29일 서울 용산구 동자동 서울역 대합실에서 농협중앙회가 방역당국, 축산 관련 단체와 함께 조류인플루엔자(AI) 확산 방지 요령이 담긴 유인물과 계란을 설 귀성객에게 나눠 주고 있다. 정연호 기자 tpgod@seoul.co.kr

설 연휴를 앞두고 시중에 풀린 돈이 지난해보다 크게 늘었다. 카드사의 개인 정보 유출로 동반 홍역을 치르고 있는 은행들은 세뱃돈 교환 등을 통해 고객 마음을 되돌리려 안간힘을 쓰고 있다. 한국은행은 설 연휴 전 10영업일 동안 시중에 추가로 풀린 돈(순발행액 기준)이 5조 3000억원이라고 29일 추산했다. 지난해보다 19.9%(9000억원) 많다. 정상덕 한은 발권기획팀장은 “올해는 설 연휴가 나흘로 작년보다 하루 더 많고 월급날이 낀 하순에 자리해 돈이 더 많이 풀렸다”고 분석했다. 은행들은 귀성길 요소요소에 저마다 이동 점포를 설치하고 나섰다. 경부고속도로에서는 하나은행(만남의 광장), 국민은행(기흥), 농협은행(망향)을 만날 수 있다. 국민은행은 KTX 광명역 1번 출구에도 이동 점포를 설치했다. 중부고속도로에는 우리은행(만남의 광장), 서해안고속도로에는 신한은행(화성), 영동고속도로에는 외환은행(용인) 점포가 들어섰다. 이동 점포 운영 시간은 국민·농협·외환은행이 오전 9시~오후 6시, 우리은행은 오전 8시 30분~오후 8시 30분, 하나은행이 오전 10시~오후 5시 등으로 은행마다 조금씩 다르다. 연휴 동안 귀중품을 무료로 맡아 주는 서비스도 있다. 기업은행은 다음 달 14일까지 신청하는 고객에 한해 금고를 한달간 무료로 빌려준다. 세뱃돈 유치 경쟁도 치열하다. 우리은행은 스마트폰으로 가입하면 최고 연 3.5% 금리를 주는 ‘설맞이 적금’을 선착순 5만명에게 판다. 한달에 최대 50만원까지 넣을 수 있다. 하나은행은 자행 세뱃돈 봉투에 돈을 넣어 가져오는 18세 이하 적금 고객에게 아이스크림과 햄버거 기프티콘을 준다. 안미현 기자 hyun@seoul.co.kr

정보유출 카드 3사 설 연휴 비상근무…몇시까지? 정보유출 카드 3사 설 연휴 비상근무…설 당일도 근무 KB국민·롯데·NH농협카드 등 고객정보가 유출된 카드 3사가 설 연휴기간에 비상근무를 한다고 29일 밝혔다. KB국민카드는 30일과 내달 1,2일 오전 9시부터 오후 9시까지 전국 25개 영업점에서 비밀번호 변경, 카드 재발급 등의 업무를 진행한다. 설 당일인 31일에도 오후 1∼9시 사이에 문을 연다. 콜센터(☎1588-1688)와 자동 재발급 ARS(☎1899-2900)는 설 연휴기간에도 24시간 운영한다. 롯데카드는 기존 백화점 카드센터 31개소, 마트 카드센터 64개소, 본사와 13개 영업점에서 정상 근무한다. 카드센터는 롯데마트와 롯데백화점의 휴무일을 제외하고 연휴기간 오전 10시부터 오후 10시까지, 본사와 영업점은 오전 10시부터 오후 6시까지 운영한다. 31일은 오후 1∼6시에만 문을 열고, 콜센터(☎1588-8100)와 자동 재발급 ARS(☎1899-2700)는 24시간 휴무없이 재발급 신청을 받는다. NH농협카드도 농협은행 17개 카드영업점과 17개 주요 거점점포에서 오전 9시부터 오후 4시까지 문을 연다. 31일은 오후 1∼4시 운영한다. NH농협카드 콜센터(☎1588-6000)와 ARS(☎1644-4000)도 상담인원을 50∼100명 확대해 24시간 운영한다. 이들 카드 3사를 탈회한 회원은 28일까지 NH농협카드 32만 2000명, KB국민카드 26만 8000명, 롯데카드 19만 8000명 등 총 78만 8000명에 달했다. 해지건수는 KB국민카드 91만 4000건, NH농협카드 75만건, 롯데카드 46만 6000건 등 총 213만건이다. 탈회는 신용카드사의 회원에서 완전히 탈퇴하는 것으로 해당 카드사는 더는 고객의 개인정보를 보관하지 않게 된다. 카드 해지는 해당 카드를 사용하지는 않지만, 신용정보는 계속 카드사에서 보관하는 점이 탈회와 다르다. 재발급 신청은 NH농협카드 152만 7000건, KB국민카드 117만 8000건, 롯데카드 91만건 등 모두 361만 5000건이다. 금융감독원은 “재발급 카드 수령 후 카드사 홈페이지나 ARS를 통해 즉시 사용등록을 해야 한다”며 “변경된 카드번호는 보험사, 안심클릭 카드 결제 시에 변경 등록해야 한다”고 당부했다. 또 카드 회원을 탈회하면 후불 하이패스 카드를 더는 사용할 수 없고, 정부보조금 지원 카드 회원은 정부보조금 전달이 중단될 수도 있다. 개인정보 유출 여부 조회는 KB국민카드 465만건, NH농협카드 371만건, 롯데카드 303만건 등 총 1139만건에 달했다. 한편 개인 정보유출 사태가 드러난 지 20일 가까이 지났지만, 고객 통보는 아직도 지지부진한 상황이다. 이날까지 각사가 개인정보 유출 사실을 이메일로 통지한 고객수는 KB국민 721만명, 롯데 567만명, NH농협 446만명이다. 우편 통지는 롯데 35만명, NH농협 53만명이다. KB국민은 이날 10만명을 시작으로 우편 통지 작업에 들어갔다. 온라인뉴스부 iseoul@seoul.co.kr

