회원 수 960만 명에 달하는 롯데카드의 대규모 해킹 사고로 인해 피해 규모가 초기 추정보다 훨씬 크다는 사실이 알려지면서 금융권 전반에 긴장감이 감돌고 있다. 조사 결과에 따라 백만 명 이상의 고객 정보가 유출됐을 가능성도 제기됐다.
금융감독원과 카드업계에 따르면, 롯데카드와 금융당국은 최근 발생한 해킹 사고의 원인과 정보 유출 범위, 피해자 규모 등에 대한 정밀 조사를 마무리하고 있다. 현재 조사 막바지 단계에 접어든 가운데, 롯데카드는 조만간 자사 대표를 통해 대국민 사과 및 구체적인 피해 대책을 발표할 계획이다.
애초 롯데카드는 금융당국에 유출된 데이터의 규모가 약 1.7기가바이트(GB)라고 보고했으나, 이후 현장 점검 등을 통해 실제 유출 범위가 이보다 훨씬 광범위하다는 정황이 확인됐다. 금융당국 측도 내부적으로 확인한 결과 피해자가 수십만 명에 이를 수 있으며, 심한 경우 백만 명을 넘을 가능성도 배제하지 않고 있다. 특히 유출 정보에는 카드번호 및 결제 기록 등 민감한 데이터가 포함돼 있을 수 있다는 점에서 우려가 크다.
이번 사태는 보안 사고를 반복해 온 기업을 향한 사회적인 비판이 다시금 수면 위로 떠오르게 만들고 있다. 이재명 대통령은 최근 통신사와 금융기관을 겨냥해 해킹 피해 재발 방지를 위한 강력한 조치를 주문했다. 특히 보안에 소홀한 기업에는 징벌적 과징금 등 강한 제재를 검토하라고 지시하면서, 정부 차원의 대응 수위가 높아질 전망이다.
롯데카드의 최대주주인 사모펀드 MBK파트너스의 책임론도 제기되고 있다. MBK파트너스는 이 회사를 인수한 이후 수익 중심의 경영 기조를 이어왔고, 이에 따라 보안 시스템 개선에는 상대적으로 소홀했다는 지적이 업계에서 나오고 있다. 유사한 사례로, MBK파트너스가 관련된 홈플러스 사태가 현재 금융당국과 검찰 수사를 동시에 받고 있다는 점도 논란을 키우고 있다.
이 같은 흐름은 향후 금융사 및 개인정보를 다루는 기업 전반에 걸쳐 사이버 보안 강화 압박으로 이어질 가능성이 높다. 외부 공격뿐만 아니라 내부 관리 체계를 개선하지 않으면, 사후 대응은 물론 기업 신뢰도 회복에도 어려움을 겪을 수 있기 때문이다. 금융당국은 유출 피해 여부를 확인한 뒤, 피해 고객에 대한 실질적 보상 방안 마련 여부도 주요 감시 포인트로 삼을 방침이다.