▲조좌진 롯데카드 대표이사(왼쪽 다섯번째) 등 관계자들이 18일 서울 중구 부영태평빌딩에서 해킹 사고로 인한 고객 정보 유출사태에 대해 대고객 사과를 하고 있다/사진=연합뉴스 제공

[토요경제 = 이덕형 기자] 롯데카드 대규모 해킹 사태가 발생한 지 한 달이 지나면서 사건의 파장은 단순한 보안 사고를 넘어 금융산업 전반의 신뢰 문제로 확산되고 있다. 롯데그룹은 지분과 경영권이 없음에도 ‘롯데’라는 이름 때문에 이미지 훼손을 피하지 못하고 있으며, 롯데카드 자체는 고객 보상과 보안 체계 강화라는 무거운 과제를 안게 됐다. 금융당국 역시 규제 강화에 나설 수밖에 없는 상황이다.

롯데그룹은 이번 사태와 직접적인 관계가 없다. 2019년 지주사 체제 개편 과정에서 롯데카드를 사모펀드 MBK파트너스에 매각했고, 현재 그룹은 경영에 관여하지 않는다. 

카드사 신뢰 회복이 최우선
 

직접적인 책임은 롯데카드에 있다. 약 297만 명의 고객 정보가 유출됐고, 이 가운데 28만 명은 카드번호와 보안코드까지 노출됐다. 온라인 결제에 바로 악용될 수 있는 민감한 정보가 포함된 만큼, 소비자 불안은 장기간 이어질 가능성이 크다.

롯데카드는 전면 카드 재발급과 피해 보상 절차를 발표했지만, 구체적인 보상 기준은 여전히 모호하다. 초기 유출 규모를 축소 보고했다는 의혹까지 불거지면서, 고객들은 회사 발표를 신뢰하지 못하는 분위기다. 

경영진 교체론이 제기되는 이유도 이 때문이다. 금융권 관계자는 “보안 강화와 인적 쇄신이 동시에 이뤄지지 않는다면 신뢰 회복은 불가능하다”고 말했다.

이번 사태는 금융당국에도 부담이다. 금융위원회와 금융감독원은 이미 롯데카드 본사를 대상으로 현장 조사를 벌였으며, 제재 수위가 어느 정도까지 올라갈지가 초점이 되고 있다. 

단순 과태료 수준을 넘어, 매출 비율에 따라 과징금을 부과하는 징벌적 제도가 도입될 가능성도 거론된다.
 

특히 금융당국은 이번 사건을 계기로 금융사 전반의 보안 규제를 강화할 전망이다. 일정 규모 이상의 보안 예산을 의무화하고, 해킹 사고 발생 시 즉시 보고하지 않으면 경영진까지 처벌할 수 있는 규정 마련이 추진되고 있다.

▲금융위원회 로고/사진=연합뉴스 자료

소비자 불신은 장기화
 

소비자들의 불신은 단기간에 해소되기 어렵다. 개인정보가 이미 해외로 유출된 만큼, 불법 결제 시도나 2차 피해가 현실화될 경우 불안은 더욱 커질 수 있다. 카드 재발급으로 해결되지 않는 사생활 침해 문제까지 고려하면, 소비자 신뢰 회복에는 시간이 걸릴 수밖에 없다.

롯데카드 해킹 사태는 두 가지 숙제를 남겼다. 첫째, 롯데카드는 피해 보상과 보안 체계 개편을 통해 무너진 신뢰를 되살려야 한다. 둘째, 금융당국은 이번 사건을 계기로 보안 규제 강화에 나설 수밖에 없다.
 

결국 이번 사건은 단순히 한 카드사의 사고가 아니라, 사모펀드식 비용 절감 경영의 한계, 금융 보안의 사회적 중요성을 동시에 드러냈다. 앞으로 남은 시간은 피해 복구를 넘어, 한국 금융 산업 전반의 신뢰를 다시 세우는 시험대가 될 것으로 보인다.

[ⓒ 토요경제. 무단전재-재배포 금지]