엔씨소프트 리니지 버그 루머 확산 “확인되지 않은 정보” 엔씨소프트가 제작한 인기 온라인 게임 ‘리니지’에서 게임 내 화폐인 아덴과 아이템이 복제되는 오류(버그)가 발생해 엔씨소프트 측이 부당 이익에 대한 강력한 조치를 취하겠다고 경고한 가운데 이번 버그로 25억원을 벌었다는 인증글이 올라와 논란이 확산되고 있다. 엔씨소프트 측은 “확인되지 않은 정보”라는 공식입장을 밝혔다. 28일 리니지 홈페이지 게시판에는 ‘대박… 오크서버 악용한 사람들의 통장’이라는 제목의 글이 올라왔다. 이 글에는 통장 잔고를 캡처한 것으로 추정되는 한 장의 사진이 함께 첨부 돼 있다. 사진은 원금과 출금가능금액에 약 25억 1700만원이 찍혀힌 화면 캡처다. 계좌번호는 모자이크로 가려져있다. 글을 쓴 네티즌은 “4일동안 총 25억 1700만원가령의 수입을 벌어들였다고 함”이라면서 “더군다나 10검 이벤트 때문에 아덴 수요도 엄청 많고 작업장이고 개인이고 뭐고 총 3명이서 24시간 4일동안 잠도 안자고 판매를 했다고 함”이라고 전했다. 그는 “중국에서 작업하는걸로 확인되고 출처는 비밀”이라면서 “아덴만한 게 아니고 고가 아이템 복사해서 인첸트 해가지고 팔고 완전 초대박. 자세한건 노코멘트”라고 설명했다. 마지막으로 “지금 이 통장은 깨끗하게 세탁돼서 총 25억1700만원이 현금화된 상황”이라고 밝혔다. 이 글을 올린 네티즌이 불법 수익을 올린 당사자인지는 아직 확인되지 않고 있다. 앞서 엔씨소프트는 27일 오후 리니지 홈페이지를 통해 “현재 (리니지 게임 서버 중 하나인) 오크 서버 내에서 비정상적으로 아이템을 사용하는 행위가 확인되고 있어 조사와 수정을 진행 중”이라며 “해당 현상을 악용해 게임 내 아이템에 대한 이득을 취할 경우 끝까지 확인해 악용에 대한 조치가 이뤄질 것”이라고 경고 했다. 리니지의 불법 아이템 복사 행위는 지난 5일부터 이뤄졌으며 몇몇 이용자들은 아이템 복사를 통해 부당 이득을 취한 것으로 전해지고 있다. 네티즌들은 “25억 정말 벌 수 있는건가”, “엔씨소프트 제대로 징계 내려주길”, “엔씨소프트 이제 계정 삭제 작업 들어가나” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

자잘한 일을 처리하려면 성가시고 정신적인 피로가 쌓인다. 남자들은 그걸 잘 모르는데 어릴 때는 엄마가, 결혼하면 아내가 해주기 때문이다. 개인정보 유출로 멘털 붕괴에 빠진 국민을 향해 현오석 경제부총리가 “어리석은 사람은 책임만 따진다”고 비난한 원인을 두고 본인이 직접 카드나 계좌발급을 한 적도 없기 때문이 아니냐는 분석이 그래서 나온다. 주민번호는 물론 몇 평의 아파트에 사는지, 결혼을 했는지, 연봉이 얼마인지 지극히 사사로운 정보를 공개하고 싶은 사람이 얼마나 되겠나. 2차 피해를 막고자 카드 재발급 및 신규 은행계좌를 확보하고 싶지만 쉽지 않다. 주거래은행 계좌는 각종 공과금과 휴대전화요금, 아파트 관리요금 등 자동이체 항목마다 일일이 전화해 옮겨야 한다. 다음 달에 해외여행을 하는 한 친구는 비행기 예약티켓과 해외 호텔예약 등에 영향을 미칠까봐 ‘불량’한 현행카드를 유지해야 한다. 2000만여명의 국민이 ‘1초도 아까운’ 시간과 노력을 비생산적으로 쓰고 있다. 하지만 정부와 카드사는 이런 정도는 정신적 피해가 아니라고 주장하겠지? 문소영 논설위원 symun@seoul.co.kr

엔씨소프트 리니지 버그 루머 확산…엔씨소프트 “확인되지 않은 정보” 엔씨소프트가 제작한 인기 온라인 게임 ‘리니지’에서 게임 내 화폐인 아덴과 아이템이 복제되는 오류(버그)가 발생해 엔씨소프트 측이 부당 이익에 대한 강력한 조치를 취하겠다고 경고한 가운데 이번 버그로 25억원을 벌었다는 인증글이 올라와 논란이 확산되고 있다. 28일 리니지 홈페이지 게시판에는 ‘대박… 오크서버 악용한 사람들의 통장’이라는 제목의 글이 올라왔다. 이 글에는 통장 잔고를 캡처한 것으로 추정되는 한 장의 사진이 함께 첨부 돼 있다. 사진은 원금과 출금가능금액에 약 25억1700만원이 찍혀힌 화면 캡처다. 계좌번호는 모자이크로 가려져있다. 글을 쓴 네티즌은 “4일동안 총 25억 1700만원가령의 수입을 벌어들였다고 함”이라면서 “더군다나 10검 이벤트 때문에 아덴 수요도 엄청 많고 작업장이고 개인이고 뭐고 총 3명이서 24시간 4일동안 잠도 안자고 판매를 했다고 함”이라고 전했다. 그는 “중국에서 작업하는걸로 확인되고 출처는 비밀”이라면서 “아덴만한 게 아니고 고가 아이템 복사해서 인첸트 해가지고 팔고 완전 초대박. 자세한건 노코멘트”라고 설명했다. 마지막으로 “지금 이 통장은 깨끗하게 세탁돼서 총 25억1700만원이 현금화된 상황”이라고 밝혔다. 이 글을 올린 네티즌이 불법 수익을 올린 당사자인지는 아직 확인되지 않고 있다. 앞서 엔씨소프트는 27일 오후 리니지 홈페이지를 통해 “현재 (리니지 게임 서버 중 하나인) 오크 서버 내에서 비정상적으로 아이템을 사용하는 행위가 확인되고 있어 조사와 수정을 진행 중”이라며 “해당 현상을 악용해 게임 내 아이템에 대한 이득을 취할 경우 끝까지 확인해 악용에 대한 조치가 이뤄질 것”이라고 경고 했다. 리니지의 불법 아이템 복사 행위는 지난 5일부터 이뤄졌으며 몇몇 이용자들은 아이템 복사를 통해 부당 이득을 취한 것으로 전해지고 있다. 　 온라인뉴스부 iseoul@seoul.co.kr

