우리는 가끔 TV 특별프로그램 등을 통해 오랫동안 헤어졌던 가족들이 만나는 극적인 장면을 접하게 된다. 가난 때문이었든, 실수였든 수십년 ‘이산’ 끝에 그리운 가족을 ‘상봉’하는 그들에게는 모두 나름의 절절한 사연들이 숨어 있다. 그 애절한 이야기들을 들을 때마다 코끝이 찡해지는 것은 인류의 보편적인 감정이다. 관찰자인 제3자도 이럴진대 당사자들이야 오죽하겠는가. 더욱이 가난이나 실수가 아닌, 민족상잔의 비극인 6·25전쟁과 분단으로 인해 반평생을 훨씬 넘게 생이별의 고통을 감내해 온 남북 이산가족들에 이르러서는 더 말할 나위도 없겠다. 그들의 한 서린 이산사(史)는 그 자체로 민족사적 비극이다. 남북 당국은 어제 두 번째 고위급 접촉을 통해 성사 여부가 불투명했던 이번 달 이산가족 상봉 행사를 예정대로 진행하기로 합의했다. 그나마 다행이다. 그렇다 해도 수혜자는 남측 84명, 북측 88명에 불과하다. 따라서 우리는 일회성 이산가족 상봉 행사의 문제점을 정면으로 제기하지 않을 수 없다. 마지막 이산가족 상봉행사가 있었던 2010년 추석 때까지 재회의 기쁨을 누린 사람들은 남측 1874명, 북측 1890명에 그쳤다. 우리 측은 상봉 신청자 12만 9264명 가운데 1.4%만이 북측의 그리운 가족·친척들을 만났다. 5만 7784명은 이미 고인이 됐다. 남아 있는 7만 1000여명 중 절반 이상이 80세 넘는 고령자다. 지금 이 순간에도 그들 가운데 누군가는 마지막 가쁜 숨을 몰아쉬고 있을지도 모를 일이다. 대한적십자사 남북이산가족찾기 신청접수처 벽에 큼지막하게 걸려 있듯이 이들에게는 정말 시간이 없다. 상봉이 어렵다면 생사라도 확인하거나 편지교환을 통해 최소한이나마 혈육의 정을 나누도록 해줘야 할 이유도 여기에 있다. 작금의 방식으로는 이산의 한을 영영 풀 길이 없다. 상봉 행사가 일회성 ‘이벤트’에 그치고 있기 때문이다. 남북이 2007년 10·4 정상회담에서 “금강산 면회소에 쌍방 대표를 상주시키고 이산가족 상봉을 상시화한다”고 합의했지만 이미 휴지 조각이 된 지 오래다. 지금 이산가족 상봉 문제는 남북관계 개선의 분위기 조성을 위한 용도나 북한이 남측으로부터 경제지원을 얻어내기 위한 지렛대로만 활용되고 있을 뿐이다. 그런 점에서 이산가족 문제를 정치적 입장과 철저히 분리해 자유왕래를 성사시켰던 동서독 사례는 교훈으로 삼을 만하다. 물론 동독에 대한 서독의 재정지원 등 ‘당근’이 있었지만 그들은 수시 상호방문을 통해 동서독 가족 간 재결합과 통독의 기초를 닦았다. 이번 고위급 접촉 결과를 출발점으로 이산상봉의 상시화를 넘어 자유왕래까지 이어질 수 있도록 남북 간 신뢰를 쌓아야 한다. 특히 북측은 인도적 사안을 다른 정치·군사적 현안과 연계해선 안 된다.

금융사가 수집하는 개인정보 필수 항목 수가 대폭 줄어들 전망이다. 고객의 동의 없이 제3자에게 고객정보를 제공한 사실이 적발되면 ‘징벌적 과징금’을 부과하는 방안도 추진된다. 대출을 권유하는 문자메시지 발송은 원칙적으로 금지하기로 했다. 금융위원회는 13일 국회 정무위에서 진행된 ‘개인정보 대량유출 관련 실태조사 및 재발방지를 위한 국정조사’ 기관보고에서 이러한 대책을 내놨다. 보고 내용에 따르면 금융사는 이름, 주민번호 등 식별번호, 주소, 연락처, 직업군, 국적 등 6개만 필수항목으로 수집할 수 있다. 선택 항목은 신용도와 상환능력 판단에 필요한 소득, 재산, 연령 세 가지로 제한된다. 이외 결혼기념일, 관심사 등 불필요한 30~50개의 개인정보는 원칙적으로 수집이 금지된다. 개인정보를 영업활동에 불법으로 활용하면 관련 매출액의 1%를, 관리 소홀 등으로 유출하면 50억원을 각각 상한선으로 하는 과징금을 매기기로 했다. 이날 정무위원들은 금융당국 수장 등을 상대로 개인정보 유출로 인한 2차 피해 여부를 집중적으로 추궁했다. 그러나 의미 없는 질타와 뻔한 대답만 난무하면서 소득 없는 뒷북 조사에 불과하다는 지적이 나왔다. 강석훈 새누리당 의원은 “신용과 신뢰의 근간을 뒤흔든 대형 핵폭탄이 터진 것”이라면서 “최초 유포자가 USB를 여러 개 복사해 유포했을 가능성이 없느냐”고 물었지만, 신제윤 금융위원장은 “2차 피해 사례가 접수되지 않았다”고만 답했다. 김기식 민주당 의원은 “카드사 내부 직원의 공모 여부 수사에서 검찰이 다른 직원에 대한 참고인 조사를 하지 않았다”면서 “수사의 ABC도 지키지 않은 부실, 축소 수사가 아니냐”며 사법부를 겨냥했고, 황교안 법무부 장관은 “수사상 필요한 조치를 모두 취했다”고 짧게 답변했다. 국회 미래창조과학방송통신위에서 진행된 ‘개인정보보호 및 피해확산 방지를 위한 입법청문회’에서는 의원들이 정보유출 피해 방지안을 앞다퉈 쏟아냈지만 새롭지 않다는 평가가 나왔다. 이영준 기자 apple@seoul.co.kr 김경두 기자 golders@seoul.co.kr

최근의 카드사 고객 정보 대량 유출 사태로 고객 정보 보호 강화가 요구되면서 보험 관련 정보의 통합 관리가 필요하다는 의견이 많이 제기되고 있다. 해마다 늘어나는 보험사기 방지 등에도 효과적일 수 있다는 분석이다. 12일 금융당국과 보험업계 등에 따르면 현재 보험 정보 수집이 제각각 이뤄지는 원인은 각각 다른 법의 적용을 받기 때문이다. 생명보험협회와 손해보험협회는 신용정보법 제25조에 따라 신용정보집중기관으로 등록돼 있어 보험 정보를 수집할 수 있다. 보험료율 산정 기관인 보험개발원은 보험업법 제176조에 따라 보험료율 산출을 위해 보험 정보를 수집할 수 있다. 이렇게 3곳에서 따로 수집하다 보니 정보의 관리 감독이 체계적으로 이뤄지기 어려워 개인정보 보호에 취약할 수밖에 없다. 금융당국은 지난해 초까지만 이런 문제에 공감해 통합을 추진하기도 했다. 금융당국 관계자는 “지금은 논의하지 않더라도 보험정보 통합 필요성은 있기 때문에 재논의될 수 있다”고 밝혔다. 조규성 협성대 금융보험학과 교수는 “카드사 개인정보보다 정보 유출 시 더 위험한 정보는 질병 기록 등을 포함한 보험정보”라면서 “보험정보 수집이 분산될수록 관리가 어려워질 수밖에 없기 때문에 제3의 중립적인 관리 기관을 만드는 방안 등을 고려할 필요가 있다”고 지적했다. 금융감독원에 따르면 2012년 보험사기 적발금액은 4533억원으로 2011년 4237억원보다 7%(296억원) 늘었다. 보험사기 적발 금액의 절반 이상을 차지하는 자동차보험 사기 적발금액은 2010년 2291억원, 2011년 2408억원, 2012년 2738억원 등으로 해마다 늘고 있다. 송윤아 보험연구원 연구위원은 “보험사기는 사후 처벌보다 사전 예방이 중요한데 보험계약 심사 시 보험사 간 정보공유를 통해 사기 가능성을 적발하려면 한곳에 모아진 보험 정보를 활용하는 것이 더 효율적”이라며 보험정보 통합관리의 필요성을 설명했다. 반면 보험 정보 통합 관리 논의에 앞서 보험사들의 과다한 정보 수집을 제한하고 제3자 제공 여부를 엄격하게 관리하는 것이 더 우선이라는 지적도 있다. 김승주 고려대 정보보호대학원 교수는 “보험사가 고객 동의를 제대로 받지 않고 수집하고 제3자 제공을 하는 것이 문제”라면서 “보험사가 제3자에게 고객정보 제공 시에도 꼭 필요한 정보만 선별하고 이에 대해 고객에게 제대로 동의받도록 하는 장치를 마련해야 한다”고 조언했다. 보험 정보 통합 관리에 대한 반론도 있다. 보험협회 측은 예산과 인력을 투입해 보험정보 보안 및 관리를 하고 있는 만큼 추가비용을 들여 하나로 통합할 이유가 없다는 입장이다. 김재현 상명대 리스크관리·보험학과 교수는 “보험사들이 더 많은 정보를 가지고 있어야 제대로 심사해 가입시킬 수 있는 만큼 보험 정보의 수집 여부보다는 보험 정보를 무분별하게 활용하는 것이 더 큰 문제”라고 말했다. 김진아 기자 jin@seoul.co.kr

