 이유는?
•
롯데카드 제재는 해킹으로 인한 금융사 업무정지 첫 사례입니다. 과거에는 내부 직원 정보 유출이나 시스템 오류 제재가 주를 이뤘으며, 해킹 피해에 대한 직접적인 업무정지 제재는 전례가 없었습니다.
•
금융당국은 해킹 피해에 영업에 직접 영향을 미치는 업무정지를 부과하는 것에 신중해야 한다는 공감대가 있었다고 설명했습니다. 이는 외부 요인인 해킹에 대한 제재 수위와 범위 설정에 당국이 고심했음을 보여줍니다.
금융당국의 향후 제도 개선 방향은?
•
금융당국은 정보유출 재발 방지를 위해 금융회사의 보안관리 체계를 강화할 예정입니다. 중대한 보안사고 발생 시 일반 과징금을 넘어서는 징벌적 과징금(전체 매출액의 3% 이내) 도입을 추진하고 있습니다.
•
정보보호최고책임자(CISO)의 권한을 강화하여 보안 강화를 주도하도록 할 방침입니다. 전자금융거래법 개정안 통과를 지원하여 금융권의 정보보호 역량을 높일 계획입니다.
롯데카드 정보유출 사건의 전말은 무엇인가요?
•
지난해 8월 해커 공격으로 롯데카드 고객 297만 명의 신용정보가 유출되는 사고가 발생했습니다. 롯데카드는 9월 1일 금융당국에 이를 신고했으며, 금융감독원은 9월부터 10월까지 현장 검사를 진행했습니다. 이 검사를 통해 온라인 결제 시스템 운영 과정에서의 보안 취약점이 드러났습니다.
•
구체적으로 정보처리시스템 보정(패치) 작업 미실시, 주민등록번호 및 비밀번호 암호화 미이행, 바이러스 백신 소프트웨어 미설치 등 여신전문금융업법 및 신용정보법상 보안 의무 위반 사항이 확인되었습니다. 이러한 위반 사항들이 대규모 정보 유출의 직접적인 원인이 된 것입니다.
금감원 제재안이 대폭 감경된 이유는 무엇인가요?
•
금융감독원은 롯데카드에 4.5개월 업무정지를 권고했으나, 금융위는 1.5개월로 감경했습니다. 이는 기존 제재 사례와의 형평성을 고려한 결정입니다. 롯데카드는 2014년 직원에 의한 정보유출로 3개월 영업정지 제재를 받은 전례가 있습니다.
•
사고 후 롯데카드의 신속한 고객 안내 및 보상, 정보보호 조직 강화 노력, 그리고 2차 피해 미발생 등이 감경의 주요 요인입니다. 금융시장 및 소비자 영향 최소화를 위한 당국의 신중한 판단도 반영되었습니다.
해킹 사고에 대한 업무정지 제재가 첫 사례인 이유는?
•
롯데카드 제재는 해킹으로 인한 금융사 업무정지 첫 사례입니다. 과거에는 내부 직원 정보 유출이나 시스템 오류 제재가 주를 이뤘으며, 해킹 피해에 대한 직접적인 업무정지 제재는 전례가 없었습니다.
•
금융당국은 해킹 피해에 영업에 직접 영향을 미치는 업무정지를 부과하는 것에 신중해야 한다는 공감대가 있었다고 설명했습니다. 이는 외부 요인인 해킹에 대한 제재 수위와 범위 설정에 당국이 고심했음을 보여줍니다.
금융당국의 향후 제도 개선 방향은?
•
금융당국은 정보유출 재발 방지를 위해 금융회사의 보안관리 체계를 강화할 예정입니다. 중대한 보안사고 발생 시 일반 과징금을 넘어서는 징벌적 과징금(전체 매출액의 3% 이내) 도입을 추진하고 있습니다.
•
정보보호최고책임자(CISO)의 권한을 강화하여 보안 강화를 주도하도록 할 방침입니다. 전자금융거래법 개정안 통과를 지원하여 금융권의 정보보호 역량을 높일 계획입니다.
#롯데카드
#해킹
#업무정지
#조좌진
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