다음 달 3일부터 반도체칩(IC)이 없는 마그네틱(MS) 현금카드를 이용한 현금 인출이 중단된다. 금융감독원은 오는 2월 3일부터 MS 현금카드를 이용한 자동인출기(ATM) 현금 인출을 전면 제한한다고 27일 밝혔다. MS 현금카드는 보안성이 취약해 카드 복제로 인한 위·변조 사고가 빈번했다. 현금카드 6645만장 중 IC 현금카드로 전환이 안 된 카드는 29만 7000장이다. 비(非)전환 MS 현금카드 중 40%가 계좌잔액 1만원 미만이다. 금감원은 고객 불편을 우려해 새달 3일부터 3월 31일까지 영업점당 ATM 1대에서 영업 외 시간에 MS 현금카드로 현금 인출이 가능하도록 한시적으로 허용할 예정이다. 김경두 기자 golders@seoul.co.kr

속칭 ‘카드깡’을 하는 수법으로 서울시로부터 지원받은 급식보조금 1억 2000여만원을 빼돌린 노숙인 쉼터 대표가 경찰에 붙잡혔다. 서울경찰청 수사과는 가짜 카드 영수증을 발급받아 이를 현금화해 거액의 보조금을 빼돌린 경기 양평의 모 노숙인 쉼터 대표 김모(54·여)씨를 업무상 횡령 혐의로 불구속 입건했다고 26일 밝혔다. 경찰에 따르면 김씨는 2009년 3월부터 지난해 10월까지 서울시에 카드로 쌀을 구매한 것처럼 가짜 영수증을 제출하고 대금을 다른 명의의 계좌로 받는 수법으로 급식보조금 1억 2390만원을 빼돌린 혐의를 받고 있다. 김씨는 2003년 서울시에 쉼터를 매각하고 ‘관리·운영 위탁계약’을 체결, 매년 급식보조금 3억원가량을 서울시로부터 지원받았다. 하지만 김씨는 매달 쌀을 납품받은 업자 심모(51)씨에게 거래를 유지하는 조건으로 위장 가맹점을 설치하도록 지시했다. 이를 통해 김씨는 매달 140만~190만원씩 총 75차례에 걸쳐 쌀 구매 명세가 찍힌 가짜 영수증을 발급받았다. 김씨는 이렇게 빼돌린 보조금을 생활비와 개인 채무 변제 용도 등으로 사용한 것으로 드러났다. 김씨는 이 과정에서 보조금이 투명하게 집행되는 것처럼 꾸미기 위해 쉼터 회계 담당자 이모(34)씨에게 거짓 거래 명세서와 매출 전표 등을 작성하도록 했다. 이와는 별개로 이씨는 노숙인들이 쉼터에 맡긴 보관금 700만원을 빼돌려 개인적으로 사용하기도 했다. 경찰은 김씨의 범행에 가담한 심씨 등 3명도 불구속 입건하는 한편 비슷한 사례가 많을 것으로 보고 수사를 확대할 방침이다. 이성원 기자 lsw1469@seoul.co.kr

KB국민은행은 한 통장에서 다양한 금융수요를 충족할 수 있는 ‘KB★Story통장’이 지난 23일 22만 5310계좌에 3168억원을 돌파했다고 밝혔다. 지난해 11월 출시된 이 통장은 새 은행 거래 수요가 생겨도 통장을 바꾸지 않고 거래하는 상품이다. 급여이체, 연금수령 등 거래실적에 따라 항목당 1~2개 Story포인트를 주고 획득 포인트에 따라 수수료 면제와 잔액 100만원 이하에 대해 최고 연 2.0%의 금리 우대를 제공한다.

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

이번에 카드사에서 고객 정보가 대량 유출되면서 개인들도 평소 스스로 개인 정보를 보호해야 한다는 의식이 높아지고 있다. 24일 정부와 정보 보안 전문가들에 따르면 개인들이 개인 정보를 관리하는 주요 방법으로는 비밀번호를 자주 바꾸고 공인인증서 관리를 잘하는 것 등이 있다. 금융거래 때 일회용 비밀번호 생성기(OTP)를 사용함으로써 고정된 비밀번호 사용을 억제하고 공인인증서는 컴퓨터 하드디스크가 아닌 이동식 저장장치(USB)에 보관하는 것이 바람직하다. 경찰 사이버수사팀 관계자는 “최근 OTP 해킹 사례가 발생하긴 했지만 비밀번호 보안에 있어서는 OTP가 현재 최선의 방법이며 하드디스크에 공인인증서를 보관하면 바이러스 등에 의한 해킹의 우려가 있기 때문에 별도로 보관해야 한다”고 조언했다. 다음은 금융감독원이 정한 개인 정보 보호를 위한 금융 소비자 안전 수칙이다. ▲경품 이벤트 참여 때 개인 정보 제공 내용을 꼼꼼히 확인할 것 ▲인터넷뱅킹 비밀번호는 다른 사이트 비밀번호와 다르게 설정할 것 ▲출처가 불분명한 이메일과 스마트폰 메시지를 열지 말고 메시지에 포함된 링크 주소를 연결하지 말 것 ▲주민등록번호, 카드번호, 계좌번호 등의 개인 정보를 PC나 인터넷에 저장하지 말 것 ▲상품 홍보 등의 전화를 더 이상 받고 싶지 않다면 금융회사에 개인 정보 처리 정지를 요청하고 이를 거부하면 1332(금감원) 또는 118(한국인터넷진흥원)로 신고할 것 등이다. 김진아 기자 jin@seoul.co.kr