금융당국이 장학금과 취업을 미끼로 하는 금융 사기에 대해 주의를 요청했다. 금융감독원은 자금 마련이 어려운 대학생들을 대상으로 금융 사기가 발생할 것으로 보고 소비자 경보를 발령한다고 12일 밝혔다. 그동안 대학 등록금 납부 기간을 전후해 자금이 부족한 대학생들을 대상으로 사기성 대출이나 다단계 물품 강매 등의 범죄가 종종 발생했다. 금감원은 제3자가 장학금과 취업, 투자 등을 제안하며 금융회사로부터 대출을 받으라는 요구에 응하지 말고, 특히 신분증이나 공인인증서 등을 제3자에게 제공하지 말라고 조언했다. 또 금융 대출 사기가 의심되면 경찰에 신고하거나 금감원 금융소비자보호처(국번없이 1332)로 문의해 달라고 요청했다. 김경두 기자 golders@seoul.co.kr

#1 전남 구례군의 한 오이 가공공장은 지역특화사업으로 8억원(국비 4억원, 도비 8000만원, 군비 3억 2000만원)의 보조금을 받아 2008년 지어졌다. 하지만 2010년 6월 8일 중소기업중앙회에 담보로 제공됐고, 지난해 3월 말 소유권은 제3자에게 넘어갔다. 보조금 8억원은 회수가 불가능하게 됐다. #2 전남 무안군의 한 법인은 15억 6815만원의 보조금(국비 7억 9400만원, 도비 1억 7865만원, 군비 5억 9550만원)을 지원받아 저온창고를 완공했지만 2012년까지 16억 2000만원의 농산물구매정책자금을 대출받았다. 보조금보다 대출액이 더 많은 것이다. 사업에 실패할 경우 보조금은 회수할 수 없게 된다. 농어업 보조금을 투입한 시설이 금융기관에 대출 담보로 제공되거나 임의로 처분되는 등의 부정 사례를 막기 위해 정부가 ‘부기등기제도’를 상반기 내에 도입한다. 건물 등기 뒤에 ‘매매나 목적외 사용이 불가하며 양도나 담보 제공 시 장관 승인이 필요하다’는 내용의 부기등기를 붙이는 방식이다. 농림축산식품부 관계자는 9일 “보조금 투입 시설이 장관 승인 없이 임의처분되는 사례를 예방하기 위해 농업경영체 육성 및 지원에 관한 법률에 부기등기 관련 조항을 넣을 계획”이라면서 “대부분의 부정 사례가 보조금이 투입됐다는 것을 숨기고 시설을 담보로 제공하거나 매매하는 것임을 감안해 부기등기가 보조금 투입 사실을 알리는 역할을 하도록 한 것”이라고 밝혔다. 농식품부의 용역보고서 ‘농업보조사업 관리 효율화 방안’에 따르면 지난해 감사원이 보조금을 받아 지은 907개 시설물의 사후관리 실태를 조사한 결과 88개가 중앙관서 장의 승인 없이 금융기관에 담보로 제공됐다. 사업체가 파산할 경우 금융기관은 보조금을 투입한 정부보다 선순위 담보권을 실행하게 된다. 또 2012년 기획재정부의 재정사업자율평가를 받은 농업보조사업 18개 중 3개가 ‘미흡’ 등급을 받았고, ‘우수’ 등급은 전혀 없었다. 무자격자에게 정책자금을 지원하거나 농지구입자금을 받아 빚 갚는 데 쓰는 등의 융자금 누수도 상황이 심각하다. 농어업정책자금을 관리하는 공공기관인 ‘농업정책자금관리단’이 지난해 적발한 정책자금의 부정대출이나 부당사용은 275억원(1352건)이다. 지난해 238억원보다 15.5% 증가했다. 농식품부의 총지출 가운데 보조금 비중은 2009~2013년 40.7%에서 45%까지 증가했고, 융자금 비중은 20%에서 24.4%까지 늘었다. 지난해 농식품부의 보조금은 6조 853억원이고, 융자금은 3조 3047억원이다. 세종 이경주 기자 kdlrudwn@seoul.co.kr

검찰이 불법 계좌이체를 통해 금융기관의 고객 돈을 빼돌린 H소프트 대표 김모(34)씨를 구속했다. 검찰은 김씨가 제3자로부터 주민등록번호, 계좌번호 등 개인정보를 대량 매입한 것으로 보고 개인정보 최초 유출자와 유출 규모를 파악하는 데 수사력을 모으고 있다. 불법 유출된 개인정보를 이용한 금융기관을 상대로 계좌이체 범죄를 저질러 구속된 사례는 처음이다. 서울중앙지검 첨단범죄수사2부(부장 이정수)는 금융기관 고객 수천 명의 예금을 자동이체를 통해 몰래 빼돌리려 한 혐의(컴퓨터 등 사용 사기미수)로 김씨를 구속했다고 3일 밝혔다. 공범인 사채업자 임모(40)·김모(35)씨도 지난 2일 긴급 체포해 이날 같은 혐의로 구속영장을 청구했다. 김씨 등은 대리운전 기사용 애플리케이션(앱) 서비스 업체인 H소프트라는 유령회사를 차려놓고 대량 매입한 개인정보를 이용해 6539명의 계좌에서 1만 9800원씩을 자신의 계좌로 빼돌리려 한 혐의를 받고 있다. 이 가운데 1359건이 결제됐지만 금융당국이 결제 요청을 취소하고 이미 이체된 돈을 환급해 줘 큰 피해는 발생하지 않았다. 검찰은 김씨가 앱 사업자 등록 과정의 허점과 금융결제원의 자금관리서비스(CMS)를 통한 계좌이체의 취약점을 악용해 범죄를 저지른 것으로 보고 있다. 사정당국 관계자는 “개인정보를 활용해 금융기관의 고객 돈을 계좌이체를 통해 불법으로 빼돌리려 한 사건은 사상 처음”이라고 설명했다. 수사의 관건은 김씨가 주민번호, 계좌번호 등 개인정보를 획득한 경위다. 검찰은 일단 김씨가 사채업자들과 짜고 제3자에게서 개인정보를 불법 구매한 것으로 보고 제3자를 쫓는 데 주력하고 있다. 검찰은 ‘제3자’와 관련해 해킹을 통해 개인정보를 빼돌렸는지, 또 다른 개인정보 판매 브로커에게서 정보를 구입했는지 등 여러 가능성을 염두에 두고 수사하고 있다. 제3자를 검거하면 이번 범행에 사용된 개인정보가 국민, 롯데, 농협 등 카드 3사에서 유출된 정보인지 등 정보 출처를 1차적으로 파악할 수 있을 것이라는 분석이 나오는 이유다. 검찰은 “김씨는 유령업체를 설립한 뒤 다른 사람에게서 구입한 개인정보로 금융사기를 친 것”이라며 “개인정보 최초 유출자를 추적하고 있다”고 밝혔다. 검찰은 김씨 등이 개인정보를 다른 범죄에도 활용했는지, 유출된 개인정보 규모가 어느 정도인지 등도 파악하고 있어 향후 피해 규모가 커질 가능성도 배제할 수 없다. 금융결제원은 지난달 29일 시중은행 등 15개 금융사 계좌에서 자신도 모르게 1만 9800원씩 인출됐다는 민원 100여건을 접수하고 H소프트를 검찰에 수사의뢰했다. 김승훈 기자 hunnam@seoul.co.kr 박성국 기자 psk@seoul.co.kr

