유치원에 다니던 딸은 TV를 보며 마법을 이용해 어른으로 변신할 수 있는 꼬마 밍키를 유난히 좋아했다. 예쁜 옷을 맘껏 갈아입고 모든 일을 척척 해내는 밍키가 어른이 되고 싶은 자신의 바람을 잠시나마 채워주었기 때문일 것이다. 조금 더 커서는 자신이 거미 인간인 양 손바닥을 쫙 펴보이며 생기지 않는 초능력을 시험하며 놀곤 했다. 평범한 청년인 피터 파커가 스파이더맨으로 변신해 정의를 구현하는 모습에서 자신의 이상을 구체화시켰을지도 모르겠다. 변신의 소망에는 제한된 세계를 넘어서서 자유자재로 활동하고자 하는 인간의 욕망과 초월적인 존재에 대한 판타지가 들어 있다. 변신은 욕망을 가능한 현실로 만들면서 인간이 꿈꾸어 온 공간과 존재들에 대한 인식을 새롭게 만들어 낸다. 모든 것이 가능할 것 같은 어른을 꿈꾸는 어린 아이에게 밍키는 현재에 가능하지 않은 많은 것들에 대한 욕구의 해결 방안이고, 초월적인 존재로 많은 이들에게 도움을 주고 싶은 청소년에게 스파이더맨은 존재에 대한 불안과 의문, 소망이 투영된 영웅인 셈이다. 문학에서 변신의 속성은 종종 저주의 결과이거나 통과의례의 모티브이기도 하다. 동화 속 개구리 왕자나 잠자는 숲속의 공주는 자신의 신체와 관련된 징벌을 받는다. 그러나 저주의 결과는 사랑으로 극복될 수 있어서 애정적인 관계를 맺을 수 있는 이를 만나 구원받는다. 단군 신화 속 곰은 쑥 한 심지와 마늘 스무 개를 먹은 지 삼칠일 만에 웅녀가 되었으니 이러한 변신에는 선에 대한 절대 긍정과 신뢰가 있다. 그런데 여기 갑충(곤충)으로 변한 한 청년이 있다. “그레고르 잠자(Gregor Samsa)는 어느 날 아침 불안한 꿈에서 깨어났을 때 자신이 침대 위에 거대한 해충으로 변해 있는 것을 발견했다”라는 충격적인 문장으로 시작하는 소설에서 변신은 카타르시스를 느낄 수 있는 판타지도, 선에 대한 절대 긍정도, 희망이 담보되는 통과의례도 아니다. 생물학적으로 설명될 수 없는 윤리적인 존재인 인간이 가족 이데올로기의 허상 속에 철저히 무시되는 소외된 삶의 적나라한 모습일 뿐이다. ‘변신’은 알고 보니 주인공이 귀신이었다거나, 다 읽고 나니 범인은 따로 있었다는 식의 어설픈 요령이나 잔꾀 없이 이미 주인공이 갑충이 된 상태로 시작한다. 주인공 그레고르 잠자는 파산한 아버지의 채무를 온전히 자기 힘으로 해결해 가면서 가족을 부양하고 있다. 그러던 어느 날 커다란 갑충으로 변신해 버린 자기 모습을 발견한다. 그는 비록 갑충이 됐지만 의식은 그대로인 채 가족에 대한 사랑의 감정을 유지하며 새 삶을 시작한다. 그러나 그의 말을 아무도 이해하지 못하고, 그레고르에 대한 가족과 주변 사람들의 반응은 냉담하기만 하다. 과거 5년간 희생적으로 가정 경제를 이끈 잠자의 헌신은 중요하지 않다. 정상인으로 살아가야 할 가족에게 그는 짐일 뿐이다. 결국 사회나 직장, 가족 모두에게 배제돼 기생적 존재가 된 그레고르는 죽음과 스스럼없이 타협하게 된다. 아버지가 던진 사과가 등에 박혀 썩어갈 때 자신의 방에 갇혀 죽게 된다. 이 죽음 앞에 남은 가족은 새 출발을 위한 소풍을 간다. 이런 ‘변신’의 내용은 카프카의 현실인식이며 실존에 대한 질문이다. 카프카의 생애를 엿보면 ‘변신’의 그레고르가 카프카의 다른 이름임을 눈치 챌 수 있는데 그것은 그레고르의 상황과 카프카의 삶이 많은 부분 공통되기 때문이다. 독일어로 이야기하는 유태인인 카프카는 프라하에서 태어나 대부분의 생을 살았으며 당연히 체코의 문화 속에서 성장했다. 유태인인 카프카에게 당시 세계 1차 대전이 끝나고 산업사회에 접어든 프라하의 역사적 상황은 낯설 수밖에 없었다. 카프카는 가족 부양의 책임에 떠밀려 노동자재해 보험국에서 14년간 일을 했는데 ‘부친에게 드리는 서신’을 통해 “저의 모든 글은 아버지를 상대로 쓰였습니다. 글 속에서 저는 평소 직접 아버지의 가슴에 대고 토로할 수 없는 것만을 토로해댔지요”라고 고백하며 “생선처럼 갈기갈기 찢어버릴 테다”라고 위협하며 폭압적이었던 아버지에 대한 고통을 드러낸다. 그런 점에서 구약에서 인식의 열매를 나타내는 사과를 아버지가 던짐으로써 그레고르가 죽음에 이르는 상태는 카프카가 평생 극복하고자 했던 아버지에 대한 거부감과 실존의 위기에서 느낀 삶의 부조리에 대한 통찰이다. 당시 주류 사회의 부정적인 타자상인 유태인의 몸으로 끊임없이 실존과 정체성의 문제에 당면했던 카프카에게 몸에 대한 인식은 남달랐을 것이다. “몸은 하나의 거대한 이성이며 하나의 의미로 꿰어진 다양성이고 전쟁이자 평화다. 그대의 몸은 거대한 이성으로 자아를 말하지 않고 자아를 행동한다”라고 했던 니체의 말은 그레고르의 변신을 이해하는 데 단초를 제공한다. 육체의 변화는 단순히 외형의 변화가 아니라 내면의 문제, 관계의 변화를 이끄는 구체적인 삶의 주체인 것이다. 그래서 아이러니하게도 그레고르는 갑충이 된 이후 자신의 진정한 모습을 발견하며 가족의 적나라한 모습을 확인하게 되는 것이다. 그래서 갑충으로의 변신은 세계에 대한 불안으로 야기된 그레고르의 고립의지이며, 변형된 욕망이며, 인간의 위선을 폭로하게 하는 장치가 된다. 이는 생존을 위해 허덕이는 자아는 껍데기에 불과한 벌레 같은 존재라는 인식이며, 피곤한 인간관계에서 벗어나고 가족을 부양해야 하는 부담에서 벗어나 보호받기를 소망한 실현이기도 했다. 그러나 그레고르의 변신은 동화와 달리 사랑으로 풀지 못했다. 결국 도피처이자 치유처일 것 같았던 그레고르의 방은 감옥이 되고 그레고르는 가족으로부터 구원받지 못한다. 오히려 철저히 소외된다. 이는 지금도 유효한 우리 사회의 자화상이다.이미 오래전부터 경제논리와 이해관계에 따른 가족 내 배반과 살인사건조차 종종 확인할 수 있는 일상이 됐다. 학교 폭력은 3년 사이 2배가 늘어났으며, 은둔형 외톨이는 최소 10만명에 이르게 되었다. 이는 인간의 가치를 가차없이 물질화시키는 자본주의 사회의 폭력성이 가족관계에조차 반복되고 있음을 의미한다. 인간을 기계와 물질로 환원시킨 삶을 강요하는 사회적인 폭력에서 가족사는 자유로울 수 없고 일그러질 수밖에 없다. 일그러짐이 일상이어서 이성복이 시 ‘그날’에서 ‘모두 병들었는데 아무도 아프지 않다’고 고백하듯 카프카는 그레고르가 겪은 끔찍한 사건을 냉정하리만큼 담담하게 서술한다. 작품의 중심에 아버지를 세워 놓고 독설을 쏟아내지만 거기서 자유를 느끼거나 카타르시스를 느끼는 것이 아니라 철저히 소외된 한 인간의 고독한 얼굴을 마주하게 하여 통증을 느끼게 한다. 그 통증은 인간에 대한 비하가 물질 숭배로 나타나고, 제 역할과 존재가치에 대한 불안이 스펙 쌓기로 나타나며, 미해결된 분노가 왕따와 자살 문제로 드러나는데 그 누구도 자유로울 수 없음을 알기 때문이다. 어떻게 변신할 것인가. 혹은 누군가의 변신에 무관심할 것인가. 소외된 자들의 고통스러운 삶에 대한 사회적 무관심에 내 마음을 얹고 있는 것은 아닌지, 혹은 내가 갑충이 되어가는 데 무감각한 것은 아닌지 생각해 볼 일이다. 신운선 한우리독서토론 논술책임연구원 *덧붙임 : ‘변신’과 함께 이성복의 시 ‘그날’과 ‘그해 가을’을 함께 읽으면 주변에서 흔히 볼 수 있는 그레고르를 만날 수 있다.

올해 하반기부터 금융 정보를 유출하거나 불법 유통하면 최대 10년 이하의 징역 또는 5억원 이하의 벌금을 낼 수 있다. 10일 금융권에 따르면 금융위원회와 금융감독원, 새누리당은 이런 내용이 담긴 신용 정보 이용법과 전자금융거래법 개정안을 이달 임시국회에서 처리해 하반기 중 시행할 계획이다. 이에 따라 올해 하반기 중에 정보 접근 권한이 없는 직원이 데이터 유출 등의 행위를 할 경우 현행 7년 이하의 징역 또는 5000만원 이하의 벌금에서 10년 이하의 징역 또는 5억원 이하의 벌금으로 처벌 수준이 크게 올라간다. 전자금융거래 업무를 하면서 알게 된 정보를 남에게 제공하거나 업무상 목적 외에 사용하면 10년 이하의 징역 또는 5억원 이하의 벌금을 내게 할 방침이다. 또 금융사 등이 전자금융거래의 안전성을 확보하는 조치를 하지 않으면 금융위가 최대 5000만원의 과태료를 부과할 수 있도록 했다. 기업 또는 금융사는 고객과의 거래가 종료되면 5년 이내에 신용 정보를 삭제해야 한다. 고객 정보를 보관할 때도 분리해 저장해야 하며 해당 정보를 활용할 때는 반드시 고객의 동의를 받아야 한다. 징벌적 과징금도 부과하기로 했다. 불법 유통된 개인 정보를 활용해 영업 활동을 한 금융사는 매출의 1%까지 징벌적 과징금을 부과받게 된다. 매출액이 없거나 매출액 산정이 어려울 때는 대통령령으로 정하는 경우에 한해 200억원 이하의 과징금을 부과할 수 있다. 금융당국은 고용 불안에 시달리는 텔레마케터를 위해 이르면 오는 13일부터 보험사의 전화영업(TM)을 전면 허용하기로 했다. 카드사와 은행 등 나머지 금융사들은 이르면 오는 24일부터 정상적인 전화영업이 가능할 전망이다. 김진아 기자 jin@seoul.co.kr

국민권익위원회가 공직 사회의 ‘신상필벌 원칙’ 확립에 나선다. 부패 공직자 데이터베이스(DB)를 바탕으로 중앙부처와 지방자치단체, 공기업의 기관별 징계 적정성도 일반에 공개할 예정이어서 이른바 ‘제 식구 감싸기’식 경징계 논란을 없애겠다고 밝혔다. 권익위는 5일 열린 청와대 업무보고에서 이 같은 내용의 ‘2014년 국민권익정책 추진계획’을 박근혜 대통령에게 보고했다. 국무조정실, 법제처와 함께 신년 첫 정부부처 업무보고를 하게 된 권익위는 새 정부 출범 2년차를 맞아 공직사회 청렴도를 획기적으로 향상시킬 것을 다짐했다. 권익위는 이를 위해 징계 적정성 공개 외에도 ▲‘부정 청탁 금지 및 공직자의 이해충돌 방지법’ 제정 ▲금품 수수 위반 징계 기준의 준수 여부 평가 ▲공공기관 임직원 부패 시 징계 감경 금지 ▲중징계 의결 중인 공직자의 의원면직 제한 ▲공공기관 부패 행위자에 대한 형사 고발 기준 강화 등을 추진키로 했다. 더불어 고위 공직자는 물론 학생 등 일반 국민을 대상으로도 청렴 교육을 강화해 청렴문화 확산에 앞장설 방침이다. 정부 예산 누수에 대한 감시 및 환수와 사회적 갈등 해결도 권익위의 올해 중점 추진 정책이다. 복지 예산과 관련해서는 허위·부정 청구에 대한 감시, 환수의 법제화가 추진된다. 부정 수급으로 공공기관에 손해를 입힌 경우 직접 손해액을 전액 환수함은 물론 손해액의 최고 5배를 물리는 ‘징벌환수제’도 도입할 예정이다. 사회적 갈등의 조기 진화를 위해서는 100인 이상의 집단 민원을 집중 관리하는 특별조사팀을 운영키로 했다. 특히 일정 기간 지속되는 민원의 경우 해당 규모나 추세 등을 모니터링하며 ‘관심-유의-경보’의 3단계로 구분해 관리할 계획이다. 이런 내용의 ‘민원 확산 조기경보제’는 오는 5월 도입된다. 권익위는 공공기관의 방만한 경영 실태를 집중 점검, 평가하고 국무조정실과의 협업을 통해 ‘비정상의 정상화’ 과제를 해결해 나갈 것이라고 덧붙였다. 최지숙 기자 truth173@seoul.co.kr

3일 막이 오르는 2월 임시국회에서는 여야 간 혈투가 불가피하다. 주요 쟁점에서 자신들의 주장을 관철해 지방선거의 주도권을 잡겠다는 각오다. 여야 충돌로 인한 파열음이 2월 내내 끊이지 않을 전망이다. 여야는 카드사 개인정보 유출 사태에 대해 지난달 28일 국정조사 실시에 합의했지만 해법 도출을 위한 시각차는 확연했다. 정부와 새누리당은 금융회사에 징벌적 과징금을 부과하는 방안을 생각하고 있지만, 민주당은 피해자 배상에 초점을 맞춘 징벌적 손해배상제 도입을 주장하고 있다. 또 관계 당국 책임자에 대한 문책 수위를 놓고도 새누리당은 ‘선(先) 수습, 후(後) 책임’이라는 입장이지만, 민주당은 현오석 경제부총리와 신제윤 금융위원장, 최수현 금융감독원장의 즉각 사퇴를 요구하며 대립각을 세우고 있다. 이번 지방선거를 앞두고 반드시 확정해야 할 기초선거 정당공천제 폐지안을 놓고 새누리당은 기초 공천제 ‘유지’를, 민주당은 ‘폐지’를 한 치의 양보 없이 밀어붙이고 있다. 기초연금법안 처리 문제에서도 새누리당은 “65세 이상 가운데 소득 하위 70%를 대상으로 국민연금 가입 기간과 연동해 기초연금을 10만~20만원 사이에서 차등지급해야 한다”고, 민주당은 “모든 노인에게 20만원을 일괄 지급해야 한다”고 주장하고 있다. 특히 이 두 가지가 박근혜 대통령의 대선 공약이라는 점 때문에 타협점을 찾기가 더욱 힘들 것으로 예상된다. 여야가 2월 안에 합의, 처리하기로 한 상설특검제와 특별감찰관제 도입을 주 내용으로 하는 검찰개혁법도 특검 실시 요건 등에서 입장이 달라 처리가 불투명한 상태다. 국가정보원 개혁 입법안 논의도 새누리당이 주장하는 휴대전화 감청을 허용하자는 통신비밀보호법과 국정원에 사이버 안보 총괄 컨트롤타워를 두자는 사이버테러방지법 처리에 민주당이 반대하고 있어 격론이 불가피할 전망이다. 새누리당이 발의한 북한인권법은 민주당이 다소 전향적 자세를 취하기는 했지만, 각론에서 이견이 심해 쉽게 합의하지 못할 것이란 관측이 우세하다. 이영준 기자 apple@seoul.co.kr

3개 신용카드사의 고객정보 유출에 따른 국민 불안이 가중되는 가운데 정부와 정치권의 움직임이 부산하다. 정부는 유출 정보를 악용한 2차 피해를 막겠다며 연일 강도 높은 대책을 쏟아내고 있다. 개인정보 유출 금융사에 대한 징벌적 과징금 부과에서부터 금융사 전화·이메일 판촉행위 금지, 스팸문자 번호 차단 등을 통해 유출 정보를 활용한 2차 금융범죄를 최대한 억제하겠다고 밝혔다. 금융감독 당국의 책임자는 물론 심지어 대통령의 금융정보까지 털린 마당이니 정부 당국자들이 지금 얼마나 발을 구르고 있을지 짐작이 간다. 그러나 정부의 이런 긴급처방이 성난 민심을 달래고 실제로 2차 피해를 억지하는 성과를 거둘지는 극히 미지수다. 오히려 허둥대는 정부 모습에 더 불안을 느끼는 국민이 적지 않을 성싶다. 사실 개인정보 유출은 어제오늘의 일이 아니다. 해킹이나 불법거래 등을 통해 수없이 개인정보가 유출돼 왔다. 2010년 삼성카드 80만건을 필두로 2011년부터 2012년까지 유출된 정보만 6342만건에 이른다는 통계도 있다. 정부 대책도 2011년 6월 금융회사 IT보안 강화 종합대책, 2013년 7월 금융전산 보안강화 종합대책 등 그때그때 나왔으나 이번 사태를 막지는 못했다. 정부 대책이 즉응적 처방에 그치다 보니 여기저기 뚫리는 구멍을 온전히 틀어막지 못한 것이다. 개인정보가 새는 구멍도 결제망 대행업체(VAN), 인터넷 쇼핑, 홈쇼핑, 게임사이트 등 이루 헤아리기조차 힘들다. 어디 금융업종뿐인가. 지난 5년간 공공기관에서 새 나간 개인정보만도 439만건이다. 개인정보가 더 이상 개인정보가 아닌 세상에서 진작부터 살아온 셈이다. 이번 카드3사 개인정보 유출사태는 지금 전 세계적 주목을 받고 있다. ICT(정보통신기술) 강국인 한국이 정보 유출에 어떻게 대응하고 어떤 보안책을 강구하는지 지구촌이 지켜보고 있다. 단기 대응을 넘어 중장기적 관점의 범국가적 논의가 이뤄져야 한다. 그리고 여기에는 개인정보 보호뿐 아니라 향후 고도정보화시대의 산업 역량 확충을 위한 개인정보 활용 문제도 함께 다뤄져야 한다. 국민 개개인의 권익 보호를 위한 개인정보 보호와 의료와 치안, 미래산업 등에서 막대한 파급효과를 가져올 개인정보 활용이 상충되지 않고 조화를 이룰 법적 제도적 방안을 강구해야 하는 것이다. 긴 여정의 방대한 논의다. 정부와 국회가 머리를 맞대야 한다. 이번 사태에 대한 국회 차원의 국정조사가 그 출발점이 돼야 한다고 본다. 개인정보와 관련해 사회 모든 영역을 아우르는 제도적 정비가 추진돼야 하며, 이를 위해 각계의 목소리를 담을 국회 차원의 특위 구성이 필요하다. 국정조사도 이 특위가 맡는 것이 온당하다. 정부와 여당은 보다 열린 자세로 민주당의 요구를 수용하기 바란다.

해외에서도 해킹으로 고객들의 정보가 대량 유출되는 사례가 심심찮게 발생하고 있다. 미국에서는 지난해 11월 최대 쇼핑 시즌인 추수감사절 연휴 기간에 대형 유통업체 ‘타깃’에서 고객 4000만명의 신용카드와 직불카드 등 금융 정보와 주소, 전화번호를 비롯한 개인 정보 7000만건이 빠져나가는 등 모두 1억 1000만건의 정보를 도난당한 것으로 드러나 충격을 던진 바 있다. 미국 당국은 개인 금융 정보 유출 방지를 위해 2006년부터 17개 부처가 참여하는 태스크포스(TF)를 운영하고 있다. 또 정보를 빼낸 해커에게는 징역 20년의 중형을 선고하고 고객 정보를 유출한 회사에도 무거운 벌금을 매긴다. 타깃의 경우 벌금만 30억 달러(약 3조 2300억원)를 물게 될 것이라는 전망이 나온다. 하지만 사고가 끊이지 않아 당국은 부심하고 있다. 일본도 2004년 초고속 인터넷 서비스 업체 ‘야후 BB’의 고객 개인 정보 450만건이 유출된 적이 있다. 하지만 일본은 전반적으로 결제 때 현금 사용 비율이 높고 인터넷 상거래나 카드 거래가 한국만큼 일상화돼 있지 않아 정보 유출의 위험도는 비교적 낮은 편이다. 그럼에도 일본은 한국보다 8년 앞선 2003년 ‘개인정보보호에 관한 법률’을 제정하는 등 개인 정보 유출 문제에 발 빠르게 대처했다. 개인정보보호법에 따르면 개인 정보 유출 시 당국의 과태료 수준이 수천만엔에 달할 정도로 무거워 작은 기업의 경우 ‘개인 정보가 유출되면 망한다’는 인식이 퍼져 있다. 영국에서는 지난해 은행개혁법이 시행돼 은행의 소비자 금융 업무에 대한 감독 체계가 이전보다 대폭 강화됐다. 만에 하나 고객 정보가 유출되는 사고가 일어나면 막대한 벌금과 손해배상 등 폐업 위기에 몰릴 수 있는 후폭풍을 감수해야 하므로 은행들은 잠시라도 고객 정보 관리를 소홀히 할 수 없다. 프랑스도 개인 정보 보호 업무를 정부로부터 독립된 감독기구인 프랑스 국가정보위원회(CNIL)가 총괄하고 있다. 프랑스 은행 등 금융회사들은 업무로 얻은 고객의 개인 정보를 보호한다는 서약서를 CNIL에 의무적으로 제출해야 한다. 워싱턴 김상연 특파원 carlos@seoul.co.kr

신제윤 금융위원장은 23일 징벌적 과징금 제도와 관련, “금융사의 매출 규모를 고려할 때 1000억원대가 부과될 수 있는 사실상 상한선이 없는 제도”라면서 “정보 유출만 하더라도 50억원의 과징금이 부과된다”고 밝혔다. 다만 집단소송제와 징벌적 손해배상제도 도입에 대해서는 “다른 법 체계 등과 함께 연구해 볼 부분”이라며 다소 부정적 입장을 내보였다. 신 위원장은 이날 국회 정무위원회의 긴급 현안보고에 참석해 여야 의원들에게 정부의 ‘고객정보 유출 재발방지 대책’에 대해 설명했다. 신 위원장은 이번 카드 사태의 원인에 대해서는 “시스템의 문제라기 보다 매뉴얼을 지키지 않은 데서 나왔고, 이는 허술한 의식에서 비롯됐다”면서 “형벌이 약해서 경각심을 불러일으키지 못한 측면이 있다”며 처벌 강화 방침을 밝혔다. 금융 당국의 책임과 관련해서는 “지난 30여년간 공무원 생활을 충실히 해왔으며 현재는 사태 수습이 먼저”라며 답변을 피했다. 신 위원장은 이어 “카드 부정 사용이나 2차 피해가 없었다”면서 “국민의 불안 해소에 전력을 다하겠다”고 말했다. 그는 “검찰이 유출된 정보가 유통되지 않았다고 수차례 명확히 밝혔고, 사고 발생 1년이 넘은 시점인 데도 카드 사고가 없었으며 그동안 피해 보상 요구가 없었다는 점을 볼 때 카드를 굳이 바꿀 필요는 없다”고 강조했다. 또 “유출된 고객 정보로는 카드 복제도 불가능하다”고 덧붙였다. 신 위원장은 “현재 해당 카드사와 금융 당국 모두가 조속한 사고 수습에 온 힘을 다하고 있다”며 “정보 유출 관련 종합대책을 통해 추가적인 피해가 양산되지 않도록 철저히 관리할 것”이라고 밝혔다. 이날 현안보고에는 신 위원장과 최수현 금융감독원장을 비롯해 사퇴 의사를 밝힌 심재오 KB국민카드 사장과 이신형 NH농협카드 분사장, 박상훈 롯데카드 사장, 김상득 코리아크레딧뷰로(KCB) 사장 등 이번 카드 사태에 책임이 있는 최고경영자(CEO)도 참석했다. 김경두 기자 golders@seoul.co.kr

불법 수집하거나 유통된 개인정보로 영업 활동을 하는 금융사에 매출액의 1%를 징벌적 과징금으로 부과한다. 또 개인정보를 불법 유출한 금융사에 대해 최고 50억원의 과징금 부과도 추진된다. 금융사의 최고경영자(CEO) 해임뿐 아니라 금융사에 대한 제재도 영업정지 3개월에서 최장 6개월로 확대된다. 1억 400만건의 고객정보를 유출한 국민카드와 농협카드, 롯데카드 등 3사에 대해서는 다음 달 영업정지 3개월의 중징계가 내려진다. 금융위원회는 22일 관계 장관회의와 당정협의를 거쳐 ‘금융회사 고객정보 유출 재발방지 대책’을 발표했다. 신제윤 금융위원장은 “그동안 여러 정보 유출 사고가 있었지만 이번 건과 같은 대형 사고는 없었다”면서 “불안감을 드린 것에 대해 죄송스럽다”고 밝혔다. 앞으로는 금융사의 과도한 개인정보 보유나 공유가 금지된다. 금융 당국은 성명과 주소 등 필수 정보와 신용등급 산정에 필요한 정보 외에는 수집을 못 하도록 할 방침이다. 개인정보의 보유 기간도 ‘거래 종료일’로부터 5년으로 제한된다. 금융지주그룹 내에서 공유하는 고객정보의 활용도 마찬가지로 제한된다. 고객정보를 금융지주 계열사나 제3자와 공유하는 행위는 고객의 사전 동의를 받아야 한다. 정보 수집에서 약방의 감초였던 ‘포괄적 동의’는 원칙적으로 금지된다. 대출 모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈한다. 금융위 관계자는 “징벌적 과징금과 관련해 매출액의 1%라는 것은 사실상 상한이 없다는 의미”라고 말했다. 엄격한 법 적용이 중요하다는 지적도 나온다. 정부는 지난 3년간 금융 보안 사고와 고객정보 유출 때마다 재발 방지 대책을 내놓았다. 이번이 세 번째다. 2011년 175만건의 정보가 유출된 현대캐피탈 사건 직후 ‘중대 보안 사고가 발생할 때 금융사 문을 닫게 하겠다’는 금융위의 약속은 3년 만에 첫 대상자가 나온다. 김인석 고려대 정보보호대학원 교수는 “지금까지는 강력한 처벌이 없었기 때문에 ‘별 문제 없구나’라고 생각했을 수 있다”면서 “앞으로는 금융사들의 생각이 달라질 것”이라고 말했다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

국민 10명 중 5명이 지난 1년 새 개인정보 유출 피해를 경험한 것으로 나타났다. 하지만 피해를 보상받기 어렵다고 판단해 대부분 특별한 대응을 하지 않은 것으로 드러났다. 전문가들은 “기업들이 개인정보 보호에 둔감한 상황에서 고객들마저 적극적으로 대응하지 않으면 제2의 개인정보 유출 대란이 터질 수 있다”고 경고했다. 22일 서울신문이 입수한 안전행정부와 개인정보보호위원회의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 응답자의 49.9%가 ‘(지난 1년간) 개인정보를 유출당했다’고 답했다. 개인정보의 무단 수집·이용 피해를 본 비율이 59.7%로 가장 높았고 공공·민간기관이 개인정보를 동의 없이 제3자에게 제공해 피해를 봤다는 응답도 47.0%에 이르렀다. 주민등록번호를 도용당했다는 응답은 28.8%였다. 하지만 개인정보 침해 이후 ‘피해 구제를 위한 대응을 전혀 하지 않았다’는 응답도 75.1%나 됐다. ‘사업자 등에 민원을 제기하거나 항의했다’는 응답은 10.9%에 그쳤다. 대응하지 않은 이유(복수응답)로는 ‘피해 구제 절차에 소요되는 시간과 비용이 부담스러워서’(42.3%), ‘피해를 구제받을 가능성이 낮은 것 같아서’(41.4%), ‘피해 구제 방법이나 절차를 몰라서’(39.9%) 순으로 답했다. 고객의 무관심 속에 기업도 개인정보를 허술하게 관리했다. 고객 탈퇴 등으로 개인정보 보관 목적이 사라졌거나 보유기간이 경과했을 때 정보를 어떻게 처리하는지를 묻자 민간 사업장의 27.3%는 ‘특별한 조치 없이 그대로 둔다’고 응답했다. 개인정보보호법에 따르면 정보 보관 목적이 사라질 경우 해당 정보를 즉각 파기해야 한다. 이와 관련, 개인정보보호위가 광운대 산학협력단에 용역 의뢰한 보고서에 따르면 응답자의 96.3%는 온라인사이트 가입 시 약관이나 조건을 제대로 확인하지 않고 개인정보 처리에 동의한다고 답했다. 약관에 동의하지 않으면 다음 단계로 넘어가지 않아 가입이 원천적으로 되지 않도록 만들어 놓은 탓이다. 김승주 고려대 정보보호대학원 교수는 “개인정보 관리 등에 대한 규제는 현행 개인정보보호법 수준으로 하되 공공·민간 기관에서 정보 유출 등 문제가 생기면 징벌적 벌금을 물려야 한다”면서 “보안을 철저히 하지 않으면 기업이 큰 타격을 입을 수 있다는 점을 각인시켜야 할 것”이라고 말했다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

신제윤 금융위원장은 22일 서울 중구 태평로 한국프레스센터에서 금융사의 대규모 정보 유출에 대한 대책을 발표하면서 금융당국의 책임론에 대해 “지금은 사고 수습이 우선이라고 생각한다”고 답했다. 다음은 일문일답. →금융사의 개인정보 보유 기간이나 공유를 제한한다고 했다. -향후 분쟁 등에 대비, 탈회(脫會) 이후에 일정 기간 정보를 갖고 있어야 한다. 그러나 아무나 들어갈 수 없도록 보안 조치를 잘 하고, 원칙적으로 고객이 동의하지 않은 정보에 대해서는 지주사 (계열사 간) 공유를 허용하지 않을 방침이다. →지금은 제3자에 대한 정보 제공 동의를 하지 않으면 가입이 안 된다. -대원칙이 고객이 동의하지 않으면 제3자가 활용할 수 없도록 한다는 것이다. ‘제3자 제공’에 동의하지 않으면 가입이 안 된다든지 그런 것은 폐지하겠다. →이미 고객 동의로 상당수 정보가 쌓여 있는 경우는 어떻게 하나. -관련 태스크포스(TF)에서 논의해 봐야겠지만 일단 고객이 동의를 했고 관련법이 개정되지 않아 (공유 금지를) 강제할 수 없다. 다만 행정지도 등을 통해 해 나가겠다. →징벌적 과징금은 어느 수준까지 올리나. -어떤 행위를 통해 부당이득을 얻었을 때와 부당이득이 없더라도 사회적 문제를 야기한 경우 두 가지로 분류될 수 있다. 부당이득이 없더라도 사회 문제를 일으킨 부분은 50억원 정도 생각하고 있다. 그건 어디까지나 예시다. 그 밖에 (부당이득을 얻은) 과징금은 매출액의 1%까지 하는 사실상 제한이 없는 엄청난 제재도 생각하고 있다. →징벌적 과징금은 소급 적용이 가능하나. -법리적으로 어려울 것으로 생각된다. →금융사의 과도한 개인정보 보유를 못하게 한다고 했는데 판단은 어떻게 하나. -금융회사별로 많게는 50개까지 정보를 수집하는데 전체적으로 다 훑어볼 것이다. 꼭 필요한 정보 외에는 수집하지 못하게 하고 고객이 부가서비스 등을 위해 원하는 개별 정보는 개별 항목별로 동의 여부를 표시하도록 하겠다. 김진아 기자 jin@seoul.co.kr

사상 최악의 카드사 개인정보 유출 사태와 관련, 여야가 2월 임시국회에서 재발 방지 법안을 최우선 처리하기로 했으나 세부 내용에서 이견을 보이고 있다. 특히 민주당 등에서 국회 국정조사와 금융 당국 책임자의 사퇴까지 요구하고 있어 당장 23일 예정된 국회 정무위원회에서부터 진통이 예상된다. 정성호 민주당 원내수석부대표는 22일 “사안의 중대성을 고려했을 때 정무위 차원의 국정조사라도 이뤄져야 한다”면서 “새누리당에 국정조사 추진을 공식 제안할 것”이라고 밝혔다. 또 민주당 정무위원들은 성명을 내고 금융 당국의 책임을 묻는 차원에서 신제윤 금융위원장과 최수현 금융감독원장의 ‘즉각 사퇴’를 요구했다. 무소속 안철수 의원 측도 사태의 원인을 밝히고 국민 불안을 해소시키는 것이 우선이라며 정무위 차원의 청문회를 요구했다. 이에 대해 새누리당은 반대 의견을 분명히 했다. 김태흠 원내대변인은 “지금은 진상 파악과 국민 불안감을 해소하는 것이 우선”이라며 “이런 것을 이야기할 단계가 아니다”라고 일축했다. 최경환 원내대표도 이날 관련 대책 마련을 위한 당정협의를 마치고 나오는 길에 “지금은 수습이 우선이지 사퇴를 말할 게 아니다”라고 선을 그었다. 여야는 이미 뜻을 모은 재발 방지책에 대해서도 세부 시행안을 두고 입장차를 보였다. 특히 개인정보를 유출한 금융회사에 대해 ‘징벌적 과징금’을 부과하기로 한 데 대한 이견이 컸다. 정부와 새누리당은 정부가 과징금 형태로 이를 거둬들이는 방안을 제시했다. 반면 민주당은 피해자들이 배상을 받는 형식의 ‘징벌적 손해배상제’ 도입을 주장하고 있다. 과징금제는 금융사고를 정부의 세수 확대로 활용하겠다는 오해를 살 수 있다는 것이다. 강병철 기자 bckang@seoul.co.kr 송수연 기자 songsy@seoul.co.kr

정부가 고객정보 유출 방지 대책의 핵심으로 내세운 것은 ‘처벌 강화’다. 시중은행의 경우 연간 15조원이 넘는 매출액을 올리고 있어 이번 같은 사태가 발생하면 최대 1500억원이 넘는 징벌적 과징금이 부과될 수도 있다. 다만 이번 대책이 실제로 적용되려면 관련 법을 모두 개정해야 해 시간이 걸릴 전망이다. 22일 금융위원회 등에 따르면 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준을 크게 올려 두 가지 상황에 따라 적용하기로 했다. 불법 수집, 유통된 개인정보를 활용해 영업 활동까지 한 금융사는 매출액의 1%까지 징벌적 과징금을 부과하기로 했다. 관련 법을 개정해야 해 현재 사태를 일으킨 3개 카드사에는 소급 적용되지 않는다. 업계에 따르면 2012년 기준으로 업계 1위인 신한카드 매출액은 4조 5047억원, 문제가 발생한 KB국민카드는 2조 9200억원, 롯데카드는 1조 6742억원이다. 유출된 개인정보로 영업 활동을 하지는 않았더라도 이번 카드 3사의 정보 유출 사태처럼 금융사가 사회적 물의를 일으키면 과징금으로 최대 50억원을 매길 방침이다. 금융사에 대한 제재 규정을 개정해 유출된 개인정보 건수에 따라 임원 해임 등 양형 기준도 강화하기로 했다. 금융사 제재도 현재 영업정지 3개월에서 최장 6개월로 늘어난다. 코리아크레딧뷰로(KCB)와 같은 신용정보사에 대해서도 신용정보법을 개정해 영업정지 등 기관 제재를 도입하기로 했다. 이해선 금융위 중소서민금융 정책관은 “위법성의 중대 여부와 고객에게 미치는 영향 등을 고려해 신규 영업정지로 할 것인지 전체 영업정지로 할 것인지 좀 더 살펴봐야 한다”고 밝혔다. 사전 예방책으로는 무분별한 개인정보 수집을 통제하기로 했다. 카드 신청서를 쓸 때 결혼 유무 등 불필요한 개인정보를 제공하는 행위도 중단하게 할 계획이다. 카드회원 탈회 요청을 한 고객 등 거래 종료 고객 정보는 현재의 고객과는 별도로 나눠 보관·관리하고 외부 영업을 목적으로 한 활용을 엄격히 제한하기로 했다. 또 금융지주사 계열사 간 정보 공유도 제한한다. 앞으로는 금융지주회사법상 특례에 따른 정보 활용은 원칙적으로 신용위험관리 등 내부 경영 관리 목적에 한정되고 사전 동의 없이 고객정보를 외부 영업에 활용하는 경우 업무 처리 절차를 대폭 강화하기로 했다. 내부 통제도 강화해 일정 규모 이상의 금융사에 대해서는 신용정보 관리·보호인을 임원으로 임명해 중요 사항은 최고경영자(CEO)에게 월 1회 이상, 이사회에는 연 1회 이상 정기적으로 정보 보호 상황을 보고하게 된다. 그러나 이런 조치가 실제로 적용되려면 신용정보법 등 관련 법을 모두 고쳐야 한다. 금융 당국은 다음 달 열리는 국회에서 관련 법을 모두 개정하도록 추진할 방침이다. 김승주 고려대 정보보호대학원 교수는 “처벌 수준을 높이는 것은 바람직하지만 문제는 그게 실제로 운영될지 여부”라면서 “정부가 정해 준 가이드라인을 다 따랐는데도 문제가 생기면 징벌적 과징금을 부과하겠다는 것인데 금융사 입장에서 납득할 수 있을지 의문”이라고 지적했다. 정태명 성균관대 소프트웨어학과 교수는 “안전행정부, 방송통신위원회, 금융위원회 등 각 부처에서 개인정보 관리가 제각각 이뤄지는 것도 문제인데 이에 대한 대책은 빠졌다”면서 “카드사뿐만 아니라 금융 당국의 감독기능 부실도 문제인데 이에 대한 언급은 없다”고 말했다. 김진아 기자 jin@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

22일 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사에 매출액의 1%에 이르는 징벌적 과징금을 부과하겠다는 강력한 금융당국의 개인정보 보호대책이 나오자 금융권 전체가 바짝 긴장했다. 이번 정보유출 당사자인 카드 3사는 우선 “정부 대책을 높이 평가한다”며 몸을 낮췄다. 국민카드 관계자는 “정부 대책에 협조해 이런 사태가 재발되지 않도록 노력할 것”이라면서 “앞으로 개인정보 보안 시스템과 의식의 전환이 생길 것”이라고 말했다. 롯데카드 관계자도 “(영업정지와 과징금 등을) 감수해야 할 것”이라고 밝혔다. 이번 사태와 관계가 없는 다른 금융사들도 비슷한 반응을 보였다. 한 시중은행 관계자는 “개인정보 보유 기한이나 수집할 수 있는 정보의 범위 등 세부적인 방침이 결정되면 따를 것”이라면서 “과도한 정보 수집이나 유통의 우려가 있는 대출모집인을 축소하는 등 당국의 기존 방침대로 시행하고 있다”고 말했다. 한편 국민카드와 롯데카드는 주말에도 영업을 하기로 하는 등 비상근무 체제에 돌입했다. 국민은행과 농협은행도 전국 모든 영업점의 영업시간을 현재 오후 4시에서 오후 6시로 2시간 연장했다. 두 은행은 고객이 많은 거점 점포의 경우 영업시간을 오후 9시까지로 늘렸다. 윤샘이나 기자 sam@seoul.co.kr

KB국민카드와 NH농협카드, 롯데카드 3개 신용카드사에서 1억 400만건의 개인정보가 유출된 후폭풍이 진행 중이다. 유출된 개인정보는 성명, 이메일, 휴대·직장·자택전화, 주민번호, 직장·자택주소, 직장정보, 주거상황, 카드이용실적금액, 카드결제계좌, 카드결제일, 연소득, 카드신용한도금액, 카드신용등급 등 최대 20건이다. 이 중 카드이용실적금액과 카드신용한도금액은 타사의 기록까지 포함해 은행과 카드사들의 무분별한 개인 정보취득의 수준을 파악할 수 있게 한다. 개인신상이 거의 알몸 수준이 될 때까지 다 털린 셈이다. 시민들은 카드사 홈페이지의 안내문에서 개인정보 유출시점이 최근이 아니라 ‘재작년 10월’ 또는 ‘작년 6월’이라는 사실을 알고 더욱 놀랐을 것이다. 잠재적 피해자들이 개인정보 유출에 따른 피해 방지를 위해 신용카드를 해지하고 재발급을 받으라고 하지만 이마저 쉽지 않다. 관련 콜센터, 홈페이지는 하루 종일 먹통이었다. 짬을 내 일선 영업점을 찾아가도 어렵다고 한다. 결국 신용카드 해지·재발급자는 지난 21일 현재 겨우 115만명에 불과했다. 또한, 이번 사태가 신용카드 3사의 보안의식 부재로 발생한 인재(人災)임에도 시민들에게 카드 재발급 비용을 청구한 배짱이 놀랍다. 이러니 신용카드 3사의 ‘피해발생 시 전액 보상한다’는 약속을 믿을 수 있을까 싶다. 현행법에 따르면 ‘정보유출에 따른 부정사용’ 여부를 입증할 책임이 소비자에게 있고, 특히 해외에서 발생하는 스미싱, 보이스피싱에 의한 부정사용을 입증하기란 불가능한 탓이다. 그러니 카드사의 대책이 그저 성난 민심을 가라앉히려는 시도인 게 아닌가 하는 의구심을 지울 수 없다. 현재 눈앞의 금전적 피해도 문제이지만 미래에 유출된 개인정보가 범죄에 어떻게 활용될지 몰라 불안하다는 점에서, 개인 정보유출 그 자체가 시민들에게 심각한 정신적 피해를 주고 있다는 점을 신용카드 3사와 금융당국은 깨달아야 한다. 금융당국은 어제 고객 정보 유출로 사회적 물의를 일으킨 금융사의 최고경영자(CEO)는 해임하고, 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사는 매출의 1%까지 징벌적 과징금을, 개인정보를 불법 유출한 금융사도 최대 50억원의 과징금을 내도록 한다는 내용의 대책을 내놓았다. 그러나 수시로 출몰하는 ‘개인정보 불법거래 암시장’을 근절할 수 있는 대책으로는 부족하지 않으냐는 평가가 더 많다. 한마디로 민심무마용 졸속대책이니 더 고민해 새로 짜야 한다는 것이다. 신제윤 금융위원장은 이번 사태를 두고 “책임질 일이 있으면 지겠다”고 했다. 금융당국은 그간 솜방망이 처벌로 불법 개인정보 거래를 키워온 점과 관리 감독에 소홀한 점, 사태의 심각성을 인식하지 못한채 늑장 대응한 점 등을 맹성하고 책임 있는 조치를 취하기 바란다.

국민·농협·롯데카드 영업정지 3개월…재발하면 매출액 1% 징벌적 과징금 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임 뿐만 아니라 매출액의 1%에 달하는 징벌적 과징금까지 내야 한다. 이번에 1억여건의 고객 정보 유출 사태를 일으킨 국민카드, 롯데카드, 농협카드는 최고경영자 해임 권고 및 영업 정지 3개월의 중징계를 받을 전망이다. 정부는 22일 이런 내용의 ‘금융권 개인정보보호 종합대책’을 22일 발표했다. 이번 조치는 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책은 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 우선 고객의 2차 피해를 막고자 정보 유출 카드사가 무료로 결제내역 확인문자 서비스를 제공하고 한국크레딧뷰로(KCB)는 1년간 개인정보보호서비스를 제공한다. 카드번호와 유효기간만으로 결제가 가능한 학습지나 홈쇼핑의 경우 확인 전화, 휴대전화 인증 등 추가 본인 확인 수단을 도입하는 방안을 검토하기로 했다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 또 현재 5~10년인 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 거래 종료 고객이 요청하면 불필요한 자료를 삭제하고 보관이 필요한 정보는 암호화해 별도 보관하도록 할 방침이다. 금융당국은 고객 정보를 금융지주 계열사나 제3자와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제3자가 취득한 정보 활용기간은 5년 또는 서비스 종료 시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제3자에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제3자에만 정보 공유가 가능하도록 할 계획이다. 금융지주 그룹 내에서는 고객의 사전 동의 없이 외부 영업에 활용하지 못하도록 하고 신용위험관리 등 내부 목적으로만 쓰도록 했다. 국민카드처럼 분사할 경우 현재 고객이 아니면 별도 방화벽을 마련하도록 했다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 불법 수집·유통된 개인 정보를 활용해 영업 활동을 한 금융사는 매출액의 1%까지 과징금을 부과하기로 했다. 매출이 1조원이라면 최대 1000억원의 과징금 폭탄을 맞을 수 있다. 제재 규정을 개정해 유출된 개인 정보 건수에 따라 임원 해임 등 양형 기준을 강화하기로 했다. 금융사 제재도 최대 영업정지 3개월에서 6개월로 늘어나고 KCB와 같은 신용정보사에 대해서도 영업정지 등 기관 제재가 도입된다. 이번 정보 유출 카드사에 대해서는 법령상 최고 수준인 영업 정지 3개월의 제재와 더불어 사고 발생 시의 전·현직 임직원에 대해 해임권고, 직무 정지 등의 중징계를 부과할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

카드사 영업정지 임박…최소 3개월 정지 유력 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임되는 법적 장치가 마련된다. 정부는 22일 이런 내용을 담은 ’금융권 개인정보보호 종합대책’을 22일 발표했다. 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는 데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책에는 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 고객 정보를 금융지주 계열사나 제휴사와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제휴사가 취득한 정보 활용기간은 5년 또는 서비스 종료시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제휴업체에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제휴업체에만 정보 공유가 가능하도록 가입 신청서가 개정된다. 카드를 해지하면 해당 금융사가 최소한의 유예기간만 두거나 곧바로 개인정보를 삭제하는 방안도 추진한다. 외부 용역업체 직원에 대한 교육 및 내부 통제도 강화된다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 사고 발생시 전·현직 관련 임직원에 대해 해임 권고, 직무 정지 등 중징계가 부과된다. 신용정보법 등의 개정을 통해 과징금을 수십억대까지 올리고 CEO까지 해임 권고가 가능하도록 바꿀 방침이다. 징벌적 과징금을 수백억원까지 가능하도록 해 금융사에 큰 부담이 되도록 할 예정이다. 이번 정보 유출 카드사에 대해선 법령상 최고 수준인 영업 정지 3개월의 제재를 내달 중에 내릴 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

카드사의 개인정보 유출로 인해 20일 전국의 은행 지점과 카드 3사의 고객센터는 카드 해지와 재발급을 위한 고객으로 하루 종일 시끄럽고 분주했다. 더구나 고객 정보 유출에 따른 2차 피해 추정자들이 나타났다는 주장이 나왔고, 이에 대해 금융당국은 “사실이 아니다”라고 거듭 해명하며 혼돈이 이어졌다. 특히 2차 피해가 없다는 금융 당국의 설명은 ‘부정 사용 징후가 신고되거나 포착되지 않았다’는 정황 증거뿐이라 온갖 ‘설’(說)들이 끊이지 않으면서 금융 소비자들의 불안감을 부추겼다. 금융 거래에 대한 신뢰 기반이 흔들리고 있는 것이다. 금융 당국은 2차 피해 추정자 발생에 대해 “관련이 없다”는 단호한 입장을 내놓고 있다. 검찰 수사 결과 외부로 개인정보가 유출된 일이 없다고 밝힌 데다 2차 피해 사례가 있더라도 이번 사건의 정보 유출에 따른 것인지 아니면 이전 정보 유출에 의한 것인지 따져 봐야 한다는 이유에서다. 금융 당국 고위 관계자는 “카드 3사 중 롯데카드에서만 2차 피해를 입었다는 주장이 나왔지만 롯데카드 측은 2차 피해가 아니라고 해명했고 다른 카드사에서는 아직 그런 사례가 나오지 않았다”고 밝혔다. 이어 “검찰 수사에서도 계좌 추적 결과 정보 유출 거래로 인한 금전적 이득이 없었다고 발표한 만큼 2차 피해 가능성은 없다”고 강조했다. 신제윤 금융위원장도 “개인정보가 유출됐지만 유통은 되지 않았다”면서 “매우 희박한 가능성 때문에 내 카드가 부정 사용될 것이라는 불안감을 가질 필요는 없다”고 말했다. 이어 “만에 하나라도 피해가 발생하면 카드사가 무조건 배상하기로 했다”고 덧붙였다. 그러나 금융 당국이 제시한 근거 중 직접적인 물증은 하나도 없었다는 점에서 여전히 의혹의 시선이 적지 않다. 윤석헌 숭실대 금융학부 교수는 “금융은 신뢰가 기본 바탕이어서 이번 사태가 더욱 충격적으로 다가오는 것”이라면서 “카드사들이 이번 사태를 계기로 철저한 대책을 마련하고 고객들도 차분하게 대응해야 한다”고 말했다. 줄소송도 이어질 전망이다. 정보 유출 피해자 130여명은 이날 카드 3사를 상대로 서울중앙지법에 정신적 피해 보상 등을 요구하며 소송을 제기했다. 법무법인 평강도 카드 3사와 코리아크레딧뷰로(KCB)를 대상으로 정보 유출 피해자 1인당 50만원씩을 청구하는 소송을 준비 중이라고 밝혔다. 평강 측은 “소송 관련 카페를 개설한 지 일주일 만에 회원 수가 1000명을 넘어섰다”면서 “금융 당국의 발표와 달리 2차 피해가 이미 현실화되고 있으며 갈수록 교묘해지는 보이스피싱과 스미싱은 한층 더 국민을 괴롭힐 것”이라고 지적했다. 금융소비자연맹도 “정보가 유출된 신용카드를 모두 재발급하고 연회비 면제, 수수료 면제, 할부 이자 감면 등의 실질적인 보상 방안을 내놔야 한다”면서 “이에 미흡하면 공동 소송을 진행하겠다”고 밝혔다. 금융 당국 관계자는 “그동안 금융사 최고경영자(CEO)들이 보안은 비용만 들어갈 뿐 이익을 창출하지 못한다고 생각해 이번 사태가 벌어졌다”며 “사태 수습 과정에서 고객 이탈과 회사 이미지 추락 등을 겪으면서 금융사 스스로가 보안에 신경 쓰는 계기가 될 것”이라고 밝혔다. 이번 사태로 징벌적 과징금 도입도 추진된다. 신 위원장은 “앞으로 징벌적 과징금을 부과하는 방안을 도입하겠다”면서 “현재 운용되고 있는 개인정보보호 태스크포스(TF)에서 법 개정 방안 등을 통해 이를 추진하도록 할 계획”이라고 밝혔다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

금융당국의 솜방망이 처벌과 법원의 관대한 판결이 결과적으로 금융사의 고객 정보 관리 소홀을 가져왔다는 비판이 나온다. 고객 정보가 유출될 때마다 고작 수백만원대의 과태료와 주의 등으로 끝낸 것이 금융사의 ‘보안 해제’로 이어졌다는 지적이다. 17일 금융업계에 따르면 지난 3년간 금융사의 고객 정보가 유출된 건수는 총 1억 700만여건으로 집계됐다. 은행부터 카드와 보험, 제2금융권까지 금융권의 전 업종이 한 차례 이상 털렸다. 유출 경로도 내부 직원이 다섯 차례, 외주 직원 두 차례, 외부 해킹이 두 차례로 조사됐다. 이에 대해 강형구 금융소비자연맹 금융국장은 “최고경영자(CEO) 처벌 수위를 강화하고 영업 정지라는 강력한 칼을 빼 들어야 한다”면서 “금융기관 경영평가에서 보안과 고객 정보 보호 관리를 주요 항목으로 다뤄야 할 때”라고 지적했다. 실제로 고객 정보 유출에 대한 금융당국의 제재를 보면 한심한 수준이다. ‘다음부터 잘하라’는 주의와 함께 실무자 처벌로 끝내는 사례가 대부분이었다. 2011년 7월 하나SK카드사에서 내부 직원이 고객 정보 9만여건을 빼돌린 뒤 이를 넘겨받은 외부 직원이 “고객 100만명의 개인 정보를 입수했으니 사장을 연결해 달라”며 회사를 협박하는 일도 있었다. 그러나 금융당국의 제재는 기관 주의와 과태료 600만원, 임원 주의 등의 경징계에 그쳤다. 2011년 4월 외부 해킹으로 고객 정보 175만건이 유출된 현대캐피탈 사건도 결국 기관 경고에 ‘임원 주의적 경고’로 마무리됐다. 일각에서는 법률을 개정해 고객 정보 유출에 대한 징벌적 과징금 도입과 형사 처벌도 가능하도록 해야 한다고 주장한다. 사법부도 사정은 마찬가지다. 2010년 1월 외부 해킹으로 개인 정보가 유출된 옥션 가입자 14만여명이 낸 집단소송에서 법원은 옥션의 손을 들어 줬다. 2008년 GS칼텍스 정보 유출 사건에서도 대법원은 GS칼텍스 보너스카드 가입자 7675명이 낸 손해배상 청구 소송에서 원고 패소 판결을 한 원심을 확정했다. 김경두 기자 golders@seoul.co.kr

비만이 ‘국제적 전염병’으로까지 지탄받는 가운데 세계 각국은 ‘뚱보’의 싹을 자르기 위해 아동·청소년 비만 퇴치에 총력을 기울이고 있다. 캠페인은 물론, 비만을 부르는 식품에 징벌적 세금을 매기기도 한다. 국민 3명 중 1명이 비만(비만 유병률 31.8%)인 미국은 2009년 버락 오바마 1기 행정부가 들어선 이후 ‘아동 비만과의 전쟁’을 벌이고 있다. 선봉에는 영부인 미셸 오바마 여사가 나섰다. 미셸 여사는 2010년부터 비만 퇴치 캠페인인 ‘레츠 무브’ 운동을 이끄는 중이다. 탄산음료와 패스트푸드 대신 섬유질 섭취를 강조하며 백악관 텃밭에서 채소를 직접 가꾸고, TV에 출연해 비만 퇴치에 도움이 된다며 막춤을 추는 등 홍보 활동에 몸을 아끼지 않는다. 또 오바마 대통령의 지시로 지난해 2월에는 어린이 비만 문제 연구를 위한 부처 합동 대응팀이 구성됐다. 이러한 노력 덕에 미국 저소득층 미취학 아동의 비만율은 2008년 13.6%에서 2011년 11.0%로 2.6% 포인트 줄었다. 미국의 저소득층 아동 비만율이 감소한 것은 처음이다. 아이의 눈높이에 맞는 캠페인으로 비만율을 낮추려는 시도도 눈에 띈다. 최근 영국 정부는 아동의 식생활 개선을 유도하기 위해 ‘먹을거리 친구들’이라는 제목의 애니메이션 DVD를 각 학교에 보급하고 있다. 만화에는 4명의 주인공이 과일, 채소 등을 16일간 먹으며 ‘몸짱’으로 거듭나는 과정이 담겼다. 교실에서 이 DVD를 보여 줘 아이들의 흥미를 끈 뒤 연령에 따라 정해진 채소, 과일을 먹으면 보상 포인트를 제공해 일정 점수에 도달하면 몸짱 인증서를 주는 방식으로 식습관 개선을 유도한다. 재정 적자에 허덕이는 유럽에서는 정크푸드(고열량·저영양 식품)에 비만세를 부과하는 방법까지 동원하고 있다. 헝가리는 소금이나 설탕, 지방 함량이 높은 가공식품에 개당 10포린트(약 49원)의 부가가치세를 매기는 법안이 지난해 통과됐고, 프랑스에서는 청량음료 한 캔당 0.02유로(약 29원)를 거둔다. 유대근 기자 dynamic@seoul.co.kr

“사람은 말이야, 상상력이 있어서 비겁해지는 거래.” 영화 ‘올드 보이’의 이 대사는 신임 검찰총장이 통할하게 된 이 시대의 검찰에 던져지는 최대의 경구다. 검찰이 행사하는 무소불위의 권력은 예나 지금이나 정치권력에 기생함으로써만 주어진다. 무한경쟁을 뚫고 다단계의 승진 사다리를 타고 오르려면 이런저런 줄서기의 요령은 필수이며, 자칫 고지식한 수사로 ‘야당 좋은 일’을 하거나 권력의 환부를 건드리는 실수를 범해서도 안 된다. 동료 검사가 권력층의 의지에 반한 수사로 수모와 징벌의 대상이 돼도 남의 일인 양 넘어가야 하고, 정치검찰이니 검찰정치니 하는 세간의 뒷담화도 무지렁이들의 푸념이거니 하며 무시해야 한다. 한국 검찰은 법과 정의가 자기 권력의 원천이 되지 못함을 너무도 잘 안다. 그래서 그들에게 필요한 것은 정치권력의 의향을 법치라는 말로 가공해내고 정의라는 이름으로 포장하는 능력이다. 검사동일체라는 상상적 공동체는 유령처럼 떠도는 권력 앞에서 검사들이 스스로를 정당화할 수 있게 하는 허사에 지나지 않는다. 아쉽게도 신임 검찰총장의 체제라 해서 이런 현실이 크게 달라질 것 같지 않다. 신임총장은 취임사에서 “민생검찰”을 외치며 “정치적 중립성 유지”를 다짐하지만 정치권력의 부정이나 자본권력의 거악에 대한 적대 의지는 그가 강조하는 ‘형사사법의 영역’에서 명확하게 자리매김돼 있지 않다. 국가정보원 등의 대선개입사건에 이어 그에 대한 수사까지도 파행으로 치닫는 최악의 정치범죄를 마주한 검찰총장이 내세운 제 일성은 너무도 허약한 법률지상주의의 면모를 드러내고 있을 따름이다. 이를 반영하듯 지난 대선에서 국민적 합의를 보았던 검찰개혁의 과제는 1년 만에 공수표가 되었다. 특별검사제는 제도특검으로 변질되고 특별감찰관제 또한 실권을 박탈당한 허수아비 기구로 입안되고 있다. 법무부와 검찰청의 인사를 분리하며 검경수사권을 조정하겠다는 공약은 아예 논의조차 안 되고 있다. 그리고 검찰은 이렇게 숙주가 던져주는 은전을 바라보며 다시금 권력을 상상한다. 대저 상상력은 경계를 넘어서기에 강력한 힘을 지닌다. 하지만 현실에서의 상상은 주어진 프레임을 벗어나지 못한다. 그러기에 도전보다는 굴종을 택하기 십상이다. 상상을 함으로써 비겁해지는 것은 이 때문이다. 마치 오늘날의 우리 검찰이 정치권력 혹은 자본권력이 부여한 한계 속에서만 법과 정의를 상상함으로써 한없이 비겁해지듯 말이다. 이 지점에서 ‘올드 보이’의 대사는 이렇게 이어진다. “그러니까 상상을 하지 말아봐.” 상상을 하지 않아야 용감해질 수 있고, 용감해져야 외곽을 부수는 힘이 솟는다. 하지만 신임 검찰총장과 그의 검찰에 이런 당부를 하는 것은 우리의 또 다른 상상이 되기에 전혀 미덥지 못하다. 검찰에 혁신을 기대하는 것 자체가 검찰을 법과 정의의 수호자라고 상상하는 오류를 범하게 되기 때문이다. 그리고 그런 상상 속에서 우리들은 검찰의 권력에 사로잡혀 스스로 비겁해지게 된다. 정말 필요한 것은 검찰에 대한 우리의 상상 자체를 깨는 일이다. 검찰이 바로 서면 나라가 바로 설 것이라는 상상, 혹은 정치권력이 바뀌면 검찰은 바로 서게 될 것이라는 상상, 이 모든 헛꿈들에서 깨어나야 한다. 오히려 피고인에게 변호인이 있는 것처럼 검찰은 국가라는 원고를 대리하는 자에 불과하다는 생각, 준사법기관이 아니라 형사재판에서의 한 당사자에 지나지 않는다는 판단, 따라서 검찰의 권력은 검찰에 고유한 것이 아니라 국민으로부터 빼앗아간 권력이라는 각성을 하는 것이 우리의 소명인 것이다. 검찰에 대한 상상을 할 것이 아니라, 부릅뜬 눈으로 검찰의 과거와 현재를 보면서 우리의 권력을 주장하는 것, 그것이 바로 민주적 법치로 나아가는 검찰개혁의 첩경이다.