한국과 미국 양국 정부가 지난 11일 타결된 주한 미군 분담금 협상 과정에서 평택 미군기지 이전 사업에 전용된 우리 측 방위비를 통해 ‘이자소득’이 발생한 사실을 공식 확인했던 것으로 드러났다. 국회의 분담금 특별협정 비준 과정에서 논란이 거세질 것으로 전망된다. 정부가 2007년 이후 방위비의 이자소득에 대한 의혹이 제기될 때마다 별도의 수익은 없다고 한 공식 해명 자체가 뒤집어진 셈이다. 외교부 고위 당국자는 23일 “주한 미군 분담금이 예치된 커뮤니티뱅크(CB)가 이 자금을 토대로 이자수익을 얻었다는 점을 양국 협상 과정에서 공식 확인했다”면서도 “주한 미군이나 미 국방부로 이자수익이 이전되지는 않았다”고 밝혔다. 주한 미군이 7000억원 이상의 분담금(지난해 8월 기준)을 CB의 무이자 계좌에 기탁했지만 CB는 이 자금을 다시 뱅크오브아메리카(BoA)에 양도성 예금으로 재예치해 상당 규모의 이자소득을 거둔 사실이 확인된 것이다. 문제는 CB의 ‘법적 성격’이다. 미국은 CB의 분담금 재예치는 은행 고유의 영업 활동이라고 주장하고 있다. 미 정부로 이자소득이 흘러가지 않았다는 뜻이다. 반면 우리 국세청은 과거 CB를 미 정부기관으로 규정해 과세하지 않았다. ‘평화와통일을여는사람들’(평통사)이 2007년 4월 서울지방국세청에 CB의 탈세 문제를 제기하자 당시 국세청은 CB가 미 국방부 소속 기관이라 한·미 조세조약에 따라 과세가 면제된다고 답변했었다. CB에 대한 양국 정부의 법적 해석이 상충되고 있는 셈이다. 결과적으로는 우리 측 방위비를 전용해 이자소득이 발생한 것은 부인할 수 없는 상황이다. 미국 은행은 국내 자금으로 이득을 거두고도 이자소득세를 납부하지 않았고, 과세 주체인 국세청도 과세하지 않은 채 방조했다는 비판이 제기된다. 안동환 기자 ipsofacto@seoul.co.kr

인터넷뱅킹 때 사용자가 입력한 입금 계좌번호와 이체금액을 몰래 바꾸는 ‘변종 메모리해킹’ 수법으로 수천만원을 가로챈 일당이 적발됐다. 보안카드 번호 등 금융정보를 빼내지 않고도 송금하는 돈을 가로챈 신종 사기 방식이다. 고객들은 허술한 은행 보안망 탓에 이체 절차가 모두 끝날 때까지 해킹당한 사실을 알 수 없어 속수무책으로 피해를 봤다. 경찰청 사이버테러대응센터는 23일 이러한 수법으로 피해자 81명의 통장에서 9000만원을 빼돌린 일당 7명을 검거해 이 가운데 중국 동포 김모(26)씨 등 2명을 정보통신망법 등의 위반 혐의로 구속했다. 또 문모(40)씨 등 5명은 같은 혐의로 불구속 입건했다. 중국에 거주하며 범행을 주도한 총책 최모(31)씨 등 3명은 중국 공안의 협조를 받아 쫓고 있다. 이 일당은 최씨가 개발한 악성코드를 인터넷에 유포시켜 네티즌 81명의 PC에 감염시켰다. 이 악성코드는 피해자들이 감염된 PC로 인터넷뱅킹 계좌이체를 하면 입금 계좌번호와 이체금액 등을 몰래 바꿔 최씨 등이 개설한 35개의 대포통장으로 송금되도록 설계됐다. 이체 과정 때 컴퓨터 모니터에는 정상적인 이체 정보가 표시된 까닭에 피해자들은 해킹당하고 있다는 사실을 전혀 알 수 없었다. 이체가 완전히 끝나고 뜨는 결제 안내창에는 대포통장 계좌로 입금됐음이 표시됐지만 이미 거래가 끝난 뒤인 데다 이 내용을 자세히 살펴본 피해자도 드물어 피해를 막지 못했다. 범죄 대상이 된 은행은 신한은행과 NH농협은행으로 파악됐다. 당시 해당 은행 전산 보안망은 피해자의 PC가 악성코드에 감염된 사실을 인지하지 못해 해킹을 막지 못했다. 경찰 관계자는 “이들이 최종 이체 정보마저 정상적인 거래가 이뤄진 것처럼 조작할 수 있었지만 그럴 필요성을 느끼지 못한 것 같다”고 말했다. 메모리해킹 조직이 최종 정보까지 조작했다면 피해가 더욱 커질 수 있었다는 얘기다. 특히 현재도 변종 메모리해킹을 하기 위한 악성코드가 인터넷에 퍼져 있는 것으로 알려져 네티즌의 각별한 주의가 요구된다. 유대근 기자 dynamic@seoul.co.kr

‘카드 대란’이 수그러들지 않고 있다. 고객들도 졸지에 정보가 털려 우왕좌왕하고 있지만 금융사 직원들도 미처 준비가 안 된 상태에서 폭주하는 고객들을 맞다 보니 황당한 백태가 속출하고 있다. 기본 용어조차 모른 채 엉터리 안내를 하는가 하면 고객 이탈을 막는 데만 급급해 “우리 카드는 안심해도 된다”는 궤변까지 늘어놓고 있다. 실무 지식이 부족한 본사 인력이 비상 투입되면서 혼선이 더욱 가중되는 양상이다. 직장인 A씨는 22일 롯데카드 홈페이지에 접속했다가 눈을 의심했다. 뒤늦게 자신의 정보 유출 여부를 확인해 보려고 했더니 신용정보 제공 활용에 동의하라는 항목이 있는 것이었다. A씨는 일단 피해 확인부터 하자는 생각으로 ‘동의 안 함’에 체크했다. 그랬더니 ‘동의하라’는 안내 문구가 곧바로 떴다. 정보 제공에 동의하지 않으면 피해 여부를 조회조차 할 수 없는 것이었다. A씨는 “정보가 유출돼 이 난리인데 ‘정보 제공 동의’ 항목이 버젓이 있는 것 자체도 놀라웠지만 동의하지 않으면 조회를 못 하도록 막아 놓은 발상이 더 기가 막혔다”며 어이없어했다. 재발급을 자제해 달라는 대국민 호소문까지 발표한 롯데카드는 “정보 유출이 지지난해에 이뤄졌으니 지난해에 발급받은 카드는 바꾸지 않아도 된다”는 ‘당당함’도 보이고 있다. 국민은행 창구에서는 더 황당한 일이 벌어졌다. 카드를 재발급해 달라고 했더니 직원이 “신용등급이 떨어질 수 있다”며 만류했다. 카드를 재발급하려면 신용 상태를 조회해야 하고 그렇게 되면 조회 횟수가 올라가 신용등급이 떨어질 수 있다는 ‘친절한’ 안내였다. 통상적으로는 맞는 얘기다. 신용 조회는 카드 발급, 카드론, 은행 대출 등 신용 상태에 변동을 줄 소지가 있을 때 이뤄지기 때문에 잦으면 불리하다. 하지만 정보 유출에 따른 재발급 업무를 진행하면서 신용등급 불이익 운운하는 것은 ‘견강부회’에 가깝다. 또 다른 지점에서는 “우리(국민카드)는 롯데카드나 농협카드와 달리 카드번호와 유효기간은 새 나가지 않았다”면서 자랑 아닌 자랑까지 늘어놓았다. 국민카드에서는 결제 은행 변경을 둘러싸고 실랑이가 벌어졌다. 국민은행 계좌에서 카드 대금이 빠져나가도록 해놓은 B씨는 국민카드와 국민은행 정보가 모두 유출됐다는 소식에 결제 은행을 바꾸려 했으나 “국민은행의 다른 통장으로만 바꿀 수 있다”는 직원의 답변에 그냥 돌아서야 했다. 국민카드 측은 “다른 은행으로 변경이 가능한데, 직원들이 고객 응대 요령을 숙지하지 못한 채 현장에 투입돼 빚어진 일”이라고 해명했다. 카드 3사와 국민은행은 지난 20일부터 본점 인력과 퇴직 인력 등을 창구 현장과 콜센터에 대거 투입했다. C씨는 평소 거래도 많지 않아 농협카드와 아예 인연을 끊기로 하고 ‘탈회’를 요청했다. 그랬더니 직원이 “탈회요? 그게 뭔가요?”라고 반문해 어이가 없었다는 경험담을 페이스북에 올렸다. C씨는 “탈회가 어려운 용어인 것은 사실이지만 카드 해지와 탈회의 차이를 연일 매스컴이 보도하고 있는데 고객도 아니고 해당 금융사 직원이 모른다는 게 말이 되느냐”고 혀를 찼다. 해지는 카드만 없애는 것이고 탈회는 자신의 개인정보까지 모두 삭제하는 것이다. 농협카드는 카드를 재발급해 주면서 칩 비용으로 1000원을 받았다가 “본사 공문을 오해한 일부 지점의 잘못된 처신이었다”며 환불해 주기도 했다. 국민은행과 SC은행은 기존 통장을 가져오면 무료로 재발급해 주고 있지만 그러지 않으면 ‘분실’로 간주, 2000원의 수수료를 받고 있다. 카드 3사도 사용 내역을 무료로 알려주는 문자 알림 서비스를 신청한 사람에게만 제공하기로 해 원성을 사고 있다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

국내 35개 증권사의 정보기술(IT) 시스템을 위탁관리하는 코스콤(옛 증권전산)의 보안망도 뚫린 것으로 뒤늦게 확인됐다. 개인 정보가 대거 유출된 카드업계뿐만 아니라 증권업계도 보안 및 개인정보 관리 실태에 대한 점검이 시급하다. 22일 금융투자업계에 따르면 2012년 12월 코스콤의 한 직원이 사내에서 쓰는 컴퓨터가 해킹당해 업무 자료 일부가 빠져나갔다. 유출된 자료는 다행히 코스콤의 전산실 설비와 관련된 내용이라 피해가 크지 않았다. 만약 이 자료가 고객 정보였다면 엄청난 파문이 일었을 것으로 업계 관계자들은 보고 있다. 코스콤은 2012년 9월 중순부터 사내 업무망과 인터넷망을 분리해 직원들이 두 대의 컴퓨터를 사용하도록 했다. 업무 전산망에 인터넷 접속을 못 하도록 해 해킹 공격 등에 대비하자는 취지였다. 그러나 해킹을 당한 직원이 업무 자료를 이동식저장장치(USB)에 담아 사내 업무용 컴퓨터에서 인터넷용 컴퓨터로 옮기는 과정에서 코스콤이 강조한 ‘철통 보안’은 쉽사리 무너졌다. 이 직원의 컴퓨터가 원격조종과 데이터 절취가 가능한 악성코드에 감염되면서 코스콤 업무 자료가 해킹 경유지 서버가 있는 일본으로까지 유출됐다. 코스콤 측은 “직원 1명의 인터넷용 컴퓨터 이외에 다른 컴퓨터에서는 악성코드 감염이나 피해가 일어나지 않았다”면서 “내부 업무망에는 해커가 침입하지 못해 고객 정보가 전혀 유출되지 않았다”고 설명했다. 당시 해킹 피해가 미미했지만 코스콤에서 발생한 사고라는 점에서 금융감독당국, 국정원 등도 초미의 관심을 두고 조사를 벌인 것으로 알려졌다. 코스콤은 국내 62개 증권사 중 35개사의 고객 정보를 관리하고 있다. 여기에는 계좌 정보, 거래 실적, 출납 관계, 투자 내역 등이 모두 포함된다. 한 증권사 관계자는 “시스템 안정성이 비교적 높은 코스콤의 인터넷망이 뚫렸다면 다른 곳은 말할 것도 없지 않으냐”면서 “증권업계 전반적으로 보안과 개인정보 관리 실태를 점검할 필요가 있다”고 말했다. 김진아 기자 jin@seoul.co.kr