재계 출신으로는 최초로 한국마사회 수장에 오른 현명관(72) 마사회장은 취임 두 달을 맞아 서울신문과 가진 인터뷰에서 “오래된 물이 웅덩이에 고여 있다는 느낌”이라며 대대적인 개혁을 예고했다. 최근 논란이 일고 있는 장외 발매소를 문화센터 개념으로 바꿔 주민들의 호응을 이끌고 초중고교에 시범적으로 ‘찾아가는 승마 학교’를 만들겠다는 계획도 밝혔다. 현 회장은 경마가 사행산업이라는 사실을 인정하면서도 카지노나 도박과는 다르다고 선을 그었다. 말과 기수의 경주 실적 등을 분석해 베팅하는 일종의 주식 투자 같은 개념이라는 것이다. “국민 소득 3만 달러가 넘으면 골프에 이어 승마가 각광받는 시대가 반드시 올 것”이라고 강조한 그는 서울경마공원을 가족과 함께 즐길 수 있는, 에버랜드보다 더 많이 찾는 테마파크로 꾸밀 것이라고 목소리를 높였다. →마사회의 수장으로 취임한 지 두 달이다. 그동안 느낀 점은. -사기업에만 있다가 공기업에 왔는데 물이 한곳에 고여 있다는 느낌이 들었다. 소용돌이치는 물이 아니라 오래된 물이 웅덩이에 고여 있다는 느낌이었다. 환경 변화에 대응하는 자세가 능동적이지 못하고 실천 의지가 약해 보였다. 한마디로 사기업에 비해 생동감이 없었다. 법률과 규정, 관행을 주어진 조건으로 받아들이면서 보이지 않는 벽을 너무 의식했다. 고객 중심 경영이 사기업에 비해 굉장히 약하다는 것도 느꼈다. 사실상 독점적 기업이다 보니 공급자 위주의 문화가 만들어진 게 아닌가 생각한다. →그건 공기업 전체에 만연한 현상 아닌가. -그렇다. 공기업의 일반적인 현상인 것 같다. 이런 현상에 빠진 공기업이 경쟁력 측면에서 뒤떨어지기 때문에 민영화 이야기가 나오는 것이다. 그러나 공기업이나 사기업이나 경영의 원리는 마찬가지다. 경쟁력이 없으면 죽는다. 공기업이 경쟁력이 없으면 적자를 내게 되는데 이는 국민에게 죄를 짓는 것이다. 사기업 수장으로 재직하면서 쌓은 경험을 통해 마사회의 경쟁력을 어떻게 강화시킬까 고민했다. →그렇다면 재임 기간 동안 마사회를 이끌어 갈 비전은 무엇인가. -민간에서 체질화된 나의 도전정신을 십분 활용하겠다. 백화점이나 호텔처럼 친절하고 사랑받는 마사회를 만들고 싶다. ‘마사회는 경마, 사행’이라는 이미지에서 벗어나 국민에게 정말 필요한 공기업이라는 공감대를 형성하는 게 내 역할이다. 마사회는 사실 국가와 지방 재정에 굉장히 많은 기여를 한다. 연간 1조 5000억원 이상을 순이익으로 벌어들이는데 이건 삼성전자와 현대자동차 다음가는 큰 금액이다. 마사회 연 매출이 7조 8000억원으로 두 기업에 비해 비교할 수 없을 정도로 낮다는 점을 감안하면 사실상 가장 큰 기여를 하는 셈이다. →장외 발매소의 서울 용산 이전을 놓고 잡음이 일고 있다. -경마장이 국민이 기피하는 시설이 된 것은 정말 안타깝다. 그러나 1~2년 내에 장외 발매소가 자기 지역에 왔으면 좋겠다고 희망하는 시설이 되도록 만들겠다. 장외 발매소의 개념을 바꿀 것이다. 문화센터가 주요 시설이고 베팅은 부가적인 기능이 되도록 하겠다. 단기적으로는 우리가 손실을 볼 수 있지만 길게 보면 생존 전략이다. 국민의 사랑을 받지 못하면 마사회는 살아남을 수 없다. 용산 발매소는 과거의 부정적인 이미지를 종식시키는 새로운 롤모델이 될 것이다. →경마가 사행산업이라고 생각하나. -물론 그렇다. 그러나 카지노나 도박과는 엄연히 다르다. 경마는 말과 기수의 경주 실적을 모두 분석하고 자료를 제공한다. 심지어 말의 혈통과 경기 당일의 여러 상황까지 분석한다. 일종의 주식 투자 같은 개념이다. 분석을 하고 확률을 따지는 게임이다. 이러한 면에서 일반적인 사행산업과는 질 자체가 다르다. →마사회가 그동안 추진해 온 말 산업 육성 계획의 개념을 요약한다면. -말 산업은 알다시피 1, 2, 3차 혼합 산업이다. 말 생산과 육성은 1차 산업이다. 또 이 말을 소비 행위로 바꾸는 것, 이를테면 말발굽을 비롯해 각종 기구와 장비를 만드는 제조업은 2차 산업인데 이것도 말 산업의 주요 분야다. 3차 산업의 핵심은 서비스인데 이게 바로 경마다. 요새 ‘창조경제’ 얘기가 나오는데 키워드는 융합과 복합이다. 기술의 융합, 건설과 정보기술(IT)의 융합, 산업과 산업 간의 융합, 관광과 문화의 융합 등 융합과 복합이 창조경제의 키포인트다. →지금까지의 말 산업 육성 계획에서 수정하고 보완할 부분이 있나. -국민 소득 3만 달러가 넘으면 외국처럼 골프에 이어 승마가 레저로 각광받을 것이다. 최우선적으로 승마 보급에 힘쓰겠다. 초중고교에 시범적으로 ‘찾아가는 승마 학교’를 만들 계획이다. 태스크포스 같은 조직을 만들어 이른 시일 내에 가시적인 성과를 내 보자는 게 올해 나의 목표다. 승마는 많은 토지를 필요로 하지 않아 충분히 보급 가능한 스포츠다. 마사회 이미지 개선 노력이 어제오늘 얘기가 아니듯 승마 보급도 마찬가지다. 몰라서 못 하는 게 아니다. 알면서 못 하는 것이다. 새로운 일을 안 해도 봉급은 나오고 1년, 2년 지나 장기 근속하면 급여가 더 나오니 현재 일 그대로 하면서 편하게 살고 싶은 게 인간의 습성이다. 누가 새로운 일, 골치 아픈 일을 만들고 싶겠나. →그렇게 하려면 돈이 제법 들 텐데. -돈은 많이 안 든다. ‘사회공헌’을 사회복지공동모금회 같은 곳에 돈 내는 것으로 착각하는데 이건 원시적이다. 내가 가진 재능과 자산을 기부하는 게 사회공헌이다. 마사회가 가진 자산은 말이다. 그것을 활용하는 게 사회공헌이다. 제3자의 돈을 가지고 얼마든지 할 수 있다. →마사회가 다른 공기업과 비교해 가장 차별화되는 부분은. -마사회는 서울 강남에서 자동차로 15분 거리에 40만평의 광대한 토지를 갖고 있다. 또 말과 경마를 다루는 기업은 마사회밖에 없다. 이 둘을 접목시키면 자연스럽게 차별화된 전략이 나온다. 경마와 승마를 소재로 하고 다른 곳에서는 경험할 수 없는 테마파크를 만드는 것이다. 놀이기구를 만들겠다는 게 아니고 자연 공간 속에서 가족이 한데 어울릴 수 있는 공간을 구축하겠다. →경마공원의 에버랜드화를 부르짖었는데. -정확히 말하자면 에버랜드화가 아니라 에버랜드보다 더 가고 싶은 곳으로 만들겠다는 것이다. 서울 도심에서 40분이면 도착하고 경마라는 콘텐츠까지 있다. 서울경마공원은 지금보다 훨씬 더 큰 가치를 만들어 낼 수 있다. →최근 방만 경영으로 질타를 받았다. -지난해 12월 기획재정부 주관 공공기관장 회의에서 방만 경영의 기준이 애매하다고 의견을 제시했다. 공기업의 업종과 재무구조 등을 고려해야지 획일적으로 방만 경영으로 몰아가는 것은 문제가 있다. 그러나 많은 빚을 지고 있고 자본 잠식 상태에서도 사장과 임직원 급여가 사기업과 맞먹는 것은 있을 수 없는 일이다. 이게 방만 경영이다. 또 복지 수준이 국민이 납득하지 못할 정도라면 방만 경영으로 봐야 한다. →국제화 추진 전략은. -‘파트3’ 국가로 분류된 국내 경마의 국제적 지위를 임기 내에 ‘파트2’까지 끌어올리겠다. 외국 경주에서 우리 말이 뛰게 만들고 중계권 수출도 확대하겠다. 켄터키더비, 멜버른컵 등 세계적인 경마 경주의 영상을 받아 국내 팬들도 즐길 수 있는 시스템을 만들겠다. 국민들이 ‘경마도 스포츠구나’라는 것을 느낄 수 있도록 환경을 조성하겠다. 정리 임주형 기자 hermes@seoul.co.kr >>>현명관 회장은 ▲1941년 제주 출생 ▲서울고, 서울대 법학과, 일본 게이오대 대학원 경제학 석사 ▲행정고시 4회 ▲감사원 부감사관 ▲신라호텔 부사장 대표이사 ▲삼성그룹 비서실장 ▲삼성물산 총괄대표이사 회장 ▲전국경제인연합회 상근부회장