KB국민·롯데·NH농협카드 등 고객 정보가 유출된 카드 3사는 설 연휴 기간에도 비상근무를 한다. KB국민카드는 30일과 다음 달 1, 2일 오전 9시부터 오후 9시까지 전국 25개 영업점에서 비밀번호 변경, 카드 재발급 등의 업무를 진행한다고 29일 밝혔다. 설 당일인 31일에는 오후 1∼9시 사이에 문을 연다. 콜센터(1588-1688)와 자동재발급 ARS(1899-2900)는 설 연휴 기간에도 24시간 운영된다. KB국민은행은 30일 오전 10시~오후 6시, 31일 오후 1~6시, 다음 달 1~2일에는 오전 10시부터 오후 6시까지 운영한다. 롯데카드는 기존 백화점 카드센터 31곳, 마트 카드센터 64곳, 본사와 13개 영업점에서 정상 근무한다. 카드센터는 롯데마트와 롯데백화점의 휴무일을 제외하고 연휴 기간 오전 10시부터 오후 10시까지, 본사와 영업점은 오전 10시부터 오후 6시까지 운영한다. 31일은 오후 1∼6시에만 문을 열고 콜센터(1588-8100)와 자동재발급 ARS(1899-2700)는 24시간 휴무 없이 재발급 신청을 받는다. NH농협카드도 농협은행 17개 카드 영업점과 17개 주요 거점 점포에서 오전 9시부터 오후 4시까지 문을 연다. 31일은 오후 1시부터 4시까지 운영한다. 이들 카드 3사를 탈회한 회원은 28일까지 NH농협카드 32만 2000명, KB국민카드 26만 8000명, 롯데카드 19만 8000명 등 총 78만 8000명에 달했다. 해지 건수는 KB국민카드 91만 4000건, NH농협카드 75만건, 롯데카드 46만 6000건 등 총 213만건이다. 재발급 신청은 NH농협카드 152만 7000건, KB국민카드 117만 8000건, 롯데카드 91만건 등 모두 361만 5000건이다. 윤샘이나 기자 sam@seoul.co.kr

은행, 증권, 보험, 카드 등 4대 금융업계의 116개사가 지난해 정보 보호 예산을 전년 대비 평균 22.4%가량 줄인 것으로 나타났다. 도이치증권은 지난해 정보기술(IT) 보안(정보 보호) 인력이 단 한 명도 없는 것으로 확인됐고, 우리카드는 보안 인력이 2명(IT 인력의 3%)에 불과해 전자금융거래법(보안 인력은 IT 부문 인력의 5% 이상)을 위반한 것으로 드러났다. 금융사 최고경영자(CEO)의 관심 부족과 수익성 논리에 치우친 결과로 해석된다. 서울신문이 28일 이노근 새누리당 의원실을 통해 입수한 금융감독원의 ‘금융사 IT 보안 예산 및 IT 보안 인력 현황’ 자료에 따르면 지난해 금융권 116개사의 정보 보호 예산은 평균 79억 5000만원으로 전년(102억 5000만원) 대비 22.4% 감소했다. 지난해 정보 보호 예산 141억원을 책정한 은행권(18개사)의 삭감 폭이 가장 컸다. 2012년(218억원) 대비 35.3% 깎였다. 증권업계(49개사)와 보험업계(41개사), 카드업계(8개사)의 지난해 정보 보호 예산도 전년 대비 각각 14.8%, 14.0%, 3.5% 줄었다. 규모로는 증권사가 지난해 평균 23억원으로 가장 적었고 보험(43억원)과 카드(111억원), 은행(141억원) 순이었다. 보안 인력도 빈약했다. 지난해 은행권의 IT 인력은 업체당 평균 387명으로 이 중 보안 인력은 24명(6.2%)이었다. 전자금융거래법상 보안 인력은 ‘IT 인력의 5% 이상’(5% 룰)이어야 한다는 조건을 겨우 충족했다. 그러나 내용을 들여다보면 ‘눈 가리고 아웅하는 격’이라는 지적이 나온다. 보안 인력에는 단순한 PC 유지·보수 인력과 네트워크 유지·보수 인력도 포함됐기 때문이다. 보안 인력의 ‘5% 룰’을 맞추기 위한 꼼수라는 얘기다. 이기웅 경제정의실천시민연합 경제정책팀 부장은 “고객 정보는 금융사의 큰 자산인데, 이를 책임지는 보안 인력은 절대 수가 부족한 데다 상당수가 외부 용역업체 직원”이라면서 “수익성 논리와 5% 룰에 따르다 보니 기형적인 구조가 만들어졌다”고 지적했다. 증권과 보험, 카드는 더 열악했다. 증권 49개사 중 절반이 넘는 25개사의 보안 인력이 ‘2명 이하’로 나타났다. 도이치증권은 보안 인력이 아예 없었고, 부국증권과 BS투자증권, 맥쿼리증권 등 19개사의 보안 인력은 1명뿐이었다. IBK투자증권과 KTB투자증권 등 5개사도 2명에 불과했다. 보험 41개사 중 농협손해보험과 코리안리재보험, KB생명보험도 보안 인력이 각각 2명이었다. 이번 카드 사태의 주범인 KB국민카드와 롯데카드도 보안 인력이 각각 12명, 15명에 그쳤다. 김경두 기자 golders@seoul.co.kr