KB국민카드와 NH농협카드, 롯데카드 3개 신용카드사에서 1억 400만건의 개인정보가 유출된 후폭풍이 진행 중이다. 유출된 개인정보는 성명, 이메일, 휴대·직장·자택전화, 주민번호, 직장·자택주소, 직장정보, 주거상황, 카드이용실적금액, 카드결제계좌, 카드결제일, 연소득, 카드신용한도금액, 카드신용등급 등 최대 20건이다. 이 중 카드이용실적금액과 카드신용한도금액은 타사의 기록까지 포함해 은행과 카드사들의 무분별한 개인 정보취득의 수준을 파악할 수 있게 한다. 개인신상이 거의 알몸 수준이 될 때까지 다 털린 셈이다. 시민들은 카드사 홈페이지의 안내문에서 개인정보 유출시점이 최근이 아니라 ‘재작년 10월’ 또는 ‘작년 6월’이라는 사실을 알고 더욱 놀랐을 것이다. 잠재적 피해자들이 개인정보 유출에 따른 피해 방지를 위해 신용카드를 해지하고 재발급을 받으라고 하지만 이마저 쉽지 않다. 관련 콜센터, 홈페이지는 하루 종일 먹통이었다. 짬을 내 일선 영업점을 찾아가도 어렵다고 한다. 결국 신용카드 해지·재발급자는 지난 21일 현재 겨우 115만명에 불과했다. 또한, 이번 사태가 신용카드 3사의 보안의식 부재로 발생한 인재(人災)임에도 시민들에게 카드 재발급 비용을 청구한 배짱이 놀랍다. 이러니 신용카드 3사의 ‘피해발생 시 전액 보상한다’는 약속을 믿을 수 있을까 싶다. 현행법에 따르면 ‘정보유출에 따른 부정사용’ 여부를 입증할 책임이 소비자에게 있고, 특히 해외에서 발생하는 스미싱, 보이스피싱에 의한 부정사용을 입증하기란 불가능한 탓이다. 그러니 카드사의 대책이 그저 성난 민심을 가라앉히려는 시도인 게 아닌가 하는 의구심을 지울 수 없다. 현재 눈앞의 금전적 피해도 문제이지만 미래에 유출된 개인정보가 범죄에 어떻게 활용될지 몰라 불안하다는 점에서, 개인 정보유출 그 자체가 시민들에게 심각한 정신적 피해를 주고 있다는 점을 신용카드 3사와 금융당국은 깨달아야 한다. 금융당국은 어제 고객 정보 유출로 사회적 물의를 일으킨 금융사의 최고경영자(CEO)는 해임하고, 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사는 매출의 1%까지 징벌적 과징금을, 개인정보를 불법 유출한 금융사도 최대 50억원의 과징금을 내도록 한다는 내용의 대책을 내놓았다. 그러나 수시로 출몰하는 ‘개인정보 불법거래 암시장’을 근절할 수 있는 대책으로는 부족하지 않으냐는 평가가 더 많다. 한마디로 민심무마용 졸속대책이니 더 고민해 새로 짜야 한다는 것이다. 신제윤 금융위원장은 이번 사태를 두고 “책임질 일이 있으면 지겠다”고 했다. 금융당국은 그간 솜방망이 처벌로 불법 개인정보 거래를 키워온 점과 관리 감독에 소홀한 점, 사태의 심각성을 인식하지 못한채 늑장 대응한 점 등을 맹성하고 책임 있는 조치를 취하기 바란다.

직장인 김모(31·여)씨는 최근 한 생명보험사에서 우수 고객 서비스 제공을 받게 된다는 것과 함께 보험가입 권유 전화를 받았다. 김씨는 이 생보사 고객이 아니었다. 김씨는 상담 직원에게 “어떻게 내 정보를 알고 전화했느냐”고 묻자 “(김씨가) 고객으로 있는 은행과 제휴한 보험사라 정보를 알고 연락을 하게 됐다”는 상담원의 답변을 들었다. 최근 고객 정보 유출 사태의 중심인 카드사뿐 아니라 은행, 보험, 증권사 등 전 금융권을 포함해 통신사 등 일반 기업에서도 서비스 가입 등을 할 때 개인 정보의 제휴사 제공 동의를 받아 마케팅에 사용하고 있다. 정부는 과도한 개인 정보 요구관행을 전면 개선하고, 카드 해지 후 개인 정보를 삭제하는 내용을 골자로 하는 재발방지 대책을 22일 발표하기로 했다. 정보 유출에 대해서는 최고경영자의 정직과 해임 등의 제재 장치를 마련하고, 신용카드를 개설할 때 주민등록번호를 받지 않는 방안도 거론하고 있다. 21일 금융권에 따르면 은행, 보험, 증권 등 대부분 금융사에서 상품 가입이나 계좌 개설 시 개인 정보를 제휴사에 제공하는 것을 동의하는지 확인하도록 돼 있다. 동의하지 않으면 가입이나 계좌 개설 자체가 불가능하다. 보험사 관계자는 “특히 자동차보험의 경우 카드사와 함께 주유 서비스 등을 제공하는 상황이 많아 고객 정보를 서로 공유하게 된다”고 밝혔다. 최근 금융 당국이 카드사의 고객 개인 정보가 제휴사에 무분별하게 제공돼 마케팅 등에 이용되는 행위를 제한하기로 했지만 다른 업권은 제한 내역에 빠져 있다. 따라서 이번에 유출된 카드사가 아닌 다른 업권에서 정보가 유출되면 이번과 같은 사태가 재발할 가능성이 크다. 금융 당국 고위 관계자는 “금융권에서 고객 정보는 가장 중요한 정보인 데다 카드사뿐만 아니라 전 금융권의 신청서를 고치는 데는 금융사들의 반발도 무시할 수 없어 쉽지 않다”면서 “일단 현재 문제가 된 카드사 정보 공유 상황을 검토할 계획”이라고 말했다. 정보 공유 외에도 서비스나 상품 가입 시 지나치게 많은 개인 정보를 공유하는 것도 문제다. 한국에서 인터넷으로 쇼핑을 하기 위해 쇼핑 사이트에 가입하게 되면 주민등록번호를 요구하지 않는 곳이 거의 없다. 그러나 해외 사이트를 통해 주문할 때는 이메일 주소와 비밀번호만 설정하면 된다. 정태명 성균관대 소프트웨어학과 교수는 “이번 사태는 카드사들의 보안 문제뿐 아니라 개인 정보가 얼마나 많이 수집되는지에 대한 문제가 더 심각하다는 것을 보여 줬다”면서 “금융사나 기업들은 법에 따라 최소한의 고객 정보만 보유하고 고객들은 평소에 자기 정보가 제대로 관리되고 있는지 확인해야 한다”고 말했다. 김진아 기자 jin@seoul.co.kr

‘KB국민카드 NH농협카드 롯데카드 정보유출 확인방법, 국민은행 개인정보 유출 확인, 카드사 대책 발표’ 고객 정보유출 카드사인 KB국민카드, 롯데카드, NH농협카드 측은 개인정보 유출 사고와 관련해 대책 안을 발표했다. 20일 오전 서울 코리아나호텔에서 심재오 KB국민카드사장, 박상훈 롯데카드사장, 손경익 NH농협카드 분사장은 카드사 고객 정보 유출에 따른 카드 부정사용 등에 대한 고객 피해에 대해 전액 보상하겠다고 대책을 발표했다. KB국민카드 심재오 사장은 “카드 부정사용을 인지하고 신고를 하면 60일 이전 부정사용에 대해서 보상 하겠다”며 “정보 유출로 인한 카드 위조 변조 피해에 대해서는 정해진 보상 기간에도 불구하고 카드사가 전적으로 책임질 것”이라고 대책을 발표했다. 롯데카드 측은 고객 정보 유출에 따른 부정사용 등 고객 피해 전액 보상과 문자 서비스 무료 제공 등 콜센터 근무 인력 2배 확충안과 홈페이지에 카드 해지 및 재발급 절차 전용 안내 배너 운용 등의 대책을 내 놓았다. NH농협카드는 정보 유출 고객에게 금전적 피해가 발생할 경우 전액 구제하고 카드 정지나 탈퇴, 한도 하향 등의 요청에 대해서는 영업점 및 콜센터를 통해 신속하게 대응할 것을 약속했다. 사상 최대 규모의 개인정보가 유출된 국민카드 NH농협카드 롯데카드 등 카드사와 국민은행은 자사 홈페이지를 통해 개인 정보 유출 여부를 확인할 수 있는 조회 서비스를 시작했다. 그러나 KB국민카드 롯데카드 NH농협카드 등 카드사 및 은행 정보 유출 확인 방법이 개인정보를 또다시 입력해야하는 절차를 요구해 이를 두고 일부 고객은 “개인정보가 유출됐는데 또 개인정보를 입력해야 하나”라며 불만을 표출하고 있다. 국민은행 KB국민카드 NH농협카드 국민카드 롯데카드 등 카드사 및 은행 정보유출을 확인하려면 해당 카드 회사 홈페이지를 방문하면 된다. 이때 또 개인정보를 입력하라는 메시지가 뜨는데 실제로 일부 카드사 정보유출 확인 과정에서 또다시 정보가 유출되는 2차 피해가 발생해 국민들이 불안에 떨고 있다. 유출된 정보는 대부분 성명, 전화번호, 주소 등이 포함됐으며 일부 사용자들은 결제계좌와 결제일, 이용실적 금액, 신용한도 금액, 신용등급 등 14개 항목의 세부적인 정보까지 유출된 것으로 드러났다. 정보가 유출된 것으로 확인됐다면 고객은 해당 카드사에 카드 재발급을 요청하는 것이 안전하다. 대부분의 고객 정보가 유출됐기 때문에 카드를 재발급 받는 것이 최선의 방법이라고 전문가들은 조언했다. 연예팀 seoulen@seoul.co.kr

KB국민·롯데·NH농협카드 개인정보유출 확인방법 이렇게 국민은행·KB국민·롯데·NH농협카드 개인정보 유출 확인방법 화제 일각에선 개인정보 유출 집단 소송 움직임…·카드재발급·탈회 신청 봇물 개인정보 유출사고를 낸 KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 이용자의 개인정보 유출 확인방법을 확인하는 네티즌이 늘고 있다. 하지만 KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출 확인 방법과 관련해 스미싱 문자 메시지까지 등장해 불안감을 고조시키고 있다. KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출을 확인방법은 해당 카드 회사 홈페이지를 방문하는 것인데 이를 스미싱 문자 메시지로 유도하는 것. 일부 카드사 정보유출 확인 과정에 또 다시 정보가 유출되는 2차 피해가 발생한데 이어 악덕업자의 스미싱 문자까지 등장해 고객 불안은 커지고 있다. KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출을 확인방법은 홈페이지를 통해 이뤄지고 금융사는 홈페이지 접속을 유도하는 문자는 보내지 않기 때문에 스미싱 문자는 무조건 삭제하거나 스팸처리해야 한다. 3개 카드사와 일부 은행은 최근 홈페이지에 고객들이 정보유출 피해여부를 확인 할 수 있는 전용창을 개설했다. KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출 확인 방법은 창에 이름과 주민번호를 입력하는 방식이다. 우선 휴대전화나 공인인증서 등을 통해 본인 인증을 한 뒤에 주민번호를 입력하면 된다. 정보가 유출된 것으로 확인된다면 고객은 해당 카드사에 카드 재발급을 요청하면 된다. 전문가들은 카드와 계좌의 비밀번호도 가급적 바꾸는 것이 좋다고 조언한다. 카드를 재발급받으면 카드번호와 유효기간은 변경하는 것이 좋다. 카드사들은 이밖에 2차 피해 여부를 실시간으로 확인할 수 있도록 모든 회원에게 결제 내역 문자메시지 서비스를 무료로 제공하기로 했다. 카드사들은 이와 함께 유출된 개인정보의 항목 경위 시점 등을 조속히 확정해 우편 전화 이메일 휴대폰 문자메시지 등을 통해서도 통지하기로 했다. 카드사들은 피해 회원뿐 아니라 전 회원을 대상으로 한 달에 300원을 받고 제공해 온 결제내역 문자서비스도 무료로 제공하기로 했다. 또 이번 정보 유출 사고에 책임이 큰 신용정보회사인 KCB에서는 정보가 유출된 고객을 대상으로 1년간 무료로 금융명의보호서비스를 제공할 예정이다. 카드 부정사용 피해를 본 뒤 신고하면 60일 이전까지 피해액 전액을 보상한다. 정신적인 피해 보상도 검토하고 있다. 네티즌들은 “국민카드 롯데카드 NH농협카드 국민은행 카드사 및 은행 개인정보 유출 확인방법, 스미싱 문자 엄중하게 처벌해야 한다”, “국민카드 롯데카드 NH농협카드 국민은행 카드사 및 은행 개인정보 유출 확인방법, 개인정보 털렸는데 또 개인정보 입력?”, “국민카드 국민은행 NH농협카드 카드사 및 은행 개인정보 유출 확인방법, 스팸 문자 이제 못막나”, “국민카드 국민은행 NH농협카드 카드사 및 은행 개인정보 유출 확인방법, 개인정보 유출 때문에 나라가 들썩하네” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

20일 은행·카드사 창구 및 콜센터에는 하루 종일 문의가 쇄도했다. 가장 많이 묻는 내용을 중심으로 정보 유출에 관한 궁금증을 재구성했다. →하루 종일 콜센터에 전화했는데 안 받는다. -정보 유출 여부는 콜센터를 통하지 않고 국민·롯데·농협카드 홈페이지에서도 직접 확인할 수 있다. →정보가 새 나간 것으로 확인돼 카드 재발급을 받으려는데 콜센터는 불통이고 창구엔 사람이 너무 많아 포기했다. 그사이에 누가 몰래 내 카드를 사용하면 어떡하나. -그런 일이 생기면 카드 3사가 전액 보상해 준다. 원래 부정 사용액은 본인이 신고한 날부터 60일 전까지만 보상해 주는데 이번 정보 유출로 인한 피해는 기간에 관계없이 모두 보상해 준다. →통닭집 등 동네 가게나 해외 구매 사이트에서는 카드번호와 유효기간만 대도 결제가 가능하다는데 이 경우에도 보상해 주나. -물론이다. 유출 정보에 의한 것이면 모두 보상해 준다. 다만 배달원 등과 짜고 허위 신고를 할 수도 있어 조사 절차는 진행된다. →해외에서 이뤄진 결제도 문자메시지서비스(SMS)로 알려 주나. -국내, 국외를 막론하고 결제가 이뤄지면 본인에게 통보해 준다. 물론 무료다. →카드사에서는 굳이 카드를 재발급받지 않아도 된다고 하는데. -유효기간까지 유출된 농협카드와 롯데카드 소지자는 재발급받는 것이 안전하다. 카드 재발급에 드는 비용이 장당 5000원이어서 카드사들이 발급을 꺼려 하는 측면도 있다. →지난해에 보이스피싱을 당했다. 이번 정보 유출과 관련이 있는 것 같은데 보상해 주나. -보이스피싱이나 스미싱, 파밍 등의 금융사기는 그 발단이 정보 유출에 기인한 것이라고 해도 본인의 귀책사유가 없어야 구제받을 수 있다. 자신이 속을 수밖에 없었던 정황 등을 입증해야 하는 것이다. 일단 금융사에 신고해 보상을 요구하되, 거절당하면 금융감독원에 분쟁조정을 신청해 볼 수 있다. →국민, 농협 은행만 주로 언급되던데 신한, 하나, 우리은행 등은 괜찮은 건가. -아니다. 국민카드는 국민은행, 농협카드는 농협은행이 주된 결제은행이지만 전업계 카드사인 롯데카드는 모든 시중은행이 대상이다. 따라서 상당수 은행의 계좌번호가 새 나갔다. →그렇다면 은행 통장도 재발급받아야 하나. -비밀번호는 유출되지 않아 굳이 통장까지 바꿀 필요는 없다는 게 은행과 금융 당국의 설명이다. 불안하면 재발급받는 게 속 편하기는 하다. 계좌에 연결된 자동이체까지 모두 바꿔야 한다는 점은 유념해야 한다. 비밀번호는 바꾸는 게 좋다. →간신히 번호표를 받아 카드를 해지했는데 옆 창구 고객은 탈회시켜 달라고 하더라. 무슨 차이가 있나. -해지하면 카드만 없애는 것이고 내 고객 정보는 그대로 카드사에 남는다. 주민번호 등 모든 정보를 없애고 싶으면 탈회 신청을 해야 한다. 탈회 신청을 해도 별도 요청이 없으면 최장 5년까지 카드사가 정보를 보관할 수 있기 때문에 반드시 ‘지금 당장’ 없애 달라고 분명하게 요구해야 한다. →어제오늘 휴대전화 스팸 문자가 부쩍 늘었다. -금융 사기에 악용될 우려가 있어 카드 3사는 정보 유출 피해 여부를 문자로는 알리지 않기로 했다. 우편물과 이메일로만 통지한다. 그러니 당신의 정보가 유출됐다며 확인해 보라는 문자가 오면 절대 열어 보면 안 된다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

카드사의 개인정보 유출로 인해 20일 전국의 은행 지점과 카드 3사의 고객센터는 카드 해지와 재발급을 위한 고객으로 하루 종일 시끄럽고 분주했다. 더구나 고객 정보 유출에 따른 2차 피해 추정자들이 나타났다는 주장이 나왔고, 이에 대해 금융당국은 “사실이 아니다”라고 거듭 해명하며 혼돈이 이어졌다. 특히 2차 피해가 없다는 금융 당국의 설명은 ‘부정 사용 징후가 신고되거나 포착되지 않았다’는 정황 증거뿐이라 온갖 ‘설’(說)들이 끊이지 않으면서 금융 소비자들의 불안감을 부추겼다. 금융 거래에 대한 신뢰 기반이 흔들리고 있는 것이다. 금융 당국은 2차 피해 추정자 발생에 대해 “관련이 없다”는 단호한 입장을 내놓고 있다. 검찰 수사 결과 외부로 개인정보가 유출된 일이 없다고 밝힌 데다 2차 피해 사례가 있더라도 이번 사건의 정보 유출에 따른 것인지 아니면 이전 정보 유출에 의한 것인지 따져 봐야 한다는 이유에서다. 금융 당국 고위 관계자는 “카드 3사 중 롯데카드에서만 2차 피해를 입었다는 주장이 나왔지만 롯데카드 측은 2차 피해가 아니라고 해명했고 다른 카드사에서는 아직 그런 사례가 나오지 않았다”고 밝혔다. 이어 “검찰 수사에서도 계좌 추적 결과 정보 유출 거래로 인한 금전적 이득이 없었다고 발표한 만큼 2차 피해 가능성은 없다”고 강조했다. 신제윤 금융위원장도 “개인정보가 유출됐지만 유통은 되지 않았다”면서 “매우 희박한 가능성 때문에 내 카드가 부정 사용될 것이라는 불안감을 가질 필요는 없다”고 말했다. 이어 “만에 하나라도 피해가 발생하면 카드사가 무조건 배상하기로 했다”고 덧붙였다. 그러나 금융 당국이 제시한 근거 중 직접적인 물증은 하나도 없었다는 점에서 여전히 의혹의 시선이 적지 않다. 윤석헌 숭실대 금융학부 교수는 “금융은 신뢰가 기본 바탕이어서 이번 사태가 더욱 충격적으로 다가오는 것”이라면서 “카드사들이 이번 사태를 계기로 철저한 대책을 마련하고 고객들도 차분하게 대응해야 한다”고 말했다. 줄소송도 이어질 전망이다. 정보 유출 피해자 130여명은 이날 카드 3사를 상대로 서울중앙지법에 정신적 피해 보상 등을 요구하며 소송을 제기했다. 법무법인 평강도 카드 3사와 코리아크레딧뷰로(KCB)를 대상으로 정보 유출 피해자 1인당 50만원씩을 청구하는 소송을 준비 중이라고 밝혔다. 평강 측은 “소송 관련 카페를 개설한 지 일주일 만에 회원 수가 1000명을 넘어섰다”면서 “금융 당국의 발표와 달리 2차 피해가 이미 현실화되고 있으며 갈수록 교묘해지는 보이스피싱과 스미싱은 한층 더 국민을 괴롭힐 것”이라고 지적했다. 금융소비자연맹도 “정보가 유출된 신용카드를 모두 재발급하고 연회비 면제, 수수료 면제, 할부 이자 감면 등의 실질적인 보상 방안을 내놔야 한다”면서 “이에 미흡하면 공동 소송을 진행하겠다”고 밝혔다. 금융 당국 관계자는 “그동안 금융사 최고경영자(CEO)들이 보안은 비용만 들어갈 뿐 이익을 창출하지 못한다고 생각해 이번 사태가 벌어졌다”며 “사태 수습 과정에서 고객 이탈과 회사 이미지 추락 등을 겪으면서 금융사 스스로가 보안에 신경 쓰는 계기가 될 것”이라고 밝혔다. 이번 사태로 징벌적 과징금 도입도 추진된다. 신 위원장은 “앞으로 징벌적 과징금을 부과하는 방안을 도입하겠다”면서 “현재 운용되고 있는 개인정보보호 태스크포스(TF)에서 법 개정 방안 등을 통해 이를 추진하도록 할 계획”이라고 밝혔다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

KB국민·롯데·NH농협카드 개인정보유출 확인방법 “이렇게 간단해?” 국민은행·KB국민·롯데·NH농협카드 개인정보 유출 확인방법 화제 일각에선 개인정보 유출 집단 소송 움직임…·카드재발급·탈회 신청 봇물 개인정보 유출사고를 낸 KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 이용자의 개인정보 유출 확인방법에 네티즌 관심이 집중되고 있다. 하지만 KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출 확인 방법과 관련해 일부 고객은 “개인정보 유출 문제로 불안하다”고 토로하기도 했다. KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출을 확인방법은 해당 카드 회사 홈페이지를 방문하는 것인데 이 때 또 개인정보를 입력하라는 메시지가 뜨기 때문이다. 실제로 일부 카드사 정보유출 확인 과정에 또 다시 정보가 유출되는 2차 피해가 발생해 카드사들이 보안절차를 강화하는 해프닝이 벌어지기도 했다. 이에 따라 KB국민카드·NH농협카드·롯데카드 개인정보 유출조회, 카드 개인정보 유출 확인방법, 롯데카드 지점 등 포털사이트 인기 검색어도 부상하고 있다. 심지어 개인정보 유출 집단 소송 움직임도 나오고 있다. 3개 카드사와 일부 은행은 최근 홈페이지에 고객들이 정보유출 피해여부를 확인 할 수 있는 전용창을 개설했다. KB국민카드·국민은행·롯데카드·NH농협카드 등 카드사 및 은행 개인정보 유출 확인 방법은 창에 이름과 주민번호를 입력하는 방식이다. 우선 휴대전화나 공인인증서를 통해 본인 인증을 한 뒤에 주민번호를 입력하면 된다. 정보가 유출된 것으로 확인된다면 고객은 해당 카드사에 카드 재발급을 요청하면 된다. 전문가들은 카드와 계좌의 비밀번호도 가급적 바꾸는 것이 좋다고 조언한다. 카드를 재발급받으면 카드번호와 유효기간은 변경하는 것이 좋다. 카드사들은 이밖에 2차 피해 여부를 실시간으로 확인할 수 있도록 모든 회원에게 결제 내역 문자메시지 서비스를 무료로 제공하기로 했다. 카드사들은 이와 함께 유출된 개인정보의 항목 경위 시점 등을 조속히 확정해 우편 전화 이메일 휴대폰 문자메시지 등을 통해서도 통지하기로 했다. 카드사들은 피해 회원뿐 아니라 전 회원을 대상으로 한 달에 300원을 받고 제공해 온 결제내역 문자서비스도 무료로 제공하기로 했다. 또 이번 정보 유출 사고에 책임이 큰 신용정보회사인 KCB에서는 정보가 유출된 고객을 대상으로 1년간 무료로 금융명의보호서비스를 제공할 예정이다. 카드 부정사용 피해를 본 뒤 신고하면 60일 이전까지 피해액 전액을 보상한다. 정신적인 피해 보상도 검토하고 있다. 네티즌들은 “국민카드 롯데카드 NH농협카드 국민은행 카드사 및 은행 개인정보 유출 확인방법, 개인정보 유출 문제 언제 끝나려나”, “국민카드 롯데카드 NH농협카드 국민은행 카드사 및 은행 개인정보 유출 확인방법, 내 정보 어디서 돌아다니는 지 불안해”, “국민카드 국민은행 NH농협카드 카드사 및 은행 개인정보 유출 확인방법, 개인정보 유출자 엄단해야”, “국민카드 국민은행 NH농협카드 카드사 및 은행 개인정보 유출 확인방법, 개인정보 다 털렸는데 또 개인정보 넣으라니 불안하다” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

사상 최악의 금융 개인정보 유출 사고로 소비자들의 불안감이 커지고 있는 가운데 신종 금융사기로 2차 유출피해가 우려되는 상황이다. 경찰청 사이버테러대응센터는 20일 최근 고객정보 유출 사건으로 인한 혼란을 틈타 카드사와 은행 등 금융기관을 사칭해 ‘고객정보 유출 여부를 확인하라’는 메시지를 발송해 링크된 주소를 클릭하도록 유도한 후 휴대전화 소액결제를 하거나 금융정보를 빼가는 스미싱 피해 발생이 우려되고 있다고 밝혔다. 이어 “이번 유출 사태와 관련해 한국인터넷진흥원, 이동통신사, 백신업체 등과의 핫라인을 가동해 신종 스미싱 발생 여부에 대해 모니터링을 강화하고 있다”며 “피해 신고접수시 즉각적으로 수사에 착수할 수 있도록 전국 사이버경찰(1039명)에 24시간 대응태세를 유지하고 있다”고 밝혔다. 스미싱 같은 2차 피해를 막으려면 각 카드사의 공식 콜센터가 아닌 곳에서 온 전화나 메시지는 각별히 주의해야 한다. 금융회사나 금융당국을 사칭해 카드나 계좌 비밀번호, 보안카드 번호 같은 정보를 빼내려는 보이스피싱일 가능성이 높다. KB국민카드는 1588-1688, 롯데카드는 1588-8100이 공식 번호이며 NH농협카드는 e메일과 우편을 통해서만 통지하고 전화나 문자메시지 통보는 하지 않고 있다. 금융당국은 “카드사에서 보낸 문자메시지, e메일에는 URL이 전혀 없다”며 “비밀번호, 보안카드 번호 입력을 요구하는 금융회사도 없다”며 주의를 당부했다. 국민카드 개인정보 유출 확인방법을 접한 네티즌들은 “국민카드 개인정보 유출 확인방법 해보니 허탈하다” “국민카드 개인정보 유출 확인방법, 카드 해지한 지 10년 다 됐는데 유출됐다” “국민카드 개인정보 유출 확인방법, 카드사들 정말 싫다” “국민카드 개인정보 유출 확인방법, 소송 걸 방법 없나” 등의 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr