롯데카드, 297만건 정보유출로 첫 업무정지 처분… 금융권 보안 강화 촉구

금융위원회가 고객정보 297만건이 유출된 롯데카드에 1.5개월 업무정지와 과징금 50억원을 확정하면서, 금융권 정보보안 사고에 대한 제재 수위가 한층 높아졌다는 평가가 나온다. 해킹으로 인한 정보유출 사건에 업무정지 처분이 내려진 것은 이번이 처음으로, 단순한 금전 제재를 넘어 실제 영업활동을 제한하는 방식으로 책임을 묻겠다는 뜻이 분명해졌기 때문이다.

금융위원회는 2026년 7월 31일 열린 14차 회의에서 롯데카드의 신용정보법 위반에 대해 이 같은 제재를 의결했다고 밝혔다. 업무정지 기간은 8월 1일부터 9월 15일까지다. 다만 이번 결정은 앞서 금융감독원이 지난 4월 말 제시했던 영업정지 4.5개월안보다는 3개월 줄어든 수준이다. 금융위는 기존 제재사례와의 형평성, 회사 측의 사고 수습 노력, 금융시장과 금융소비자에게 미칠 영향을 함께 고려해 최종 기간을 정했다고 설명했다.

업무정지는 카드사에 적지 않은 부담이 된다. 정지 기간에는 신규 회원 모집이 제한돼 당장 영업 확장에 제동이 걸리기 때문이다. 카드업은 회원 확보가 수익 기반과 직결되는 구조여서, 짧지 않은 기간의 모집 제한만으로도 실적과 시장 점유율에 영향을 줄 수 있다. 이번 조치는 정보보호 의무를 소홀히 하면 단순 과태료나 과징금에 그치지 않고 본업에도 타격이 갈 수 있다는 점을 금융회사들에 분명히 보여준 사례로 받아들여진다.

당국은 이번 제재를 계기로 금융회사의 보안관리 체계를 전반적으로 다시 손보겠다는 입장이다. 금융위원회는 유사한 정보유출 사태가 되풀이되지 않도록 제도개선을 차질 없이 추진하겠다고 밝혔고, 제재 기간 동안 금융소비자 불편이 커지지 않도록 영향도 계속 점검하겠다고 덧붙였다. 이는 개인정보 보호가 이제 전산 부서만의 문제가 아니라 금융소비자 보호와 시장 신뢰 유지에 직결된 핵심 관리 과제가 됐다는 인식을 반영한다.

롯데카드는 당국 결정을 수용하겠다는 뜻을 밝혔다. 회사 측은 고객에게 사과하면서 이번 조치가 신규 영업 일부에 한정된 것이어서 기존 회원의 카드 이용에는 영향이 없다고 설명했다. 업계에서는 이번 처분이 다른 금융회사들의 보안 투자와 내부통제 강화 움직임을 더 재촉할 가능성이 크다고 본다. 이 같은 흐름은 앞으로 금융당국이 해킹과 개인정보 유출 문제를 소비자 신뢰 훼손이 큰 중대 사안으로 보고, 제재와 제도개선을 함께 강화하는 방향으로 이어질 가능성이 있다.