그룹 경영권 유지를 위해 부실 계열사 회사채와 기업어음(CP)을 판매하는 방식으로 개인 투자자 4만여명에게 1조 3000억원의 손해를 입힌 혐의를 받고 있는 현재현(64) 동양그룹 회장이 재판에 넘겨졌다. 서울중앙지검 특수1부(부장 김후곤)는 현 회장과 정진적(56) 전 동양증권 사장, 김철(38) 전 동양네트웍스 사장, 이상화(48) 전 동양인터내셔널 사장 등 4명을 특정경제범죄가중처벌법상 사기 등의 혐의로 구속 기소했다고 28일 밝혔다. 검찰은 현 회장의 범행을 도운 이모 전 동양증권 대표 등 동양그룹 주요 임원 7명에 대해서는 불구속 기소했다. 현 회장 등은 상환 능력이 없는데도 지난해 2월부터 9월 사이에 동양레저와 동양캐피탈 등 계열사의 CP와 회사채 총 1조 3032억원어치를 발행한 혐의를 받고 있다. 이 중 76%에 달하는 9942억원어치가 지급 불능 처리된 것으로 알려졌다. 현 회장은 동양레저를 실질적인 지주사로 한 그룹 지배구조를 구축했으나 재무구조가 악화돼 경영권이 흔들리자 자금 조달에 나서는 과정에서 이 같은 범죄를 저지른 것으로 드러났다. 현 회장은 회사채와 CP를 발행해 끌어모은 자금으로 자신의 경영권을 방어했다. 이 과정에서 계열사인 동양증권은 투자 부적격 등급의 부실 CP와 회사채를 별도 리스크 검토 절차를 거치지 않고 개인 투자자에게 판매했다. 심지어 동양그룹은 친환경 에너지 기업인 동양파워의 가치가 1조원 이상이므로 그룹의 전망이 밝다는 등의 허위 사실을 유포해 투자자를 끌어모았다. 그 결과 투자 정보가 부족한 소액 개인 투자자에게 피해가 고스란히 집중됐다. 동양그룹은 2011년부터 계열사끼리 CP를 인수해 주는 방식으로 자금 지원에 나서기도 했다. 결제 능력이 없는 계열사가 발행한 CP와 어음 6231억원 규모를 다른 계열사가 매입하면서 상장사인 동양시멘트와 동양네트웍스 등의 동반 부도를 초래했다. 지난해 7∼9월에는 동양시멘트의 농협 대출금 80억원에 대한 담보로 동양네트웍스가 보유한 부동산을 담보로 제공하는 등 총 6652억원 상당에 대한 배임 혐의를 받고 있다. 검찰 관계자는 “현 회장은 그룹의 부도 가능성을 명백히 인식했음에도 대주주 지배권 유지를 위해 불법적으로 시장 자금을 모아 소액 개인 투자자를 희생시켰다”고 말했다. 한재희 기자 jh@seoul.co.kr

카드사 개인정보 유출 사태 이후 처벌 강화 대책과 2차 피해 예방 대책이 잇따라 발표되고 있지만 정작 피해를 본 고객들에 대한 피해보상책은 나오지 않고 있다. 금융 당국도 피해 보상에 대한 입장이 엇갈리고 있어 손발이 안 맞는 금융감독 체계를 개편해야 한다는 목소리가 커지고 있다. 27일 금융권 등에 따르면 고객 정보 유출 사태를 일으킨 KB국민카드와 롯데카드, NH농협카드는 피해 보상 차원에서 카드 연회비 면제 등을 고려했으나 흐지부지된 상태다. 농협카드는 전 가맹점 2~3개월 무이자 할부 등 보상책을 내놓았지만 본격적인 보상 대책이라고 말하기는 어렵다는 입장이다. 농협카드 관계자는 “카드를 해지하지 않고 계속 사용하는 고객들에 대한 고마움의 표시 수준”이라면서 “설 연휴가 끝난 후 논의를 통해 보상대책을 마련하게 될 것 같다”고 말했다. 국민카드나 롯데카드는 아직 보상대책을 마련하기 이르다는 입장이다. 금융감독원은 카드사들의 입장과 달리 구체적인 피해 보상 대책을 마련하라고 압박하고 있다. 금감원 고위 관계자는 “사실상 카드사에 피해 고객들을 위한 무료 서비스를 하라고 팔을 비틀고 있는 상황”이라면서 연회비 무료와 포인트 적립, 무이자 할부 서비스 등 여러 가지 방안을 검토하고 있는데 연회비 무료는 형평성 논란이 제기될까 고민이라 구체적인 방안은 확정되지 않았다”고 말했다. 카드사들을 압박하고 있는 금감원과 달리 금융위원회는 억지 피해 보상은 있을 수 없다는 입장이다. 금융위는 피해 보상은 카드사들이 알아서 할 일이라며 선을 그었다. 금융위 고위 관계자는 “사태 수습이 더 시급하다”면서 “피해 보상은 개별 소송을 통해 이뤄질 수밖에 없는 사항”이라고 밝혔다. 이처럼 금융 당국 간 입장이 다른 데 대해 이기웅 경제정의실천시민연합(경실련) 경제정책팀 부장은 “둘 사이에 입장 차이가 크다 보니 금융감독 체계가 제대로 잡히지 않고 있고 금융사가 문제를 일으키는 것도 제대로 예방하지 못하고 있는 것”이라고 지적했다. 금융위와 금감원의 입장이 엇갈리면서 금융감독 체계 개편이 힘을 받고 있다. 현재 금융감독 체계 개편의 핵심인 금융소비자보호원을 설립하는 내용의 금융위 설치법과 독립 금융소비자보호기구를 설치하는 내용의 금융소비자보호에 관한 법률 제정안은 여야 간 이견이 심해 계류 중이다. 여당은 금융위는 그대로 두고 금감원만 개편하자는 입장이고 야당은 금융위도 개편해야 한다고 주장해 다음 달 임시국회에서도 법 통과는 쉽지 않을 전망이다. 윤석헌 숭실대 금융학부 교수는 “금융위는 정책, 금감원은 건전성에 힘쓰느라 소비자 보호에 대한 부분은 열외였다”면서 “이런 이유로 동양그룹 투자 피해 사태에 이어 현재까지 금융 소비자 보호가 제대로 이뤄지지 못하고 있다”고 분석했다. 이상빈 한양대 경영학과 교수는 “금감원이 금융위의 영향력하에 있어 정보 공유도 이뤄지지 않고 서로의 역할이 불분명한 상태”라면서 “이를 해소하기 위해 두 기관을 합치고 역할을 재정립하는 것이 필요하다”고 말했다. 김진아 기자 jin@seoul.co.kr