금융 당국은 금융회사가 고객의 개인정보를 수집할 때 필수와 선택 사항으로 구분해 고객 동의를 받아야 하지만, 이를 제대로 지키지 않고 있음을 오래전부터 파악했음에도 사실상 방치했던 것으로 알려졌다. 28일 금융권에 따르면 금융감독원은 2012년 은행과 카드, 보험, 증권 등 304개 금융사를 대상으로 개인 신용정보 수집 등 동의서 운영 실태를 점검한 결과 49개 금융사에서 직원 교육이 미흡하거나 고객의 선택 사항에 대한 동의 거부를 제한하는 등의 문제점이 있는 것으로 파악했다. 49개사 가운데 42개사가 고객이 선택 사항에 동의하지 않아도 금융 거래를 허용해야 한다는 사실에 대해 직원 교육을 하지 않았다. 또 고객의 선택 사항 동의 거부를 제한하는 곳도 9곳(교육 미흡과 중복)이었다. 금융 당국이 전부터 문제가 있음을 알았으면서도 사실상 손을 놓고 있었던 것이다. 이에 대해 금감원 관계자는 “당시 문제가 된 금융사에 대해 시정 지시를 내렸다”고 밝혔다. 최근 카드사 고객 정보 유출에서 고객이 카드를 발급할 때 제3자에게 개인정보 제공을 원하지 않더라도 동의하지 않으면 카드 발급이 안 되는 것이 문제점으로 지적됐다. 카드사뿐 아니라 은행, 보험 등 각 금융사와 인터넷 등에서 제3자에게 정보 제공에 동의하지 않으면 가입조차 되지 않고 있다. 제3자에게 개인정보 제공을 동의하지 않는다고 서비스 제공을 거부하는 것은 개인정보보호법에 따라 불법이며, 이를 지키지 않으면 3000만원 이하의 과태료를 물린다. 김민호 성균관대 법학전문대학원 교수는 “선택 사항이 아닌 강요이면 법 위반이고 금감원이 인식이 부족해 방치한 측면이 있다”면서 “약관을 개정하는 한편 법 위반 여부를 집중 점검해야 한다”고 지적했다. 한편 금융 당국의 텔레마케팅(TM) 영업제한 조치가 미국계 보험사들을 중심으로 한·미 통상 문제로 비화될 가능성도 엿보인다. 주한미국상공회의소는 이날 AIG손해보험과 에이스손해보험, 라이나생명 등 미국계 보험사 대표들과 조찬 회동을 하고 금융 당국의 TM 영업제한 조치에 대한 현안을 공유했다. 앞서 주한미국상공회의소는 전날 미국계 보험 3사를 포함해 외국계 생·손보사에 전화를 걸어 의견을 구한 것으로 확인됐다. AIA생명 홍콩 본사는 금융위원회에 철회를 요구하는 항의 서한을 보냈다. 김진아 기자 jin@seoul.co.kr

정부가 모든 부처와 공공기관이 개인정보를 과도하게 보유하는 것을 제한하기로 했다. 모든 국가기관에 대한 개인정보 관리 실태도 사상 처음으로 긴급 점검한다. 26일 금융권에 따르면 정부는 최근 금융사의 개인정보 유출을 계기로 모든 국가기관의 개인정보 관리 실태를 점검하고 개선에 나선다. 이 가운데 금융위원회와 금융감독원, 예금보험공사 등 금융부처, 공기업의 개인정보 관리 현황이 집중적으로 점검되며 나머지 의료 및 연금, 복지 관련 공공기관도 중점적으로 점검할 것으로 알려졌다. 정부는 금융사를 포함한 공공기관, 기업, 정부 등이 꼭 필요한 고객 정보만을 수집·보관할 수 있도록 정보제공 동의서의 필수·선택 항목 기준에 대한 지침도 만들기로 했다. 또 제3자 정보제공 동의서도 양식 표준화를 검토하기로 했다. 전자거래나 금융거래 시 보안을 위해 광범위하게 활용되는 ‘액티브엑스’(ActiveX)의 문제도 개선한다. 정부는 이런 개인정보 보호 강화 방안을 다음 달 발표될 경제혁신 3개년 계획에 반영해 추진하기로 했다. 기획재정부 고위 관계자는 “대통령까지 개인정보 유출의 철저한 재발 방지를 언급한 만큼 개인정보 관리를 포함한 금융소비자 보호 계획을 경제혁신 계획의 주요 과제 중 하나로 올려 범정부적으로 추진하겠다”고 말했다. 이어 “이번 사건을 계기로 금융 정보뿐만 아니라 의료 정보, 공기업이 가진 여러 개인정보, 전 부처의 정보 등은 안전한지 살펴볼 필요가 있다”면서 “보다 근본적이고 중장기적인 개선 방안을 강구할 계획”이라고 덧붙였다. 이 외에도 정부는 이들 국가기관의 채용 과정에서 과도하게 이뤄지는 개인정보 요구 실태도 점검해 고치기로 했다. 코레일은 최근 인턴사원 채용 지원 서류에 신장, 체중, 시력, 혈액형과 상의·허리·신발 사이즈를 적어 내도록 요구한 것으로 확인됐다. 한국거래소는 최근 연구원 채용 서류에서 남성의 경우 군별·병과·계급을 적어 내도록 했고, 한국수력원자력은 군번까지 물어봤다. 국민건강보험공단은 질병 정보, 대한주택보증은 주거·대출 정보 등 민감한 정보도 요구한 것으로 알려졌다. 김진아 기자 jin@seoul.co.kr

국세청은 납세자들의 신고와 납부를 돕기 위해 마련된 인터넷 사이트인 홈택스(www.hometax.go.kr)의 주민번호와 이름을 조회하는 시스템을 개선했다고 23일 밝혔다. 법인 사업자 대표를 정정하는 과정에서 개인의 주민번호와 이름이 유출될 수 있다는 지적에 대한 후속 조치다. 이전까지는 법인 회원이 사업자등록번호와 공인인증서를 이용해 홈택스에 로그인한 뒤 법인사업자 대표 정정신청 메뉴에 들어가 변경할 새 대표의 주민번호를 입력하면 자동으로 이름이 뜬다. 이 이름이 변경할 새 대표 이름과 같으면 정정 신청을 클릭해 신청 절차를 마치게 된다. 잘못된 주민번호일 경우에는 번호를 확인하라는 메시지가 나온다. 그러나 새 대표의 주민번호 입력 창에 다른 사람의 주민번호를 입력하면 그 사람의 실명이 자동으로 나오도록 시스템이 설계돼 있어 범죄에 악용될 소지를 배제할 수 없다는 지적이 일각에서 제기됐다. 개인 정보를 범죄에 악용할 목적을 가진 사람이 이 사이트에 로그인한 뒤 여러 가지 조합의 주민번호를 입력해 실명을 확인, 이를 통해 얻은 정보를 제3자에게 판매하는 등의 행위를 할 수도 있다는 것이다. 국세청 측은 “홈택스 내의 법인 대표자 명의 변경은 납세자 편의를 위해 지난해 11월 서비스를 시작한 화면”이라면서 “그러나 이런 문제점이 제기돼 보안성 강화를 위해 주민번호와 성명 두 가지를 납세자가 직접 입력해야 인식하도록 변경했다”고 밝혔다. 국세청은 기존 방식도 법인 공인인증서로 홈택스에 접속해야 하기 때문에 특정 개인의 정보유출 가능성은 희박하다고 덧붙였다. 전경하 기자 lark3@seoul.co.kr

유명 화장품을 해외에서 직접 구매(직구)하는 게 훨씬 싸서 평소 ‘해외 직구’를 즐겨 하는 직장인 김은경(26·여)씨. 김씨는 “국내 쇼핑 사이트는 회원 가입에 본인 인증도 해야 하고 보안프로그램도 3개씩 깔려 번거로운데 해외 사이트는 이메일만 제공하면 돼 편리하고 개인정보 유출 가능성이 낮아 좋다”고 말했다. 23일 기자가 직접 국내 인터넷 쇼핑 사이트와 해외 인터넷 쇼핑 사이트의 구매 방식을 비교해 봤다. 먼저 국내 인터넷 쇼핑 사이트를 이용하려면 회원가입이 필수다. 회원가입 시 본인 확인 절차를 먼저 거쳐야 한다. 이를 위해 회원약관, 전자금융 서비스 이용 약관, 개인정보 수집 및 이용, 개인정보의 제3자 제공, 개인정보의 취급 위탁 항목 등에 차례차례 ‘동의합니다’ 항목을 클릭해야 했다. 제3자에게 개인정보를 제공하기 싫어도 확인란을 클릭하지 않으면 가입이 안 된다. 휴대전화 본인 인증을 하면 액티브X 같은 보안프로그램을 깔아야 한다. 이 프로그램이 깔리지 않으면 역시 가입이 안 된다. 휴대전화 본인 인증 시에도 개인정보 제공 동의 등의 3~4가지 항목을 반드시 확인해야 한다. 이후 아이디와 비밀번호 설정, 집 주소 등등의 기본 정보를 제공해야 한다. 대형 인터넷 쇼핑 사이트는 주민등록번호를 요구하지는 않는다. 하지만 외국인이 회원가입을 할 경우 외국인 등록번호를 제출해야 한다. 개인이 소규모로 운영하는 의류 사이트 등에서는 회원가입 시 주민등록번호를 요구하는 곳도 있다. 반면 해외 쇼핑 사이트의 구매 절차는 간단하다. 여성들 사이에서 건강제품, 화장품 구입으로 인기가 많은 미국 인터넷 쇼핑몰 사이트인 ‘아이 허브’에서 구입을 시도해 봤다. 이곳에서는 구매를 위한 회원가입 시 이메일과 비밀번호만 설정하면 된다. 액티브X 같은 보안프로그램도 깔리지 않는다. 다만 외국에서 오는 물건이기 때문에 세관을 통과해야 해 주민등록번호를 입력해야 한다. 하지만 운송 방법을 국제에어메일로 설정하면 입력하지 않아도 된다. 김진아 기자 jin@seoul.co.kr

불법 수집하거나 유통된 개인정보로 영업 활동을 하는 금융사에 매출액의 1%를 징벌적 과징금으로 부과한다. 또 개인정보를 불법 유출한 금융사에 대해 최고 50억원의 과징금 부과도 추진된다. 금융사의 최고경영자(CEO) 해임뿐 아니라 금융사에 대한 제재도 영업정지 3개월에서 최장 6개월로 확대된다. 1억 400만건의 고객정보를 유출한 국민카드와 농협카드, 롯데카드 등 3사에 대해서는 다음 달 영업정지 3개월의 중징계가 내려진다. 금융위원회는 22일 관계 장관회의와 당정협의를 거쳐 ‘금융회사 고객정보 유출 재발방지 대책’을 발표했다. 신제윤 금융위원장은 “그동안 여러 정보 유출 사고가 있었지만 이번 건과 같은 대형 사고는 없었다”면서 “불안감을 드린 것에 대해 죄송스럽다”고 밝혔다. 앞으로는 금융사의 과도한 개인정보 보유나 공유가 금지된다. 금융 당국은 성명과 주소 등 필수 정보와 신용등급 산정에 필요한 정보 외에는 수집을 못 하도록 할 방침이다. 개인정보의 보유 기간도 ‘거래 종료일’로부터 5년으로 제한된다. 금융지주그룹 내에서 공유하는 고객정보의 활용도 마찬가지로 제한된다. 고객정보를 금융지주 계열사나 제3자와 공유하는 행위는 고객의 사전 동의를 받아야 한다. 정보 수집에서 약방의 감초였던 ‘포괄적 동의’는 원칙적으로 금지된다. 대출 모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈한다. 금융위 관계자는 “징벌적 과징금과 관련해 매출액의 1%라는 것은 사실상 상한이 없다는 의미”라고 말했다. 엄격한 법 적용이 중요하다는 지적도 나온다. 정부는 지난 3년간 금융 보안 사고와 고객정보 유출 때마다 재발 방지 대책을 내놓았다. 이번이 세 번째다. 2011년 175만건의 정보가 유출된 현대캐피탈 사건 직후 ‘중대 보안 사고가 발생할 때 금융사 문을 닫게 하겠다’는 금융위의 약속은 3년 만에 첫 대상자가 나온다. 김인석 고려대 정보보호대학원 교수는 “지금까지는 강력한 처벌이 없었기 때문에 ‘별 문제 없구나’라고 생각했을 수 있다”면서 “앞으로는 금융사들의 생각이 달라질 것”이라고 말했다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

국민 10명 중 5명이 지난 1년 새 개인정보 유출 피해를 경험한 것으로 나타났다. 하지만 피해를 보상받기 어렵다고 판단해 대부분 특별한 대응을 하지 않은 것으로 드러났다. 전문가들은 “기업들이 개인정보 보호에 둔감한 상황에서 고객들마저 적극적으로 대응하지 않으면 제2의 개인정보 유출 대란이 터질 수 있다”고 경고했다. 22일 서울신문이 입수한 안전행정부와 개인정보보호위원회의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 응답자의 49.9%가 ‘(지난 1년간) 개인정보를 유출당했다’고 답했다. 개인정보의 무단 수집·이용 피해를 본 비율이 59.7%로 가장 높았고 공공·민간기관이 개인정보를 동의 없이 제3자에게 제공해 피해를 봤다는 응답도 47.0%에 이르렀다. 주민등록번호를 도용당했다는 응답은 28.8%였다. 하지만 개인정보 침해 이후 ‘피해 구제를 위한 대응을 전혀 하지 않았다’는 응답도 75.1%나 됐다. ‘사업자 등에 민원을 제기하거나 항의했다’는 응답은 10.9%에 그쳤다. 대응하지 않은 이유(복수응답)로는 ‘피해 구제 절차에 소요되는 시간과 비용이 부담스러워서’(42.3%), ‘피해를 구제받을 가능성이 낮은 것 같아서’(41.4%), ‘피해 구제 방법이나 절차를 몰라서’(39.9%) 순으로 답했다. 고객의 무관심 속에 기업도 개인정보를 허술하게 관리했다. 고객 탈퇴 등으로 개인정보 보관 목적이 사라졌거나 보유기간이 경과했을 때 정보를 어떻게 처리하는지를 묻자 민간 사업장의 27.3%는 ‘특별한 조치 없이 그대로 둔다’고 응답했다. 개인정보보호법에 따르면 정보 보관 목적이 사라질 경우 해당 정보를 즉각 파기해야 한다. 이와 관련, 개인정보보호위가 광운대 산학협력단에 용역 의뢰한 보고서에 따르면 응답자의 96.3%는 온라인사이트 가입 시 약관이나 조건을 제대로 확인하지 않고 개인정보 처리에 동의한다고 답했다. 약관에 동의하지 않으면 다음 단계로 넘어가지 않아 가입이 원천적으로 되지 않도록 만들어 놓은 탓이다. 김승주 고려대 정보보호대학원 교수는 “개인정보 관리 등에 대한 규제는 현행 개인정보보호법 수준으로 하되 공공·민간 기관에서 정보 유출 등 문제가 생기면 징벌적 벌금을 물려야 한다”면서 “보안을 철저히 하지 않으면 기업이 큰 타격을 입을 수 있다는 점을 각인시켜야 할 것”이라고 말했다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

신제윤 금융위원장은 22일 서울 중구 태평로 한국프레스센터에서 금융사의 대규모 정보 유출에 대한 대책을 발표하면서 금융당국의 책임론에 대해 “지금은 사고 수습이 우선이라고 생각한다”고 답했다. 다음은 일문일답. →금융사의 개인정보 보유 기간이나 공유를 제한한다고 했다. -향후 분쟁 등에 대비, 탈회(脫會) 이후에 일정 기간 정보를 갖고 있어야 한다. 그러나 아무나 들어갈 수 없도록 보안 조치를 잘 하고, 원칙적으로 고객이 동의하지 않은 정보에 대해서는 지주사 (계열사 간) 공유를 허용하지 않을 방침이다. →지금은 제3자에 대한 정보 제공 동의를 하지 않으면 가입이 안 된다. -대원칙이 고객이 동의하지 않으면 제3자가 활용할 수 없도록 한다는 것이다. ‘제3자 제공’에 동의하지 않으면 가입이 안 된다든지 그런 것은 폐지하겠다. →이미 고객 동의로 상당수 정보가 쌓여 있는 경우는 어떻게 하나. -관련 태스크포스(TF)에서 논의해 봐야겠지만 일단 고객이 동의를 했고 관련법이 개정되지 않아 (공유 금지를) 강제할 수 없다. 다만 행정지도 등을 통해 해 나가겠다. →징벌적 과징금은 어느 수준까지 올리나. -어떤 행위를 통해 부당이득을 얻었을 때와 부당이득이 없더라도 사회적 문제를 야기한 경우 두 가지로 분류될 수 있다. 부당이득이 없더라도 사회 문제를 일으킨 부분은 50억원 정도 생각하고 있다. 그건 어디까지나 예시다. 그 밖에 (부당이득을 얻은) 과징금은 매출액의 1%까지 하는 사실상 제한이 없는 엄청난 제재도 생각하고 있다. →징벌적 과징금은 소급 적용이 가능하나. -법리적으로 어려울 것으로 생각된다. →금융사의 과도한 개인정보 보유를 못하게 한다고 했는데 판단은 어떻게 하나. -금융회사별로 많게는 50개까지 정보를 수집하는데 전체적으로 다 훑어볼 것이다. 꼭 필요한 정보 외에는 수집하지 못하게 하고 고객이 부가서비스 등을 위해 원하는 개별 정보는 개별 항목별로 동의 여부를 표시하도록 하겠다. 김진아 기자 jin@seoul.co.kr

국민·농협·롯데카드 영업정지 3개월…재발하면 매출액 1% 징벌적 과징금 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임 뿐만 아니라 매출액의 1%에 달하는 징벌적 과징금까지 내야 한다. 이번에 1억여건의 고객 정보 유출 사태를 일으킨 국민카드, 롯데카드, 농협카드는 최고경영자 해임 권고 및 영업 정지 3개월의 중징계를 받을 전망이다. 정부는 22일 이런 내용의 ‘금융권 개인정보보호 종합대책’을 22일 발표했다. 이번 조치는 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책은 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 우선 고객의 2차 피해를 막고자 정보 유출 카드사가 무료로 결제내역 확인문자 서비스를 제공하고 한국크레딧뷰로(KCB)는 1년간 개인정보보호서비스를 제공한다. 카드번호와 유효기간만으로 결제가 가능한 학습지나 홈쇼핑의 경우 확인 전화, 휴대전화 인증 등 추가 본인 확인 수단을 도입하는 방안을 검토하기로 했다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 또 현재 5~10년인 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 거래 종료 고객이 요청하면 불필요한 자료를 삭제하고 보관이 필요한 정보는 암호화해 별도 보관하도록 할 방침이다. 금융당국은 고객 정보를 금융지주 계열사나 제3자와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제3자가 취득한 정보 활용기간은 5년 또는 서비스 종료 시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제3자에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제3자에만 정보 공유가 가능하도록 할 계획이다. 금융지주 그룹 내에서는 고객의 사전 동의 없이 외부 영업에 활용하지 못하도록 하고 신용위험관리 등 내부 목적으로만 쓰도록 했다. 국민카드처럼 분사할 경우 현재 고객이 아니면 별도 방화벽을 마련하도록 했다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 불법 수집·유통된 개인 정보를 활용해 영업 활동을 한 금융사는 매출액의 1%까지 과징금을 부과하기로 했다. 매출이 1조원이라면 최대 1000억원의 과징금 폭탄을 맞을 수 있다. 제재 규정을 개정해 유출된 개인 정보 건수에 따라 임원 해임 등 양형 기준을 강화하기로 했다. 금융사 제재도 최대 영업정지 3개월에서 6개월로 늘어나고 KCB와 같은 신용정보사에 대해서도 영업정지 등 기관 제재가 도입된다. 이번 정보 유출 카드사에 대해서는 법령상 최고 수준인 영업 정지 3개월의 제재와 더불어 사고 발생 시의 전·현직 임직원에 대해 해임권고, 직무 정지 등의 중징계를 부과할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

카드사 영업정지 임박…최소 3개월 정지 유력 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임되는 법적 장치가 마련된다. 정부는 22일 이런 내용을 담은 ’금융권 개인정보보호 종합대책’을 22일 발표했다. 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는 데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책에는 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 고객 정보를 금융지주 계열사나 제휴사와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제휴사가 취득한 정보 활용기간은 5년 또는 서비스 종료시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제휴업체에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제휴업체에만 정보 공유가 가능하도록 가입 신청서가 개정된다. 카드를 해지하면 해당 금융사가 최소한의 유예기간만 두거나 곧바로 개인정보를 삭제하는 방안도 추진한다. 외부 용역업체 직원에 대한 교육 및 내부 통제도 강화된다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 사고 발생시 전·현직 관련 임직원에 대해 해임 권고, 직무 정지 등 중징계가 부과된다. 신용정보법 등의 개정을 통해 과징금을 수십억대까지 올리고 CEO까지 해임 권고가 가능하도록 바꿀 방침이다. 징벌적 과징금을 수백억원까지 가능하도록 해 금융사에 큰 부담이 되도록 할 예정이다. 이번 정보 유출 카드사에 대해선 법령상 최고 수준인 영업 정지 3개월의 제재를 내달 중에 내릴 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

“나라의 복지 예산을 늘리는 것도 좋지만 ‘제대로 쓰이고 있는지’를 우선 관리하고 감시하는 게 더 중요합니다.” 22일로 출범 100일을 맞는 ‘정부합동 복지부정 신고센터’의 한수구 센터장은 21일 복지 예산 관리의 중요성을 거듭 강조했다. 한 센터장은 “복지 예산이 올해 처음 100조원을 넘어서 정부 총 예산의 3분의1을 차지하게 됐고, 앞으로도 더 증가할 것”이라며 “그러나 부정수급이 발생하면 정작 도움이 필요한 사람들은 그 혜택을 받을 수 없기 때문에 복지 확대에는 필연적으로 관리·감시자의 역할이 중요하다”라고 말했다. 그는 신고센터의 정책 목표를 두 가지로 설명했다. ‘모든 국민이 감시자’라는 인식을 심어줌으로써 부정수급을 예방하는 것과 이미 부정 수급된 사례에 대해서는 신고를 활성화해 혈세를 환수하고 잘못된 제도를 개선하는 것이 그것이다. 이를 위해 현재 신고센터에는 국민권익위원회를 비롯 보건복지부, 고용노동부, 여성가족부 등 각 정부 부처의 간부급 인력들이 파견돼 신고·상담부터 조사까지 하나하나 직접 처리하고 있다. 정부통합 핫라인을 통해 국민 누구나 문을 두드리면 복지 부정이 해결될 수 있다는 인식을 심어주기 위해서다. 한 센터장은 부정수급 근절을 위해서는 무엇보다 일반 국민의 공익제보가 소중하다고 말한다. 그는 “보상액이 최고 20억원까지 제공되기 때문에 보상금이 많다는 의견도 있는데, 개인 민원과 부패 신고는 다르다”며 “부패 신고는 자기 자신이 아닌 제3자에 대한 문제다. 결심이 서기까지 오래 걸리고 피신고자로부터 위협을 받을 수도 있기 때문에 제보자의 용기에 비하면 20억원이 결코 큰돈이 아니다”라고 선을 그었다. 한 센터장은 “아직 초기 단계라 부정수급 문제나 신고센터에 대한 국민의 인지도가 높지 않은 편”이라며 “꾸준히 국민의 접근성을 높이고 관계 부처와 협력해나가며 낭비되는 혈세를 끝까지 환수하겠다”라고 말했다. 그는 “어려운 상황에서 정말 도움이 필요한 이들에게 그 혜택이 돌아가야 하지 않겠느냐”고 되물었다. 최지숙 기자 truth173@seoul.co.kr

카드사의 고객 개인 정보가 제휴사에 무분별하게 제공돼 마케팅 등에 이용되는 행위가 엄격히 제한된다. 금융그룹 내 자회사끼리 고객 정보를 공유하는 행위도 통제된다. 금융소비자단체는 금융감독원에 이번 정보 유출 사태와 관련해 국민검사를 청구할 예정이다. 20일 금융권에 따르면 금감원은 이르면 이달 말 카드 가입 신청서를 전면 개정해 신청서에 제휴사별 동의란을 신설하고 고객이 원하는 제휴사에만 정보 제공을 할 수 있게 할 방침이다. ‘관련 제휴사 등’과 같이 포괄적인 문구 대신 해당 업체명과 정보 이용 기간도 기재하도록 할 방침이다. 기존 카드 고객의 경우 갱신 또는 재발급 시에 이런 방식이 적용된다. 현재 신용카드를 발급받으려면 무조건 개인 정보를 카드사가 제3자에게 제공할 수 있도록 동의해야 한다. 신한·국민·삼성·롯데·현대·하나SK·우리·비씨카드는 물론 농협은행이 제휴를 맺고 고객 정보를 제공하는 업체는 1000여개나 된다. 이들 제휴 업체에 넘어간 고객 정보는 제휴 기간이 끝난 뒤 폐기 여부를 카드사가 관리, 감독해야 하지만 전혀 안 되고 있다. 제휴 업체도 수시로 바뀐다. 현행 금융지주회사법에 따르면 금융그룹 내 은행, 카드사, 보험사 등은 보유한 고객 정보를 개인 동의 없이 그룹 내 다른 회사에 영업상 목적으로 제공할 수 있다. 그러나 이번 사태에서 정보 공유가 큰 문제로 부각됨에 따라 금융당국은 이번 주 중 관련 회의를 긴급 소집할 예정이다. 한편 금융소비자원은 다음 달 초 개인 정보 유출 피해자를 대표해 한국씨티은행과 한국SC은행, KB국민은행, NH농협은행, KB국민카드, 롯데카드 등에 대한 국민검사를 청구할 예정이다. 국민검사 청구제는 최수현 금감원장이 지난해 5월 도입한 제도로, 200명 이상의 성인이 금감원에 검사를 청구해 소비자 스스로 권리를 구제하는 방식이다. 금소원은 지난 10월 동양그룹의 기업어음(CP) 피해자 600여명을 대표해 국민검사를 청구했고 금감원이 이를 처음 수용했다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

사상 최대 규모의 개인정보가 유출된 국민카드, 농협카드, 롯데카드가 18일 각 사 홈페이지에서 피해자들에 대한 사과와 함께 개인정보 유출 확인 조회 서비스를 시작했다. 개인정보 유출을 조회한 일부 회원들은 주민번호는 물론 직장정보, 카드이용실적, 결혼 여부 등 무려 20개 이상 항목의 개인정보가 유출된 것을 확인하고 분통을 터뜨렸다. ●카드번호 및 유효기간까지…결혼여부·직장정보 등 민감한 사생활까지 유출 국민카드, 농협카드, 롯데카드 측은 “유출된 개인정보는 성명, 전화번호, 주소, 주민번호, 직장 정보, 결혼 여부 등으로 개인별로 유출 항목에 차이가 있다”면서 “아칙 구체적인 피해 발생 접수는 없지만 혹시라도 유출 사실을 악용한 스미싱, 보이스피싱 등 불법 문자가 발송되거나 전자금융사기 시도가 이루어질 수 있는 만큼 주의가 필요하다”고 밝혔다. 특히 일부 카드사 회원의 경우 주민번호는 물론 카드번호와 유효기간, 신용한도 등의 정보까지 유출된 것으로 나타났다. 따라서 이들 정보가 보이스피싱 조직이나 불법대출 업체 등에 2차 유출됐을 경우엔 적지 않은 금융 사기 피해도 우려된다. 국민카드 개인정보 유출 조회에 따르면 일부 회원들의 경우 성명, 이메일, 휴대전화, 직장전화, 자택전화, 주민번호, 직장주소, 자택주소, 직장정보, 이용실적금액, 결제계좌, 결제일, 신용한도금액, 신용등급 등 무려 14개 항목의 개인정보가 유출됐다. 또 다른 회원 역시 성명, 주소는 물론 결혼 여부, 자가용 보유 여부 등 지극히 사적인 개인정보가 유출된 것으로 확인됐다. ●카드사들은 “유출된 정보 원본 모두 회수됐다”지만 2차 피해 우려 국민카드 측은 홈페이지를 통해 “자체 조사 결과 카드비밀번호, 카드번호 및 유효기간은 외부로 유출되지 않아 카드 위변조 및 복제에 의한 부정사용 피해는 없는 것으로 확인됐다”고 개인정보 유출 피해를 본 회원들에게 공지했다. 농협카드 측 역시 “검찰 수사결과 발표내용에 의하면 유출된 자료는 모두 회수되어 추가적인 피해의 우려는 없을 것”이라며 “혹시라도 있을 수 있는 전자금융 사기 등에 유의하고 원하시는 고객님에게는 카드 재발급을 신속하게 진행해 드리겠다”고 알렸다. 롯데카드도 이날 오전 홈페이지에 올린 사과문을 통해 “이번 개인정보유출 사고로 고객님께 심려를 끼쳐드려 대단히 죄송하다”며 “전 임직원은 깊은 자책과 반성으로 고객님께 사과의 말씀을 드린다”고 전했다. 그러나 정보 유출 피해를 당한 카드 이용자들은 유출 정보가 많게는 20개 가까운 것으로 드러나자 충격과 분노를 감추지 못하고 있다. ●피해 대책은 카드 재발급 및 문자서비스 1년 무료화…실효성 의문 롯데카드 측은 “사고 후 만에 하나 있을지도 모르는 고객님의 피해를 방지하기 위해 모든 임직원이 상시 비상운영체제를 가동하여 점검하고 있다”며 “이미 ‘고객피해대책반’을 설치하여 피해접수 등 구제절차를 갖추고 있다”고 알렸다. 각 카드사들은 정보가 유출된 것으로 확인된 고객의 경우 해당 카드사에 카드 재발급을 요청하도록 안내하고 있다. 카드사들은 피해 회원뿐 아니라 전 회원을 대상으로 한 달에 300원을 받고 제공해 온 결제내역 문자서비스도 무료로 제공하기로 했다. 무료 서비스 기간은 1년으로 검토되고 있는 것으로 알려졌다. 또한 이번 정보 유출에 책임이 있는 신용정보회사인 코리아크레딧뷰로(KCB)에서는 정보가 유출된 고객을 대상으로 1년간 무료로 금융명의보호서비스를 제공할 예정이다. 그러나 유출된 개인정보가 워낙 다양하고 민감한 정보들이기 때문에 이같은 대책이 별다른 소용이 없을 것이라는 지적도 나온다. 이 때문에 국민카드, 롯데카드, 농협카드 측의 사과 및 카드사 정보유출 확인 서비스 개시와 사과에도 불구하고 개인정보 유출 피해자들은 분통을 터뜨리고 있다. 카드사 정보유출에 대해 네이버 아이디 ‘hope****’는 “사과한다고 되는 게 아니지 않나? 유출된 내 개인정보가 어디선가 팔려나가고 있을지 모르는데”라고 지적했고, ‘saga****’는 “진정 사죄한다면 현실적이고 구체적인 보상을 해줘라”고 전했다. 다른 네티즌들도 카드사 정보유출 확인에 대해 “카드사 정보유출 확인, 대책이 고작 카드 재발급?”, “카드사 정보유출 확인, 이제 와서 무슨 소용?” “카드사 정보 유출은 인정하면서 정신적, 물질적 피해에 대한 보상에 대한 언급은 일언반구도 없네”, “카드사 정보유출 확인, 300원짜리 문자서비스 무료? 내 개인정보가 고작 300원짜리였나?” 등의 격앙된 반응을 보였다. 또 다른 네티즌은 “카드사들의 행태가 뻔뻔하기 짝이 없다”고 꼬집기도 했다. 이번에 유출된 개인정보 건수는 약 1억건으로 각 카드사 회원 수를 따져봤을 때 피해를 본 회원은 약 1500만명 규모로 알려져 있다. ●허술한 조회 절차로 2차 피해 우려도 일부 카드사들은 개인정보 유출 조회 과정에서도 한때 허술한 인증 방식을 적용해 2차 피해 우려를 낳기도 했다. 국민카드는 18일 오전까지 카드 사용자의 생년월일과 주민등록번호 마지막 한자리만 알면 유출 여부를 확인할 수 있도록 했다. 이 때문에 당사자가 아닌 제3자가 다른 누군가의 개인정보 유출 여부는 물론 어떤 정보가 유출됐는지 파악하는 것이 가능했다. 특히 이름과 생년월일이 널리 알려진 정치인이나 연예인 등 유명 인사의 경우 제3자가 마음만 먹으면 그들의 개인정보 유출 여부 및 유출된 정보의 유형에 대해 손쉽게 알아낼 수 있었다. 심지어 국민카드 측은 입력 오류 횟수 제한조차 지정하지 않았다. 국민카드 측은 18일 오전 이 사실을 알고 나서야 공인인증서, 신용카드, 휴대전화 인증을 통해서만 개인정보 유출 여부를 확인할 수 있도록 보안을 강화했다. 농협카드도 18일 정오 이후까지도 이름, 생년월일, 주민등록번호 마지막 한자리, 휴대전화 마지막 네자리 번호만으로도 개인정보 유출 여부를 확인할 수 있도록 했다. 현재는 신용카드 인증을 해야 유출 여부를 확인할 수 있도록 조치했다. 이러한 사실이 알려지자 일각에서는 “카드사들의 개인정보 보호에 대한 의식이 얼마나 밑바닥에 있는지 알 수 있는 단적인 사례”라고 비판했다. 온라인뉴스부 iseoul@seoul.co.kr

채동욱 전 검찰총장의 혼외 아들로 지목된 채모군의 개인정보를 유출해 검찰 수사를 받은 조이제(53) 서울 서초구 행정지원국장에게 의문의 ‘돈 봉투’가 전달된 것으로 확인돼 의혹이 커지고 있다. 조 국장은 17일 “지난해 6월 21일 사무실에 A4 용지 크기의 서류 봉투가 등기우편물로 도착했다”며 “봉투에는 현금 70만원과 헬스용 러닝셔츠가 들어 있었다”고 말했다. 당시는 조 국장이 채군의 가족관계등록부를 조회한 지 열흘째 되던 날이다. 조 국장은 “우편물은 1994~1995년 서울시에서 모셨던 상관의 이름으로 발송됐다”며 “(발신인에게) 전화해 확인해 보니 ‘안 보냈다’고 했다. 누군가 나를 함정에 빠트리기 위한 것이라고 생각해 감사담당관실에 신고했다”고 말했다. 이에 감사담당관실은 같은 달 26일 서초경찰서에 수사를 의뢰했고, 경찰은 서초구 직원 A씨가 우편물을 보낸 것으로 확인했다. 하지만 액수가 적고 직무 관련성이 낮다는 이유로 내사 종결했다. 조 국장은 이후 A씨로부터 ‘서초구 임모 감사과장이 제3자 명의로 조 국장에게 전달할 것을 지시했다’는 확인서를 받았다. 임 과장은 채 전 총장의 혼외 아들 의혹 보도 다음 날인 지난해 9월 7일 청와대의 요청으로 채군 개인정보를 열람한 뒤 알려 준 인물이다. 임 과장은 곽상도 당시 청와대 민정수석이 2003년 서울지검 특수3부장으로 일할 때 같은 부 평검사였던 이중희(현 청와대 민정비서관) 검사실에 파견 근무를 하기도 했다. 한편 A씨는 “돈 봉투를 보낸 사건과 가족부 조회는 전혀 관계가 없다”면서 “채 전 총장 사건과는 별개의 사건”이라고 주장했다. 박성국 기자 psk@seoul.co.kr