회사원 이모(43)씨는 지난 18일 자녀와 함께 경기 고양시 일산 킨텍스를 찾았다가 생각지 않았던 신용카드를 만들었다. 자신을 신한카드 모집인이라고 밝힌 한 중년 여성이 다가와 “현금 5만원을 드릴 테니 좋은 기회에 카드 한 장 더 만들라”고 하는데 거절할 이유가 없었다. 이씨는 “카드를 만들 때 현금을 주거나 길거리에서 다가와 가입을 권하는 게 다 없어진 줄 알았는데 여전하더라”면서 “정보 유출 이후 카드를 바꾸는 사람이 늘어서 더 경쟁이 치열해진 것 같다”고 말했다. 27일 업계에 따르면 카드사 고객 정보 유출사건의 피해자가 된 카드 이용객들이 기존에 사용하던 신용카드를 해지하는 사례가 늘면서 ‘틈새시장’을 노린 카드사들의 경쟁이 치열해지고 있다. 최소 수십만명이 카드 신규 가입 시장으로 쏟아져 나올 것으로 예상되자 각 카드사는 파이를 키우기 위한 작업에 돌입했다. 지난 26일 오후 9시 기준으로 KB국민카드와 롯데카드, NH농협카드를 해지하거나 탈회한 회원은 238만 7000명에 이른다. 은행과 카드사 등 금융권에 종사하는 지인이 많아 자기 명의의 신용카드만 5개를 갖고 있는 회사원 현모(29·여)씨는 지난 주말 카드사들로부터 3통의 전화를 받았다. 카드사 정보 유출 사건을 계기로 고객 정보보호를 강화한다며 한 달 3000원짜리 신용정보 보호 서비스에 가입하라는 내용이었다. 1개월 무료 서비스부터 10% 가격 할인까지 카드사마다 서로 다른 혜택을 제시했다. 현씨는 “정보 유출 이후 오히려 이런 전화가 더 많이 오는 것 같다”면서 “앞으로 전화 영업을 못 한다고 하는데 카드사 입장에서는 모르지만 고객한테는 좋은 것 같다”고 말했다. 현대카드를 비롯해 신한, 삼성카드 등은 금융 당국의 비대면 상품판매 조치가 있기 전인 지난 26일까지 카드가입 권유와 부가 서비스 판매 등 텔레마케팅 영업을 지속했다. 금융 당국이 27일부터 카드사를 포함해 은행, 보험사 등 전 금융사의 전화 대출 권유와 상품판매를 전면 금지하자 오히려 카드 모집인을 통한 길거리 영업 등 불법행위가 성행하는 풍선효과가 나타날 것이라는 우려도 나온다. 한 카드사 관계자는 “금융사들이 가장 큰 마케팅 수단인 텔레마케팅(TM)을 못 하게 하면 다른 채널을 통한 영업을 강화할 수밖에 없을 것”이라고 말했다. 카드업계의 경쟁이 치열한 것은 시장의 크기가 한정돼 있어 ‘고객 뺏기고 빼앗기’를 통해서만 자사의 파이를 늘릴 수 있기 때문이다. 한 카드사 관계자는 “기존에 카드를 여러 장 두고 사용하는 고객들이 많아 카드 3사의 해지, 탈회 고객이 많아도 다른 카드사의 직접적인 이익은 없을 것”이라면서도 “카드업계 전체적으로 위기에 처해 있는 만큼 수익 감소폭을 줄이기 위한 영업력에 집중하겠다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

금융당국이 오늘부터 온라인 보험사를 제외한 모든 금융회사에 대해 전화 영업(텔레마케팅)을 전면 중단할 것을 지시했다. 이에 따라 시중은행은 물론 제2금융권의 증권사, 보험사, 신용카드사, 투자신탁회사, 상호저축은행 등은 3월 말까지 두 달간 전화나 문자서비스, 이메일 등을 이용해 대출과 투자, 보험가입, 신용카드 회원 가입 등을 권유하는 영업행위를 일절 할 수 없게 된다. 이번 조치를 제대로 이행하지 않는 금융사에 대해서는 영업 정지는 물론 최고경영자에게 책임을 묻겠다는 게 금융당국의 방침이라고 한다. KB국민·롯데·농협 등 3개 신용카드사의 고객정보 유출에 따른 파장은 대규모 카드 해지 사태는 물론 국민들의 불안 심리를 악용한 보이스피싱, 스미싱 범죄에 노출되는 2차 피해 발생으로 이어지고 있다. 국민들로서는 내 신용정보가 지금 어디서 어떤 형태로 떠도는지도 알 길이 없고, 언제 어떤 금융 피해를 입게 될지도 모를 불안한 나날을 보내고 있는 게 현실이다. 그런 점에서 이번 금융당국의 금융사 비대면 영업 금지 조치는 짐짓 국민들의 불안을 해소하기 위한 불가피한 조치로 비쳐진다. 실제로 국민 대다수가 하루에도 몇 차례씩 받아온 금융 관련 스팸 문자를 상당수 줄이는 효과는 거둘 듯하다. 그러나 금융당국의 이번 조치는 엄밀하게 따져 진단과 처방이 따로 노는, 보여주기식 행정의 전형이 아닐 수 없다. 금융당국의 이번 조치가 설득력을 얻으려면 무엇보다 금융사가 불법 유통정보를 활용해 영업활동을 하고 있다는 사실관계가 전제돼야 하나, 금융당국은 이는커녕 개인정보 불법 유통 구조의 실태조차 파악하지 못한 상황이다. 이런 마당에 금융사 비대면 영업활동에 대한 이번 ‘닥치고 중단’ 조치는 일단 소나기는 피하고 보자는 식의 발상일 뿐이다. 국민들이 체감할 전화 영업부터 차단해 불안심리를 잠재우고 비판 여론을 무마해 보려는 전형적인 관치금융식 대응인 것이다. 정부의 진중한 대응이 필요하다. 정홍원 국무총리가 지시한 범정부 태스크포스를 중심으로 보다 장기적 관점에서 개인정보 관리 전반에 대한 국가적 모델을 만드는 데 힘을 쏟아야 한다.

삼성화재가 선두 탈환의 여세를 몰아 굳히기에 들어갔다. 삼성화재는 26일 대전 충무체육관에서 열린 NH농협 2013~14 프로배구 V리그 남자부 우리카드와의 경기에서 3-1 승리를 거뒀다. 지난 22일 적지인 천안에서 라이벌 현대캐피탈을 꺾고 선두 탈환에 성공한 삼성화재는 우리카드전에서 승점 3을 확보해 45점으로 현대캐피탈(승점 40)과의 격차를 벌렸다. 삼성화재는 외국인 선수 레오가 39득점을 올리는 활약을 펼친 가운데 지태환(8점)과 고희진(5점), 박철우(4점)와 김명진(3점) 등 국내 선수들이 적시에 소중한 점수를 쓸어 담아 승리를 챙겼다. 여자부 경기에서는 KGC인삼공사가 GS칼텍스를 세트 스코어 3-1로 꺾었다. 5연패에서 탈출한 인삼공사는 승점 28로 도로공사(승점 27)를 제치고 3위로 올라섰다. 장형우 기자 zangzak@seoul.co.kr

고객 개인정보 관리에 허술함을 드러낸 카드사들이 보안 강화를 사전에 인증하는 ‘정보보호 관리체계’(ISMS)를 외면해 온 것으로 드러났다. ISMS는 한국인터넷진흥원(KISA)이 일정 기준 이상의 보호체계를 갖춘 정보통신망 사업자들을 인증해 주는 제도다. 26일 미래창조과학부와 KISA에 따르면 최근 정보 유출 사고를 일으킨 KB국민카드, 롯데카드, NH농협카드는 ISMS 인증을 받지 않았다. 카드사 가운데 ISMS 인증을 받은 곳은 BC카드 단 한 곳이다. ISMS 인증을 받기 위해 통과해야 하는 104개 기준 가운데는 외부인이 주요 전산망에 접근해 저장장치에 정보를 담아 빼 가는 수법을 방지하는 항목도 포함돼 있어 문제를 일으킨 카드 3사가 사전에 인증을 받았더라면 대규모 정보 유출을 방지했을 것이라는 지적도 나온다. 104개 기준에는 외부 직원의 출입·보유장비·업무망 접속 등을 통제하는 ‘외부자 보안’ 항목, 중요 문서 등의 반출입 절차를 마련하는 ‘물리적 보안’ 항목, 외부자가 정보에 접근하는 권한을 한시적으로만 부여하는 ‘접근 통제’ 항목 등이 포함돼 있다. 그러나 카드사들은 ISMS 인증 의무 대상이 아니라는 이유로 그동안 정보보호 관리체계 수립을 외면해 온 것으로 나타났다. 정부는 지난해부터 정보통신서비스로 연 100억원 이상의 매출을 올리거나 하루 평균 이용자 수가 100만명 이상인 사업자에 대해 ISMS 인증을 의무적으로 받도록 하고 있다. 카드사들은 매출 100억원, 이용자 100만명 기준을 충족하지 않아 의무 대상자에서 제외됐다. 대규모 고객 정보를 보유하고 있는 시중 은행은 의무적으로 인증을 받아야 하는 대상에 포함되지만 실제 인증을 받은 곳은 KB국민은행, NH농협은행, 중소기업은행, 상호저축은행중앙회 등 일부에 불과하다. 미래부와 금융위원회 등은 은행과 카드사를 포함한 금융권에 ISMS 적용을 확대해야 한다고 보고 세부적인 도입 방안을 검토하고 있다. 윤샘이나 기자 sam@seoul.co.kr

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

‘주민등록번호 클린센터’ 22일 접속자가 몰리면서 마비됐던 한국인터넷진흥원 주민등록번호 클린센터 홈페이지가 23일 현재 복구됐다. 주민등록번호 클린센터는 22일 오전 ‘주민번호 클린센터 서버 증설 작업 안내’라는 제목을 안내문을 통해 “카드사 개인정보 유출 사고와 관련하여 주민번호 클린센터의 접속이 대폭 증가하여 접속이 원활히 이루어지지 않고 있다”며 “서버 증설 작업을 통해 원활한 서비스가 이루어질 수 있도록 노력하겠다”고 밝혔다. 주민등록번호 클린센터는 최근 국민카드, 농협카드, 롯데카드 등 카드사 3사의 고객 정보 유출사고 여파로 이용자가 폭주하며 접속이 지연되는 문제가 일어났다. 또 주민등록번호 이용내역을 제공해 자신도 모르게 웹사이트에 회원가입 확인과 함께 원할 경우 회원탈퇴가 가능하다. 최근 발생한 개인정보 유출사고로 인해 자신의 개인정보가 나쁜 곳에 사용되지 않았을까하는 불안감이 높아지면서 네티즌들의 방문이 늘고 있는 것. ‘주민등록번호 클린센터’ 소식을 접한 네티즌들은 “주민등록번호 클린센터..아직도 접속 안 돼”, “주민등록번호 클린센터..확인 한다고 뭐가 달라지나?”, “주민등록번호 클린센터..그래도 한 번 확인해보자”, “주민등록번호 클린센터..보안이 뭔지. 요즘 많이 복잡해졌다” 등의 반응을 보였다. 사진 = 주민등록번호 클린센터 홈페이지 (주민등록번호 클린센터) 온라인뉴스부 seoulen@seoul.co.kr

인터넷뱅킹 때 사용자가 입력한 입금 계좌번호와 이체금액을 몰래 바꾸는 ‘변종 메모리해킹’ 수법으로 수천만원을 가로챈 일당이 적발됐다. 보안카드 번호 등 금융정보를 빼내지 않고도 송금하는 돈을 가로챈 신종 사기 방식이다. 고객들은 허술한 은행 보안망 탓에 이체 절차가 모두 끝날 때까지 해킹당한 사실을 알 수 없어 속수무책으로 피해를 봤다. 경찰청 사이버테러대응센터는 23일 이러한 수법으로 피해자 81명의 통장에서 9000만원을 빼돌린 일당 7명을 검거해 이 가운데 중국 동포 김모(26)씨 등 2명을 정보통신망법 등의 위반 혐의로 구속했다. 또 문모(40)씨 등 5명은 같은 혐의로 불구속 입건했다. 중국에 거주하며 범행을 주도한 총책 최모(31)씨 등 3명은 중국 공안의 협조를 받아 쫓고 있다. 이 일당은 최씨가 개발한 악성코드를 인터넷에 유포시켜 네티즌 81명의 PC에 감염시켰다. 이 악성코드는 피해자들이 감염된 PC로 인터넷뱅킹 계좌이체를 하면 입금 계좌번호와 이체금액 등을 몰래 바꿔 최씨 등이 개설한 35개의 대포통장으로 송금되도록 설계됐다. 이체 과정 때 컴퓨터 모니터에는 정상적인 이체 정보가 표시된 까닭에 피해자들은 해킹당하고 있다는 사실을 전혀 알 수 없었다. 이체가 완전히 끝나고 뜨는 결제 안내창에는 대포통장 계좌로 입금됐음이 표시됐지만 이미 거래가 끝난 뒤인 데다 이 내용을 자세히 살펴본 피해자도 드물어 피해를 막지 못했다. 범죄 대상이 된 은행은 신한은행과 NH농협은행으로 파악됐다. 당시 해당 은행 전산 보안망은 피해자의 PC가 악성코드에 감염된 사실을 인지하지 못해 해킹을 막지 못했다. 경찰 관계자는 “이들이 최종 이체 정보마저 정상적인 거래가 이뤄진 것처럼 조작할 수 있었지만 그럴 필요성을 느끼지 못한 것 같다”고 말했다. 메모리해킹 조직이 최종 정보까지 조작했다면 피해가 더욱 커질 수 있었다는 얘기다. 특히 현재도 변종 메모리해킹을 하기 위한 악성코드가 인터넷에 퍼져 있는 것으로 알려져 네티즌의 각별한 주의가 요구된다. 유대근 기자 dynamic@seoul.co.kr

사상 최대의 개인 정보 유출 사태를 일으킨 국민·농협·롯데 등 카드 3사에 대해 금융 당국이 3개월 영업정지를 내리기로 잠정 결정하면서 그 파장에 관심이 쏠리고 있다. 소비자들에게 불똥이 튀는 것 아니냐는 불안감이 일고 있지만 당국은 “그럴 일은 없다”고 분명하게 선을 그었다. 업계 판세가 바뀔 것이라는 관측과 미풍에 그칠 것이라는 분석도 엇갈린다. 23일 금융권에 따르면 카드사의 업무는 크게 ▲신용카드 발행·관리 ▲신용카드 대금 결제 ▲신용카드 가맹점 모집·관리 등 세 가지다. 영업정지가 내려지면 이 세 가지 업무에 제동이 걸리게 된다. 관건은 전면 영업정지냐, 부분 영업정지냐이다. ‘전면’은 세 가지 업무가 모두 금지돼 사실상 카드사 문을 닫아야 한다. ‘부분’은 한 두 가지만 금지시키는 것이다. 전면 영업정지를 하게 되면 엉뚱하게 카드 고객들이 가장 많은 피해를 보게 된다. 신용카드 대금 결제도 막혀 국민·롯데·농협 카드를 갖고 있는 사람들은 카드를 쓸 수 없게 되기 때문이다. 금융 당국의 제재 방침이 알려지자 3사 카드 소지자들 사이에 ‘석 달 동안 카드를 못 쓰게 되는 것 아니냐’는 우려가 급속히 퍼진 것은 그래서다. 금융위원회는 부랴부랴 “카드 3사에 대한 일부 영업정지는 고려 중이지만 전부 영업정지는 계획이 없다”고 공식 발표, 진화에 나섰다. 2003년 ‘카드대란’ 때도 기존 고객들의 카드 사용에 불편이 없도록 금융 당국은 카드사의 신규 카드 모집과 가맹점 모집 등만 금지시켰다. 이번에도 같은 방식을 따를 것이 확실시된다. 석 달간은 개점휴업 상태로 지내야 하는 것이다. 이 기간 동안 삼성카드와 현대카드 등이 반사효과를 볼 것이라는 분석이 나온다. 구경회 현대증권 연구원은 “문제의 카드 3사 시장점유율은 25%가량 떨어지고 삼성카드는 1.3% 포인트 오를 것으로 보인다”면서 “석 달간 신규고객 증대 효과가 삼성카드의 경우 48억원가량(영업수익 기준)”이라고 추산했다. 이에 따른 세전이익 증가 규모는 연간 240억원에 이른다는 계산이다. 현재 카드업계 판세는 절대강자인 1등(신한)과 고만고만한 2~4등(삼성·현대·국민)이 싸우는 형국이다. 반론도 있다. 이고은 한국투자증권 연구원은 “국민 1인당 보유 카드가 4장 이상으로 이미 포화상태이기 때문에 신규 카드 발급이 중단돼도 큰 영향이 없을 것”이라면서 “신규 카드론이 분기당 평균 2% 정도 성장하기 때문에 3개월 영업정지가 돼도 국민카드의 재무적 손실은 90억원선(카드론 금리 15% 가정)에 그칠 것”이라고 분석했다. 문제는 국민카드 고객들의 ‘변심’ 여부인데 75%가량이 체크카드 사용자여서 다른 카드로 갈아타기가 쉽지 않을 것이라고 덧붙였다. 카드사에 대한 국민 불신 고조로 시장 파이 자체가 줄어들 것이라는 지적도 있다. 안미현 기자 hyun@seoul.co.kr

■국세청 ◇부이사관 승진 △대변인 송기봉 △감사담당관 김진현 △부가가치세과장 한재연 △소득세과장 조성훈 △법인세과장 김형환 △세원정보과장 김요성 △서울지방국세청 납세자보호담당관 남동국 ■금융결제원 ◇본부장 전보 △정보보호본부 김충진 ◇부서장 전보 △어음교환부 김인 △금융정보보호실 임동주 △경영기획부 박연상 △금융결제연구소 한상환 △금융정보업무부 송창수△지로업무부 이근황 △IT개발부 이순락 △IT운영부 김승호 △금융ISAC부 김호술 △e사업실 김영준 ◇부서소속실장 전보 △비서실 류재수 △대외협력실 최영 △업무개발실 장건흥 ■국가인권위원회 ◇전보 △행정법무담당관 서수정 △인권상담센터장 정혜웅 △홍보협력과장 김용국 △침해조사과장 안성율 △차별조사과장 김규홍 △장애차별조사1과장 김대철 △장애차별조사2과장 김성옥 △대구인권사무소장 권혁장 △사무처(교육훈련 예정) 최재경 김은미 ■신한금융지주 ◇승진 △재무팀 담당 상무 겸 재무팀장 전영교 △시너지추진팀 부장 정용기 △글로벌전략팀 부장 노용훈 △리스크관리팀 부장 나훈 ◇신규 선임 △전략기획팀 부장 최현지 △스마트금융팀 부장 전성호 △사회공헌팀 부장 안준식 ◇전보 △신한카드 기획홍보팀 부장 손병관 ■NH농협증권 ◇전보 △준법감시팀장 조현탁 △인사총무팀장 정영재 △재무회계팀장 이응석 △결제업무팀장 오필규 △미래전략팀장 안인채 △채권상품팀장 박종민 △기업금융3팀장 류승화 △Credit-Raising팀장 박준호 △목동지점장 김좌영 △중앙지점장 정봉희 △부천중동지점장 설진태 △평촌지점장 강옥환 △전주지점장 김정훈 △광주지점장 박영 ■동국대 서울캠퍼스 ◇승진 △남산학사 관장 신기훈 △전략기획본부 전략예산팀장 방중혁 △만해마을캠퍼스교육원 학사운영실장 이경식 △공과대학 학사운영실장 겸 공학교육혁신센터 행정지원팀장 김광희 △중앙도서관 학술정보서비스팀장 윤주영 ◇전보 △사업개발본부 건설관리팀장 김종기 △영지원본부 재무회계팀장 겸 연구진흥본부 회계팀장 박만규 △운영지원본부 구매팀장 정경섭 △문과대학 학사운영실장 겸 불교학술원 행정지원실장 김성근 △법무대학원·법과대학 학사운영실장 이성진 △바이오시스템대학 학사운영실장 조경진 △교육대학원·사범대학 학사운영실장 김진환 △약학대학 학사운영실장 겸 바이오메디캠퍼스 운영지원팀장 신하균 △언론정보대학원·국제정보대학원 학사운영실장 윤동규 △학사지원본부 교무팀장 주현석 △학사지원본부 교원인사기획팀장 강형석 △연구진흥본부 연구관리팀장 김태 식△교양교육원 교양교육팀장 김영훈 ■아시아경제신문 ◇승진 및 파견 △국차장(팍스TV 방송본부장) 이의철 ◇이동 및 보임 △편집국 ON-OFF 편집에디터 이상국 △편집국 금융부장 박성호 △편집국 정치경제부장직무대행 조영주 △편집1팀장 겸 뉴미디어본부 기획부장 진영수 △편집2팀장 임훈구 △편집3팀장 이기재 △피플팀장 겸 기획취재팀장 김동선

신제윤 금융위원장은 23일 징벌적 과징금 제도와 관련, “금융사의 매출 규모를 고려할 때 1000억원대가 부과될 수 있는 사실상 상한선이 없는 제도”라면서 “정보 유출만 하더라도 50억원의 과징금이 부과된다”고 밝혔다. 다만 집단소송제와 징벌적 손해배상제도 도입에 대해서는 “다른 법 체계 등과 함께 연구해 볼 부분”이라며 다소 부정적 입장을 내보였다. 신 위원장은 이날 국회 정무위원회의 긴급 현안보고에 참석해 여야 의원들에게 정부의 ‘고객정보 유출 재발방지 대책’에 대해 설명했다. 신 위원장은 이번 카드 사태의 원인에 대해서는 “시스템의 문제라기 보다 매뉴얼을 지키지 않은 데서 나왔고, 이는 허술한 의식에서 비롯됐다”면서 “형벌이 약해서 경각심을 불러일으키지 못한 측면이 있다”며 처벌 강화 방침을 밝혔다. 금융 당국의 책임과 관련해서는 “지난 30여년간 공무원 생활을 충실히 해왔으며 현재는 사태 수습이 먼저”라며 답변을 피했다. 신 위원장은 이어 “카드 부정 사용이나 2차 피해가 없었다”면서 “국민의 불안 해소에 전력을 다하겠다”고 말했다. 그는 “검찰이 유출된 정보가 유통되지 않았다고 수차례 명확히 밝혔고, 사고 발생 1년이 넘은 시점인 데도 카드 사고가 없었으며 그동안 피해 보상 요구가 없었다는 점을 볼 때 카드를 굳이 바꿀 필요는 없다”고 강조했다. 또 “유출된 고객 정보로는 카드 복제도 불가능하다”고 덧붙였다. 신 위원장은 “현재 해당 카드사와 금융 당국 모두가 조속한 사고 수습에 온 힘을 다하고 있다”며 “정보 유출 관련 종합대책을 통해 추가적인 피해가 양산되지 않도록 철저히 관리할 것”이라고 밝혔다. 이날 현안보고에는 신 위원장과 최수현 금융감독원장을 비롯해 사퇴 의사를 밝힌 심재오 KB국민카드 사장과 이신형 NH농협카드 분사장, 박상훈 롯데카드 사장, 김상득 코리아크레딧뷰로(KCB) 사장 등 이번 카드 사태에 책임이 있는 최고경영자(CEO)도 참석했다. 김경두 기자 golders@seoul.co.kr

지난해 10만여건의 고객 정보 유출 사건이 발생한 한국스탠다드차타드(SC)은행의 ICT(정보통신기술) 최고 책임자인 김수현 부행장(CIO)이 사의를 표명했다. 한국SC은행은 “김 부행장이 최종 퇴임할 때까지 원활한 사고 수습과 금융감독원의 현장검사에 최선을 다할 것”이라며 “SC은행도 이번과 같은 일이 다시는 발생하지 않도록 고객정보 보호에 총력을 기울일 방침”이라고 23일 밝혔다. 이 은행의 외주업체 직원 이모씨는 2011년 11월부터 2012년 2월까지 대출모집인의 부탁을 받고 은행 전산망에 저장된 고객 10만 4000여명의 정보를 이동저장장치(USB)에 복사해 준 혐의로 지난해 12월 구속됐다. 김 부행장의 사의 표명으로 최근 발생한 고객정보 유출과 관련해 사의를 표명하거나 사퇴한 사람은 KB국민카드와 롯데카드, NH농협카드를 포함해 7개 금융사 44명으로 늘었다.

대한항공이 트레이드 효과로 재이륙의 시동을 걸었다. 대한항공은 23일 인천 계양체육관에서 열린 LIG손해보험과의 2013~14 NH농협 프로배구 남자부 경기에서 세터 강민웅의 안정된 토스를 바탕으로 3-0 완승을 거뒀다. 9승10패, 승점 29를 쌓은 4위 대한항공은 3위 우리카드(승점 32)와의 격차를 좁혔다. 올 시즌 남자부에서는 정규리그 3위와 4위 간의 승점 차가 3 이내일 때 준플레이오프가 열린다. LIG손해보험은 5연패에 빠졌다. 올 시즌 ‘세터난’에 시달리던 대한항공은 지난 17일 황동일(세터)과 류윤식(레프트)을 내주고 삼성화재로부터 강민웅(세터)과 전진용(센터)을 받는 2대2 트레이드를 단행했다. 대한항공 김종민 감독은 올스타 브레이크 뒤 첫 경기에서 강민웅을 주전 세터로 기용했다. 강민웅은 공격수와 호흡을 맞출 시간이 엿새에 불과했음에도 입맛에 맞는 공을 여러 차례 배달해 승리에 앞장섰다. 여자부 경기에서는 토종 선수들이 고루 제 몫을 해낸 도로공사가 흥국생명을 3-0으로 꺾고 3위로 올라섰다. 니콜이 27점을 꽂아 넣고 센터 하준임과 김선영이 각 7점, 8점으로 힘을 보탠 도로공사는 바실레바(27득점) 홀로 분전한 꼴찌 흥국생명을 6연패의 늪에 밀어 넣었다. 장형우 기자 zangzak@seoul.co.kr

KB국민·NH농협·롯데카드 등 3개 카드사가 1억여 건의 개인정보를 유출한 가운데 국내 민간사업장 중 절반 이상이 고객 주민번호 등을 암호화하지 않고 보관하는 것으로 드러났다. 또 국내 민간사업장 10곳 중 9곳, 공공기관 10곳 중 5곳 이상이 보안예산 한 푼 없이 막대한 개인정보를 수집하는 것으로 확인됐다. 서울신문이 22일 국회 안전행정위원회 소속 민주당 이찬열 의원실을 통해 입수한 정부의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 민간사업장 중 57.9%는 개인정보보호법에 따라 암호화해야 하는 고객의 주민등록번호를 암호화하지 않은 채 보관 중이었다. 여권번호(40.6%)와 운전면허번호(48.3%) 등의 암호화 미실시율도 높았다. 공공기관과 민간사업자가 해당 개인정보를 암호화하지 않거나 외부에서 개인정보 데이터베이스에 접속할 수 없도록 막는 등 암호화에 상응하는 조치를 하지 않으면 개인정보보호법상 3000만원 이하의 과태료가 부과된다. 최근 개인정보가 유출된 카드 3사 또한 개인정보 데이터베이스를 암호화하지 않아 피해를 더 키웠다는 지적이 제기된 바 있다. 국내 민간사업장 중 95.9%, 공공기관 중 52.1%는 개인정보 보호 예산을 전혀 확보하지 못한 것으로 드러났다. 상시근로자 300명 이상의 대기업·중견기업 중 66.4%가 보안예산 없이 개인정보를 수집하는 등 주먹구구로 관리하고 있었다. 특히 개인정보 유출 사고가 빈번한 금융·보험 사업장 중 79.6%가 개인정보 보호 예산이 전혀 없었다. 개인정보 보호 담당 인력 또한 공공부문은 평균 1.52명, 민간 사업장은 평균 0.55명에 불과했다. 보고서는 안전행정부와 개인정보보호위원회가 지난해 6~8월 중앙부처 등 공공기관 2500곳과 민간사업자 2000곳, 시민 2000명을 상대로 설문조사해 작성됐다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr