회사원 이모(43)씨는 지난 18일 자녀와 함께 경기 고양시 일산 킨텍스를 찾았다가 생각지 않았던 신용카드를 만들었다. 자신을 신한카드 모집인이라고 밝힌 한 중년 여성이 다가와 “현금 5만원을 드릴 테니 좋은 기회에 카드 한 장 더 만들라”고 하는데 거절할 이유가 없었다. 이씨는 “카드를 만들 때 현금을 주거나 길거리에서 다가와 가입을 권하는 게 다 없어진 줄 알았는데 여전하더라”면서 “정보 유출 이후 카드를 바꾸는 사람이 늘어서 더 경쟁이 치열해진 것 같다”고 말했다. 27일 업계에 따르면 카드사 고객 정보 유출사건의 피해자가 된 카드 이용객들이 기존에 사용하던 신용카드를 해지하는 사례가 늘면서 ‘틈새시장’을 노린 카드사들의 경쟁이 치열해지고 있다. 최소 수십만명이 카드 신규 가입 시장으로 쏟아져 나올 것으로 예상되자 각 카드사는 파이를 키우기 위한 작업에 돌입했다. 지난 26일 오후 9시 기준으로 KB국민카드와 롯데카드, NH농협카드를 해지하거나 탈회한 회원은 238만 7000명에 이른다. 은행과 카드사 등 금융권에 종사하는 지인이 많아 자기 명의의 신용카드만 5개를 갖고 있는 회사원 현모(29·여)씨는 지난 주말 카드사들로부터 3통의 전화를 받았다. 카드사 정보 유출 사건을 계기로 고객 정보보호를 강화한다며 한 달 3000원짜리 신용정보 보호 서비스에 가입하라는 내용이었다. 1개월 무료 서비스부터 10% 가격 할인까지 카드사마다 서로 다른 혜택을 제시했다. 현씨는 “정보 유출 이후 오히려 이런 전화가 더 많이 오는 것 같다”면서 “앞으로 전화 영업을 못 한다고 하는데 카드사 입장에서는 모르지만 고객한테는 좋은 것 같다”고 말했다. 현대카드를 비롯해 신한, 삼성카드 등은 금융 당국의 비대면 상품판매 조치가 있기 전인 지난 26일까지 카드가입 권유와 부가 서비스 판매 등 텔레마케팅 영업을 지속했다. 금융 당국이 27일부터 카드사를 포함해 은행, 보험사 등 전 금융사의 전화 대출 권유와 상품판매를 전면 금지하자 오히려 카드 모집인을 통한 길거리 영업 등 불법행위가 성행하는 풍선효과가 나타날 것이라는 우려도 나온다. 한 카드사 관계자는 “금융사들이 가장 큰 마케팅 수단인 텔레마케팅(TM)을 못 하게 하면 다른 채널을 통한 영업을 강화할 수밖에 없을 것”이라고 말했다. 카드업계의 경쟁이 치열한 것은 시장의 크기가 한정돼 있어 ‘고객 뺏기고 빼앗기’를 통해서만 자사의 파이를 늘릴 수 있기 때문이다. 한 카드사 관계자는 “기존에 카드를 여러 장 두고 사용하는 고객들이 많아 카드 3사의 해지, 탈회 고객이 많아도 다른 카드사의 직접적인 이익은 없을 것”이라면서도 “카드업계 전체적으로 위기에 처해 있는 만큼 수익 감소폭을 줄이기 위한 영업력에 집중하겠다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

자잘한 일을 처리하려면 성가시고 정신적인 피로가 쌓인다. 남자들은 그걸 잘 모르는데 어릴 때는 엄마가, 결혼하면 아내가 해주기 때문이다. 개인정보 유출로 멘털 붕괴에 빠진 국민을 향해 현오석 경제부총리가 “어리석은 사람은 책임만 따진다”고 비난한 원인을 두고 본인이 직접 카드나 계좌발급을 한 적도 없기 때문이 아니냐는 분석이 그래서 나온다. 주민번호는 물론 몇 평의 아파트에 사는지, 결혼을 했는지, 연봉이 얼마인지 지극히 사사로운 정보를 공개하고 싶은 사람이 얼마나 되겠나. 2차 피해를 막고자 카드 재발급 및 신규 은행계좌를 확보하고 싶지만 쉽지 않다. 주거래은행 계좌는 각종 공과금과 휴대전화요금, 아파트 관리요금 등 자동이체 항목마다 일일이 전화해 옮겨야 한다. 다음 달에 해외여행을 하는 한 친구는 비행기 예약티켓과 해외 호텔예약 등에 영향을 미칠까봐 ‘불량’한 현행카드를 유지해야 한다. 2000만여명의 국민이 ‘1초도 아까운’ 시간과 노력을 비생산적으로 쓰고 있다. 하지만 정부와 카드사는 이런 정도는 정신적 피해가 아니라고 주장하겠지? 문소영 논설위원 symun@seoul.co.kr

박근혜(얼굴) 대통령은 27일 “최근 공직자들의 적절치 못한 발언으로 국민 마음에 상처를 주고 불신을 키우고 있어 유감”이라면서 “국민에게 상처 주는 말을 하는 공직자가 없기를 바라며 이런 일이 재발하면 반드시 책임을 물을 것”이라고 말했다. 박 대통령은 이날 청와대에서 수석비서관회의를 주재하면서 “사회의 책임 있는 자리에 있는 사람들의 한마디는 책임감과 무게가 다르다”며 “국민의 마음을 헤아리는 자세로 해야지, 그 본질을 파악하지 못하고 개인만 강조한다면 국민에게 상처를 주는 것”이라며 이같이 밝혔다. 박 대통령의 발언은 신용카드 개인정보 대량 유출 사건과 관련, “어리석은 사람이 무슨 일이 터지면 책임을 따진다” “우리가 다 정보 제공에 동의해 줬지 않느냐” 등 민심과 동떨어진 발언으로 비난을 받은 현오석 경제부총리를 직접 겨냥한 것으로 풀이된다. 박 대통령은 개인정보 대량 유출 사건과 관련, “이번에 문제가 된 3개 카드사 외에 다른 회사에서는 개인정보 유출이 없었는지 전 금융회사를 대상으로 철저히 조사하고, 유출된 정보로 인해 피해가 발생한 때에는 카드사가 전액 보상한다는 점을 다시 한번 확실히 해 주며, 책임 소재를 분명히 해 엄중히 책임을 물을 것이라는 점을 다시 한번 강조한다”고 밝혔다. 이지운 기자 jj@seoul.co.kr

카드사의 개인정보 대량 유출 사태 해결을 위한 국회 차원의 ‘국정조사’ 실시를 놓고 여야가 다시 전선을 형성했다. 야당은 국민들의 공분을 불러일으킨 사태라는 점을 감안해 최대한 정치 쟁점화를 시도하는 반면 여당은 파장을 최소화하며 불 끄기에 여념이 없는 모양새다. 민주당은 ‘진상 규명 및 재발 방지 대책 마련’에 초점을 맞추고 있다. 김한길 민주당 대표는 26일 국회에서 기자회견을 열고 “국회에 특별위원회를 구성해 국정조사를 실시하자”고 제안했다. “국민 여러분의 카드는 안녕들하십니까”라고 운을 뗀 김 대표는 “이번 사태가 국가적 재난 사태로 이어질 가능성이 크다. 온 국민이 불안감에 시달리고 있다”며 “집권당으로서 사태에 대한 책임을 모면하기 위한 미운 시누이 노릇이 아닌 책임감을 갖고 특위 구성과 국정조사에 적극 임해 주기를 촉구한다”고 말했다. 새누리당은 ‘사태 수습’에 무게를 두며 민주당이 제안한 ‘국정조사’에 거부 의사를 밝혔다. 최경환 원내대표는 “국정조사를 하게 되면 정쟁으로 흐를 가능성이 크다”면서 “소관 상임위인 정무위에서 지난해 가계부채 청문회를 했듯 정책청문회를 하면 된다”고 말했다. 민주당의 현오석 부총리 경질 요구와 관련해서는 “불이 나면 먼저 불을 꺼야지, 사람을 자르는 것을 먼저 요구하는 건 일 처리의 앞뒤가 아니다”면서 “책임론은 추후에 제기하는 게 사태 해결에 도움을 준다”고 선을 그었다. 여야 원내지도부는 27일 만나 2월 임시국회 일정과 함께 정보 유출 사태에 대한 해법 방식을 놓고 조율할 예정이다. 이영준 기자 apple@seoul.co.kr

금융당국이 오늘부터 온라인 보험사를 제외한 모든 금융회사에 대해 전화 영업(텔레마케팅)을 전면 중단할 것을 지시했다. 이에 따라 시중은행은 물론 제2금융권의 증권사, 보험사, 신용카드사, 투자신탁회사, 상호저축은행 등은 3월 말까지 두 달간 전화나 문자서비스, 이메일 등을 이용해 대출과 투자, 보험가입, 신용카드 회원 가입 등을 권유하는 영업행위를 일절 할 수 없게 된다. 이번 조치를 제대로 이행하지 않는 금융사에 대해서는 영업 정지는 물론 최고경영자에게 책임을 묻겠다는 게 금융당국의 방침이라고 한다. KB국민·롯데·농협 등 3개 신용카드사의 고객정보 유출에 따른 파장은 대규모 카드 해지 사태는 물론 국민들의 불안 심리를 악용한 보이스피싱, 스미싱 범죄에 노출되는 2차 피해 발생으로 이어지고 있다. 국민들로서는 내 신용정보가 지금 어디서 어떤 형태로 떠도는지도 알 길이 없고, 언제 어떤 금융 피해를 입게 될지도 모를 불안한 나날을 보내고 있는 게 현실이다. 그런 점에서 이번 금융당국의 금융사 비대면 영업 금지 조치는 짐짓 국민들의 불안을 해소하기 위한 불가피한 조치로 비쳐진다. 실제로 국민 대다수가 하루에도 몇 차례씩 받아온 금융 관련 스팸 문자를 상당수 줄이는 효과는 거둘 듯하다. 그러나 금융당국의 이번 조치는 엄밀하게 따져 진단과 처방이 따로 노는, 보여주기식 행정의 전형이 아닐 수 없다. 금융당국의 이번 조치가 설득력을 얻으려면 무엇보다 금융사가 불법 유통정보를 활용해 영업활동을 하고 있다는 사실관계가 전제돼야 하나, 금융당국은 이는커녕 개인정보 불법 유통 구조의 실태조차 파악하지 못한 상황이다. 이런 마당에 금융사 비대면 영업활동에 대한 이번 ‘닥치고 중단’ 조치는 일단 소나기는 피하고 보자는 식의 발상일 뿐이다. 국민들이 체감할 전화 영업부터 차단해 불안심리를 잠재우고 비판 여론을 무마해 보려는 전형적인 관치금융식 대응인 것이다. 정부의 진중한 대응이 필요하다. 정홍원 국무총리가 지시한 범정부 태스크포스를 중심으로 보다 장기적 관점에서 개인정보 관리 전반에 대한 국가적 모델을 만드는 데 힘을 쏟아야 한다.

27일부터 은행, 카드사, 저축은행, 대부업 등 모든 금융사의 텔레마케팅(TM)과 문자메시지(SMS)를 통한 광고가 전면 금지되면서 금융사들은 영업 활동에 직격탄을 맞을 것으로 보인다. 특히 전화 영업에 매출의 상당 부분을 의지해 온 저축은행 등 제2금융권과 대부업체들은 매출에 큰 영향을 받을 것이라며 우려하고 있다. 대출모집인을 통한 실적에 대해 금융사가 고객과 모집인이 접촉한 경로를 모두 확인해야 하는 등 까다로워진 절차로 인해 대출 실적도 나빠질 것으로 전망된다. 금융사들은 그러나 금융 당국의 고강도 제재와 정보 유출 사건 이후 악화된 여론 때문에 공개적으로 반발하지 못하고 벙어리 냉가슴만 앓고 있다. 카드사의 한 관계자는 “TM이 가장 많이 쓰이는 영업 채널인데 전면 차단해 버리면 손해가 막심할 것”이라고 말했다. 특히 이번 조치와 함께 카드사 수익의 한 축을 담당하고 있는 카드슈랑스 판매 길도 막혀 카드사들은 수익성 악화를 우려하고 있다. 카드사들은 그동안 자사 회원들에게 TM을 통해 카드슈랑스 상품을 판매하고 보험사로부터 납입 보험료의 4~5%에 이르는 높은 수수료를 받아 왔다. 2012년 기준 카드사가 판매한 카드슈랑스 실적은 1조 5428억원이다. 별다른 영업 활동 없이도 고객이 찾아오는 은행권과 달리 적극적인 영업을 해야 하는 제2금융권의 우려는 더 크다. 캐피탈사의 한 관계자는 “지점이 적어 전화 영업에 주로 의지해 왔기 때문에 이번 조치는 사실상의 영업정지 수준”이라면서 “불법 개인정보를 이용한 영업은 단속해야 하지만 합법적인 영업 행위까지 막는 것은 잘못된 일”이라고 말했다. 대출모집인을 통한 대출의 경로를 확인해야 하는 것에 대해서는 현장의 상황을 이해하지 못한 과도한 제재라는 반발도 나온다. 금융 당국은 각 금융사가 대출모집인을 통한 대출을 승인하기 전 고객에게 모집인의 신분을 밝혔는지, 고객과 모집인이 어떤 경로로 접촉했는지를 확인하도록 했다. 한 대부업체와 계약을 맺고 있는 대출모집인 김모(44·여)씨는 “제2금융권 모집인들에게는 고객 데이터베이스(DB) 확보가 영업력인데 ‘무기’를 구하는 방법이나 쓰는 방법까지 일일이 다 공개하라고 하면 되레 영업력이 위축될 것”이라고 말했다. 전화 및 SMS 영업 금지가 영업정지 수준의 과도한 제재라는 지적에 대해 고승범 금융위원회 사무처장은 “금융사의 영업 제약이 예상되기는 하지만 불안 심리를 차단하기 위해 불가피한 조치”라고 말했다. 윤샘이나 기자 sam@seoul.co.kr

금융사가 전화, 문자메시지, 이메일 등 비대면(非對面) 방식을 통해 대출을 권유하거나 영업을 하는 행위가 27일부터 전면 금지된다. 일단 오는 3월 말까지이며 금융사의 정보 관리 상태가 개선되지 않으면 연장된다. 금융위원회는 26일 임시 회의를 열어 개인 신용 정보의 불법 유통·활용 차단 조치에 대해 의결했다. 신제윤 금융위원장은 “불법적인 정보 유통을 부추기는 문자메시지 등을 통한 무차별적인 대출 권유에 대해 근본적인 재검토가 필요하다”고 말했다. 이에 따라 27일부터 전화, 문자메시지, 이메일 등을 통한 대출 권유 및 모집은 은행, 보험, 카드 등의 금융사와 그 전속 대출 모집인 모두에게 금지된다. 금융위는 대부(중개) 업체 및 단위 농·수협 등 유사 금융기관에 대해서도 이런 영업 방식을 제한하도록 지자체와 각 기관 감독 부처 등에 요청할 계획이다. 또 카드사가 비대면 방식을 통해 보험 상품을 판매하는 카드슈랑스도 허용되지 않는다. 금융감독원은 이번 조치를 어겼다가 적발되면 현장 지도와 경영진 면담이 이뤄지며 그래도 개선이 안 되면 영업 정지와 최고경영자 문책까지 이어질 예정이라고 밝혔다. 금융사는 또 27일부터 영업점 밖에서 이뤄진 대출 승인 시 불법 정보 활용 여부를 반드시 확인해야 하며 고객에게도 대출 안내나 모집 경로를 직접 문의해야 계약이 이뤄진다. 또 피자집이나 꽃가게, 중국집 등 일부 영세 업체는 카드번호와 유효기간(카드만료일)만 있으면 카드 결제가 자동으로 된다는 지적에 따라 앞으로 카드 결제에 앞서 자동응답시스템(ARS)을 통해 본인 인증을 해야 한다. 금융당국은 카드사가 가맹점과 협의해 ARS 시스템을 개발해 운영하도록 하고 개발 이전에 25일부터 휴대전화 문자메시지를 통해 고객이 결제 내역을 확인할 수 있도록 했다. 금융당국은 개인 정보 불법 이용으로 대출 사기를 일으켜 피해 신고가 접수된 전화번호에 대해 즉각 이용 정지를 할 수 있는 ‘신속 이용 정지 제도’를 도입했고 대부 업체의 TV 대출 광고 방식에 대한 부작용도 검토하기로 했다. 김진아 기자 jin@seoul.co.kr

고객 개인정보 관리에 허술함을 드러낸 카드사들이 보안 강화를 사전에 인증하는 ‘정보보호 관리체계’(ISMS)를 외면해 온 것으로 드러났다. ISMS는 한국인터넷진흥원(KISA)이 일정 기준 이상의 보호체계를 갖춘 정보통신망 사업자들을 인증해 주는 제도다. 26일 미래창조과학부와 KISA에 따르면 최근 정보 유출 사고를 일으킨 KB국민카드, 롯데카드, NH농협카드는 ISMS 인증을 받지 않았다. 카드사 가운데 ISMS 인증을 받은 곳은 BC카드 단 한 곳이다. ISMS 인증을 받기 위해 통과해야 하는 104개 기준 가운데는 외부인이 주요 전산망에 접근해 저장장치에 정보를 담아 빼 가는 수법을 방지하는 항목도 포함돼 있어 문제를 일으킨 카드 3사가 사전에 인증을 받았더라면 대규모 정보 유출을 방지했을 것이라는 지적도 나온다. 104개 기준에는 외부 직원의 출입·보유장비·업무망 접속 등을 통제하는 ‘외부자 보안’ 항목, 중요 문서 등의 반출입 절차를 마련하는 ‘물리적 보안’ 항목, 외부자가 정보에 접근하는 권한을 한시적으로만 부여하는 ‘접근 통제’ 항목 등이 포함돼 있다. 그러나 카드사들은 ISMS 인증 의무 대상이 아니라는 이유로 그동안 정보보호 관리체계 수립을 외면해 온 것으로 나타났다. 정부는 지난해부터 정보통신서비스로 연 100억원 이상의 매출을 올리거나 하루 평균 이용자 수가 100만명 이상인 사업자에 대해 ISMS 인증을 의무적으로 받도록 하고 있다. 카드사들은 매출 100억원, 이용자 100만명 기준을 충족하지 않아 의무 대상자에서 제외됐다. 대규모 고객 정보를 보유하고 있는 시중 은행은 의무적으로 인증을 받아야 하는 대상에 포함되지만 실제 인증을 받은 곳은 KB국민은행, NH농협은행, 중소기업은행, 상호저축은행중앙회 등 일부에 불과하다. 미래부와 금융위원회 등은 은행과 카드사를 포함한 금융권에 ISMS 적용을 확대해야 한다고 보고 세부적인 도입 방안을 검토하고 있다. 윤샘이나 기자 sam@seoul.co.kr

인터넷 해외 사이트에서 물건을 싼값에 직접 구매하는 ‘직구족(族)’이 크게 늘어난 가운데 지나친 떼쓰기로 유통시장의 물을 흐리는 ‘블랙 직구족’이 등장해 눈살을 찌푸리게 하고 있다. 24일 관세청에 따르면 지난해 해외 직구 규모는 1조 3000억원 수준으로 처음 1조원대를 돌파했다. 이러한 호황 속에 얌체 직구족이 늘면 해외 업체들이 실시하는 각종 서비스들이 중단돼 선량한 소비자만 피해를 볼 수 있다는 우려가 나온다. 얌체 직구족들은 해외 유통사가 애프터서비스 등 평판 관리에 신경 쓴다는 점을 악용한다. ‘해외 직구 마니아’인 직장인 김지연(26·가명)씨는 24일 인터넷 포털 사이트에서 직접구매 팁을 소개한 글을 보고 깜짝 놀랐다. ‘해외 쇼핑몰의 소비자 상담 서비스인 ‘라이브 채트(라채트)’를 통해 예상 배송일 전이라도 ‘상품 도착이 너무 늦다’는 등의 글을 계속 올려 조르면 현금처럼 사용하는 포인트를 받을 수 있다’는 내용이 담겼기 때문이다. 또 해외 쇼핑몰이 블랙 컨슈머(악성 민원을 일삼는 소비자)로 찍힌 소비자의 쇼핑몰 사이트 접속을 막으면 해외 서버를 통해 우회 접속하면 된다는 정보도 있다. 직구족 가운데 생떼를 써 물건을 더 챙기는 사람도 적지 않다. 해외 유명 온라인 쇼핑몰인 A사는 최근 국내의 한 카드사와 제휴해 이 카드로 결제하면 상품을 무료 배송해 주는 이벤트를 벌였다. 그러자 일부 직구족은 이벤트 대상이 아닌 상품을 해당 카드로 결제한 뒤 라채트를 통해 “잘 몰랐으니 무료 배송해 달라”고 억지를 부리거나 “배송이 느리다”며 재배송을 요청해 주문 상품을 2개 챙겼다. 국제 우편의 배송 기간이 길다는 점을 악용해 상품 배송이 시작되면 발송 주문을 취소하고 카드까지 해지하는 수법으로 물품을 챙긴 것이다. 당초 다음 달까지 진행 예정이었던 무료 배송 이벤트가 지난 19일 갑자기 종료되자 직구족 사이에서는 “국내 악성 소비자들 탓에 쇼핑몰 측이 카드사에 제휴 중단을 선언했다”는 소문이 돌았다. 또 직구족들은 해외 의류 브랜드 등의 판권을 가진 국내 대기업들이 매출 감소를 우려해 직접 구매를 방해한다고 의심한다. 최근 미국 의류 브랜드들이 국내 인터넷프로토콜(IP) 주소로 자사 홈페이지에 접속할 수 없도록 차단하는 사례가 늘자 일각에서는 “국내 판권을 가진 대기업이 본사에 ‘접속을 막아 달라’고 요청한 것”이라고 주장했다. 이에 대해 판권을 소유한 국내 기업 측은 “본사의 글로벌 마케팅 정책을 우리가 이래라저래라 할 수 있는 입장이 아니다”라고 해명했다. 허경옥 성신여대 생활문화소비자학과 교수는 “직구족의 고의적 악성 민원이 계속되면 해외 기업이 직구자를 상대로 소송을 걸 수도 있다”고 충고했다. 최훈진 기자 choigiza@seoul.co.kr

카드 3사의 고객 정보 유출 이후 ‘~카더라’ 식의 소문이 금융소비자의 불안을 부추기고 있다. 개인 정보 브로커들이 이번 ‘카드 사태’를 빌미로 활개를 치면서 실체가 확인되지 않는 소문들이 나돌고 있는 것이다. 이미 유통되고 있는 개인 정보도 카드 3사에서 털린 고객 정보로 둔갑되고 있는 상황이다. 이에 금융당국은 결제승인 대행업체인 밴사와 미등록 대부업체, 개인 정보를 파는 브로커에 대한 집중 단속에 들어갔다. 오는 3월 말까지 은행과 저축은행, 보험사, 캐피탈, 대부업체 등 전 금융권에 문자메시지와 이메일, 텔레마케팅 등을 통한 대출 권유를 중단하도록 요청할 예정이다. 또 비(非)대면 방식으로 대출을 승인할 때는 대출 모집 경로 확인을 의무화하도록 했다. 카드사를 사칭하는 ‘스미싱’(문자메시지 사기)과 관련해 정부 합동의 ‘주의 경보’를 발령했다. 한국인터넷진흥원에 따르면 지난 2주간 고객 정보 유출과 관련한 내용의 스미싱 문자가 751건이나 발송됐다. 정부는 24일 신제윤 금융위원장 주재로 관계부처 차관회의를 열고 개인 정보의 불법 유통과 활동 차단 조치를 하기로 했다. 금융당국 관계자는 “검찰 조사 결과 이번 카드사의 정보 유출건이 외부로 빠져나가지 않았다”면서 “일부 언론에서 제기한 카드 3사의 고객 정보 유통 가능성은 사실과 다른 것으로 판단된다”고 밝혔다. 또 “그동안 기업 등에서 흘러나온 개인 정보가 시중에 유통된다는 지적이 많아 미등록 대부업체와 부실한 밴사, 개인 정보 브로커를 집중적으로 단속해 불법 유통을 뿌리 뽑겠다”고 강조했다. 금융당국은 검찰과 경찰 등 정부 관계기관이 이날부터 무기한 합동 단속에 나서고, 금융감독원의 ‘불법 사금융 신고센터’를 ‘불법 개인 정보 신고센터’로 확대 운영하기로 했다. 불법 유통되는 개인 정보를 신고한 사람에게는 최대 1000만원을 주는 포상금제도 검토하고 있다. 또 이번 단속에서 적발되면 ‘무관용 원칙’을 적용해 가능한 한 최고 형량을 부과하도록 검찰과 협조하기로 했다. 신용정보법에는 5년 이하의 징역, 5000만원 이하의 벌금을 내릴 수 있다. 김경두 기자 golders@seoul.co.kr

카드사들의 개인 정보 유출 사태에 책임을 묻는 국민들이 어리석다는 발언을 했던 현오석 부총리 겸 기획재정부 장관이 세 번이나 사과했지만 ‘경제팀 경질론’은 수그러들지 않고 있다. 카드사들의 개인 정보 유출에 대해 직접적인 책임이 있는 신제윤 금융위원장, 최수현 금융감독원장과 달리 현 부총리는 ‘말’이 ‘화’(禍)를 불렀다. 여기에다 경제팀 1년차의 성과가 기대에 못 미치자 국민과 정계의 근본적인 불만이 표출된 것이라는 분석도 나온다. 현 부총리는 24일 서울 남산 하얏트호텔에서 열린 한국능률협회 주최 최고경영자조찬회에 참석해 “어제 오늘 ‘말의 무거움’을 많이 느꼈다”면서 “진의가 어떻든 대상이 되는 국민의 마음을 아프게 했다면 해명이 아니라 사과해야 한다고 생각한다”고 밝혔다. 그는 지난 23일 비슷한 내용의 ‘대국민 사과’를 했고, 같은 날 대외경제장관회의에서도 해명을 했다. 하지만 경제팀 경질을 요구하는 목소리는 오히려 커지고 있다. 단순히 ‘말’의 문제가 아니라 1기 경제팀의 성과에 대한 실망감이 한꺼번에 터져 나오고 있는 것이다. ‘증세 없는 복지’를 부르짖던 1기 경제팀은 기초연금 등 복지정책의 부분 후퇴, 8조원대의 세수 펑크 등을 결과로 내놓았다. 지난해 9월에는 ‘중산층 증세’로 홍역을 치르기도 했다. 지난해 2.8% 경제성장률과 높은 수출증가율이란 성과를 냈다는 자평도 있지만 체감 경기는 여전히 싸늘하다. 1.0%를 넘어서던 2013년 2, 3분기 성장률은 4분기에 1% 밑으로 내려앉았고, 고용률은 높아졌지만 청년고용은 오히려 심각해지고 있다. 저물가는 물가안정보다 장기 불황의 징조로 읽힌다. 1000조원대 가계부채 문제는 여전히 해법이 보이지 않는다. 경제팀에 대해 이처럼 부정적인 평가가 나오고 있는 가운데 현 부총리의 공격적인 화법이 ‘경질론’에 힘이 실리는 결정적인 도화선이 된 것으로 볼 수 있다. 사실 현 부총리는 임명 초기 ‘은인자중’으로 일관했다. 하지만 지난해 11월 “공공기관의 파티는 끝났다”는 발언을 시작으로 공격적인 화법을 구사했다. 연말에는 “좋은 공은 반드시 쳐야 한다”면서 국회의 조속한 경제활성화 법안 통과를 강도 높게 주문하는가 하면, 2014년에는 ‘퀀텀 점프’(대도약)를 하겠다고 단언키도 했다. 성태윤 연세대 경제학부 교수는 “경제성장률은 다소 개선됐지만 금리인하의 영향이 크기 때문에 1기 경제팀이 리더십을 가지고 이끈 결과라고 보기는 힘들다”면서 “새해에도 우리나라 경제가 회복세라고 볼 수 없고, 3월에 한국은행 총재의 임기가 끝난다는 점을 감안할 때, 새로운 리더십으로 동력을 받는 게 필요하다”고 말했다. 한편 현 부총리의 사퇴를 요구하는 목소리가 정치권에서 들끓고 있다. 사상 최악의 카드사 개인 정보 유출 사고에 대한 현 부총리의 책임론이 불거진 까닭이다. 야당뿐만 아니라 여당에서도 현 부총리를 비롯한 금융당국 책임자들을 향한 질타를 쏟아내는 형국이다. 이경주 기자 kdlrudwn@seoul.co.kr 이영준 기자 apple@seoul.co.kr

이번에 카드사에서 고객 정보가 대량 유출되면서 개인들도 평소 스스로 개인 정보를 보호해야 한다는 의식이 높아지고 있다. 24일 정부와 정보 보안 전문가들에 따르면 개인들이 개인 정보를 관리하는 주요 방법으로는 비밀번호를 자주 바꾸고 공인인증서 관리를 잘하는 것 등이 있다. 금융거래 때 일회용 비밀번호 생성기(OTP)를 사용함으로써 고정된 비밀번호 사용을 억제하고 공인인증서는 컴퓨터 하드디스크가 아닌 이동식 저장장치(USB)에 보관하는 것이 바람직하다. 경찰 사이버수사팀 관계자는 “최근 OTP 해킹 사례가 발생하긴 했지만 비밀번호 보안에 있어서는 OTP가 현재 최선의 방법이며 하드디스크에 공인인증서를 보관하면 바이러스 등에 의한 해킹의 우려가 있기 때문에 별도로 보관해야 한다”고 조언했다. 다음은 금융감독원이 정한 개인 정보 보호를 위한 금융 소비자 안전 수칙이다. ▲경품 이벤트 참여 때 개인 정보 제공 내용을 꼼꼼히 확인할 것 ▲인터넷뱅킹 비밀번호는 다른 사이트 비밀번호와 다르게 설정할 것 ▲출처가 불분명한 이메일과 스마트폰 메시지를 열지 말고 메시지에 포함된 링크 주소를 연결하지 말 것 ▲주민등록번호, 카드번호, 계좌번호 등의 개인 정보를 PC나 인터넷에 저장하지 말 것 ▲상품 홍보 등의 전화를 더 이상 받고 싶지 않다면 금융회사에 개인 정보 처리 정지를 요청하고 이를 거부하면 1332(금감원) 또는 118(한국인터넷진흥원)로 신고할 것 등이다. 김진아 기자 jin@seoul.co.kr

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

“그런저런 일로 여전히 아주 바쁜 일정을 보내게 될 것 같다.” 새해 첫 순방 귀국 후 첫날인 24일 박근혜(얼굴) 대통령은 아무런 공개일정도 잡지 않았다. 박 대통령은 귀국한 23일에 이어 이날도 국내 현안 등 각종 보고를 받은 것으로 전해진다. “순방 중 비즈니스 외교를 했기 때문에 후속 작업들이 만만치 않다. 부처별 업무보고가 시작되기 때문에 사전에 챙겨야 할 게 많다”고 청와대의 한 관계자는 전했다. 귀국한 박 대통령 앞에는 녹록지 않은 국내 현안들이 놓여 있다. 카드사 개인 정보유출, 조류인플루엔자(AI) 확산, 당·정·청 개편 요구 등이 대표적이다. 순방 기간 발생하거나 본격적으로 불거진 문제들이다. 해외 체류기간에도 따로 지시를 내리고 챙길 만큼 영향력도 컸다. 개인 정보 유출에 대해 박 대통령이 ‘엄중 문책’을 강조한 만큼 연쇄적 인사설까지 거론되고 있다. 그러나 박 대통령의 평소 스타일로 볼 때 우선 사태의 진정과 해결에 집중할 것이라는 관측이 높다. “문책을 언급한 만큼 문책 요소가 생긴다면 인사가 뒤따르겠지만, 그 시점은 문제가 해결되고 방지책이 마련되는 단계 이후가 되지 않겠느냐”고 청와대 관계자는 전했다. 청와대는 이날 비서실장 사퇴설에 대해서도 강하게 부인하며 인사설을 진화하느라 애썼다. 야당 등이 제기하고 있는 현오석 경제부총리, 신제윤 금융위원장, 최수현 금융감독원장 등에 대한 경질 요구에 대해서도 부정적인 분위기가 많다. 일정상으로도 다음 주 중반 설 명절 연휴가 시작되는 만큼 즉시적 대응이 시급하지 않은 측면도 고려됐을 수 있다. 청와대는 예고된 설 명절 대통령 특별 사면 등 ‘일상적’ 일정을 진행하며 현안에 대한 해결책을 단계적으로 제시할 가능성이 크다. 사면은 생계형 민생사범을 중심으로 초범이나 과실범 등 6000여명이 대상이 될 전망이다. 오는 28일 예정된 국무회의에서 의결을 거친 뒤 대통령 재가를 얻어 확정될 예정이다. 이지운 기자 jj@seoul.co.kr

사상 초유의 카드사 개인정보 유출 사태로 국민 불안이 커지는 가운데 현오석 경제부총리의 잇단 부적절한 발언이 파문을 일으키고 있다. 여야는 23일 이번 사태에 대한 금융당국의 책임을 묻는 질문에 현 부총리가 전날 “어리석은 사람은 무슨 일이 터지면 책임을 따진다”고 말한 데 대해 집중 포화를 쏟아냈다. 감독부실에 대한 책임을 져야 할 금융당국을 감싸며 ‘뿔난 민심’을 외면하고 있다는 게 비난의 핵심이다. 이혜훈 새누리당 최고위원은 이날 최고위원회의에서 현 부총리의 발언을 두고 “듣는 사람의 귀를 의심케 하는 망언”이라고 강도 높게 비난했다. 이 최고위원은 “한 식구인 모피아 금융 수장들을 제 식구 감싸기 한다고 해도 뭐라 할 수 없다”며 “책임은 부총리 혼자 따질 게 아니라 국민이 따질 것”이라고 말했다. 심재철 최고위원도 “책임을 당연히 따져야지 눈 감고 넘어갈 생각이냐”며 “성난 민심에 불지르는 발언”이라고 날을 세웠다. 야권에서는 사퇴 촉구 목소리까지 나왔다. 민주당 박수현 원내대변인은 “사상 초유의 금융 사고에 대해 감독실패 책임을 지고 사퇴하라는 건 지극히 당연한 요구”라며 “현 부총리, 신제윤 금융위원장, 최수현 금융감독원장 등 책임자 3인방의 즉각 사퇴를 요구한다”고 밝혔다. 전날 현 부총리가 “우리가 다 정보 제공에 동의해 준 것이 아니냐”라고 말한 부분이 사태를 더욱 악화시키고 있다. 이날 현 부총리는 대외경제장관회의 모두발언에서 “금융소비자 96%가 정보제공동의서를 잘 파악하지 않는 관행을 지적한 것”이라고 말했지만 오히려 “정보 제공을 안 하면 가입조차 안 되는 현실을 부총리가 모르고 있다”는 비난이 나온다. 강병철 기자 bckang@seoul.co.kr

신제윤 금융위원장은 23일 징벌적 과징금 제도와 관련, “금융사의 매출 규모를 고려할 때 1000억원대가 부과될 수 있는 사실상 상한선이 없는 제도”라면서 “정보 유출만 하더라도 50억원의 과징금이 부과된다”고 밝혔다. 다만 집단소송제와 징벌적 손해배상제도 도입에 대해서는 “다른 법 체계 등과 함께 연구해 볼 부분”이라며 다소 부정적 입장을 내보였다. 신 위원장은 이날 국회 정무위원회의 긴급 현안보고에 참석해 여야 의원들에게 정부의 ‘고객정보 유출 재발방지 대책’에 대해 설명했다. 신 위원장은 이번 카드 사태의 원인에 대해서는 “시스템의 문제라기 보다 매뉴얼을 지키지 않은 데서 나왔고, 이는 허술한 의식에서 비롯됐다”면서 “형벌이 약해서 경각심을 불러일으키지 못한 측면이 있다”며 처벌 강화 방침을 밝혔다. 금융 당국의 책임과 관련해서는 “지난 30여년간 공무원 생활을 충실히 해왔으며 현재는 사태 수습이 먼저”라며 답변을 피했다. 신 위원장은 이어 “카드 부정 사용이나 2차 피해가 없었다”면서 “국민의 불안 해소에 전력을 다하겠다”고 말했다. 그는 “검찰이 유출된 정보가 유통되지 않았다고 수차례 명확히 밝혔고, 사고 발생 1년이 넘은 시점인 데도 카드 사고가 없었으며 그동안 피해 보상 요구가 없었다는 점을 볼 때 카드를 굳이 바꿀 필요는 없다”고 강조했다. 또 “유출된 고객 정보로는 카드 복제도 불가능하다”고 덧붙였다. 신 위원장은 “현재 해당 카드사와 금융 당국 모두가 조속한 사고 수습에 온 힘을 다하고 있다”며 “정보 유출 관련 종합대책을 통해 추가적인 피해가 양산되지 않도록 철저히 관리할 것”이라고 밝혔다. 이날 현안보고에는 신 위원장과 최수현 금융감독원장을 비롯해 사퇴 의사를 밝힌 심재오 KB국민카드 사장과 이신형 NH농협카드 분사장, 박상훈 롯데카드 사장, 김상득 코리아크레딧뷰로(KCB) 사장 등 이번 카드 사태에 책임이 있는 최고경영자(CEO)도 참석했다. 김경두 기자 golders@seoul.co.kr

사상 최악의 카드 3사의 개인정보 유출 사고와 관련해 근본적 종합대책을 마련해야 한다는 목소리가 커지고 있다. 각 부처가 잇따라 내놓고 있는 ‘재탕식 개별 대책’보다는 기존의 법과 제도의 문제점을 보다 큰 그림에서 들여다보라는 요구다. 그제 금융위원회의 대책에서 큰 틀은 제시됐지만, 세부적으로 고쳐야 할 내용이 한두 가지가 아니라는 지적이다. 현오석 경제부총리가 이번 사태의 원인을 국민에게 돌리는 듯한 발언을 해 빈축을 샀지만, 정부의 책임을 망각해선 안 된다. 정부와 국회는 차제에 양벌 규정과 중복 처벌, 활용 가치가 낮은 법 규정을 실효적 시각에서 다시 짜야 할 것이다. 현재 개인정보 보호와 관련해 일반법과 특별법, 개별 지침 등이 거미줄처럼 촘촘히 구비돼 있다. 개인정보관리를 총괄하는 ‘개인정보보호법’이 일반법 형태로 운영되고 있고, 정보통신사업자와 관련한 ‘정보통신망 이용 촉진 및 정보보호 등에 관한 법률’뿐만 아니라 신용정보와 전자금융, 복지, 교육분야 등에서 특별법 형태로 개인정보보호운영 규정을 두고 있다. 이들 법안은 안전행정부와 방송통신위원회, 금융위 등에서 개별 총괄하고 있다. 하지만 부처의 역할과 처벌 규정이 달라 혼재돼 있는 게 현실이다. 법과 규정의 운영 목적과 접근 방식이 다르다는 말이다. 공공분야와 민간분야, 온라인과 오프라인에서 달리 적용되고 있다. 일례로 개인정보보호법에는 ‘개인정보 보존 기간을 목적이 달성되면 지체 없이 파기해야 한다’고 규정하지만 특별법과 지침 등에서는 짧게는 5일, 길게는 5년간으로 달리 규정하고 있다. ‘목적 달성’의 해석 기준이 다르니 정보 보유기간의 범위가 애매하게 적용되는 것이다. 지금까지 금융사나 기업은 개인정보를 무차별적으로 모았고, 개인정보를 50여개나 요구한 카드사도 있다고 하지 않은가. 사정이 이렇다 보니 일반법 성격의 개인정보보호법과 특별법 간에 다툼이 존재하는 것이 엄연한 현실이다. 이번 사태를 일파만파로 키운 가장 큰 원인이기도 하다. 특별법 간에서도 충돌하는 사례가 많다고 한다. 국회와 정부는 다음 달 초 개인정보 보호와 관련한 토론에 이어, 2월 임시국회에서 관련법 개정에 나서기로 했다. 각기 고유의 영역이 있는 법안을 ‘일도양단’을 하긴 어려운 측면은 있다고 본다. 하지만 공공기관과 민간사업장의 상당수가 개인정보 예산은 한 푼도 사용하지 않은 채 개인정보를 무차별로 수집하고, 대기업과 중견기업의 절반 이상이 개인정보를 주먹구구식으로 관리하고 있는 상황이다. 이 같은 현실이 비효율적인 법 적용 때문이라면 속히 정비해야 한다. 특별법에 규정하고 있는 세세한 규제 내용들도 통일하고 명확한 기준도 제시해야 한다. 현장에서 실효적으로 적용될 정부 차원의 개선책을 마련하는 것이 가장 시급하다.

‘주민등록번호 클린센터’ 22일 접속자가 몰리면서 마비됐던 한국인터넷진흥원 주민등록번호 클린센터 홈페이지가 23일 현재 복구됐다. 주민등록번호 클린센터는 22일 오전 ‘주민번호 클린센터 서버 증설 작업 안내’라는 제목을 안내문을 통해 “카드사 개인정보 유출 사고와 관련하여 주민번호 클린센터의 접속이 대폭 증가하여 접속이 원활히 이루어지지 않고 있다”며 “서버 증설 작업을 통해 원활한 서비스가 이루어질 수 있도록 노력하겠다”고 밝혔다. 주민등록번호 클린센터는 최근 국민카드, 농협카드, 롯데카드 등 카드사 3사의 고객 정보 유출사고 여파로 이용자가 폭주하며 접속이 지연되는 문제가 일어났다. 또 주민등록번호 이용내역을 제공해 자신도 모르게 웹사이트에 회원가입 확인과 함께 원할 경우 회원탈퇴가 가능하다. 최근 발생한 개인정보 유출사고로 인해 자신의 개인정보가 나쁜 곳에 사용되지 않았을까하는 불안감이 높아지면서 네티즌들의 방문이 늘고 있는 것. ‘주민등록번호 클린센터’ 소식을 접한 네티즌들은 “주민등록번호 클린센터..아직도 접속 안 돼”, “주민등록번호 클린센터..확인 한다고 뭐가 달라지나?”, “주민등록번호 클린센터..그래도 한 번 확인해보자”, “주민등록번호 클린센터..보안이 뭔지. 요즘 많이 복잡해졌다” 등의 반응을 보였다. 사진 = 주민등록번호 클린센터 홈페이지 (주민등록번호 클린센터) 온라인뉴스부 seoulen@seoul.co.kr

온라인에서 장을 보기 위해 대형마트 홈페이지에 접속하거나 퇴근길 몸이 아파 병원에 들를 때, 전화하기 귀찮아서 간편하게 온라인 홈페이지에서 피자를 시키는 순간. 개인의 주민등록번호와 휴대전화번호, 사는 곳, 직업은 하나의 정보가 돼 해당 기업의 고객정보 데이터베이스(DB)에 차곡차곡 쌓인다. 그들이 요구하는 정보를 입력하지 않으면 다음 단계에 도달할 수 없는 환경에서 고객들은 어쩔 수 없이 자신의 개인 정보를 내어 준다. 기업들은 고객의 특성을 파악해 맞춤형 서비스를 제공하는 것이 주요 마케팅 기법이라고 주장하지만 정작 고객들은 과도한 정보 노출에 피로감을 느낀다. 기업의 무차별적인 개인 정보 수집을 알아차릴 새도 없이 고객의 개인 정보는 줄줄 새어 나가고 있다. 직장인 최연화(29·여)씨는 얼마 전 난생처음 들어보는 한 다이어트 업체에서 상품 가입 권유 전화를 받았다. 최씨가 이용하고 있는 특정 신용카드로 다이어트 프로그램을 결제하면 6개월치 사후관리 서비스를 무료로 제공한다는 내용이었다. 전화를 건 상담원은 “제 돈 주고 하려면 사후 관리만 60만원을 내야 하는데 해당 신용카드로 140만원 상당의 몸매 관리 프로그램을 결제하면 무료로 해 준다”며 홍보에 열을 올렸다. 상담원은 정작 휴대전화 번호를 어떻게 알았냐고 묻는 최씨의 질문에 “고객님께서 정보 제공에 동의하신 걸로 알고 있다”며 말끝을 흐렸다. 최씨는 “신용카드를 만들면서 가맹점 할인이나 포인트 적립 같은 혜택만 생각했지 이런 업체에까지 내 정보를 나눠 주는 것인 줄은 생각도 못했다”면서 “어디까지 내 정보가 퍼져나가는 것인지 알 수 없는 것이 가장 무섭다”고 말했다. 일반 대기업이나 포털 사이트, 병원, 동네의 작은 구멍가게까지 고객을 상대하는 곳이라면 어디든 개인 정보를 수집하고 있다. 카드사와 은행의 개인 정보 대량 유출 사건으로 금융사의 허술한 개인 정보 보안이 도마에 올랐지만 금융사의 정보 보안만 단속한다고 될 일이 아니다. 백화점과 할인마트는 고객의 생일에 맞춰 축하 메시지를 담은 이메일을 보내고 할인쿠폰을 선물로 준다. 기혼자에게는 해마다 결혼기념일에 맞춰 축하 메시지를 보낸다. 고객을 감동시키기 위한 기업의 감성 마케팅은 모두 고객의 주민등록번호 앞자리를 저장해 두고 있기 때문에 가능하다. 병원이나 음식점에서는 고객의 치료 이력이나 상품 구매 내역을 보관하고 있다가 보유하고 있는 휴대전화로 홍보활동을 한다. 대학원생 이현경(32·여)씨는 “몇 년 전 여드름 치료 때문에 피부과에 다닌 적이 있는데 그 뒤로 2년이 넘게 지속적으로 피부관리 상품을 할인해 준다는 문자 메시지가 온다”고 말했다. 이씨는 “병원에 처음가면 의료보험 검색을 위해서 주민번호나 집주소, 개인 연락처 등 신상을 적어 내는데 이런 홍보활동에 쓰이는 줄은 몰랐다”고 말했다. 주민등록번호부터 휴대전화번호, 결혼 유무, 취미까지 기업이 요구하는 고객의 정보는 다양하다. 2012년 8월 개정된 정보통신망법은 영리 목적의 민간사이트에 대해 개인 주민번호를 수집하거나 이용하는 것을 전면 금지했지만 여전히 상당수 온라인 사이트는 주민번호를 요구하는 ‘불법’을 저지르고 있다. 2200만명의 가입자를 보유하고 있는 소셜 커머스 업체 쿠팡은 이름과 성별, 휴대전화번호만 있으면 쉽게 회원가입을 할 수 있지만 정작 상품을 구입할 때는 주민번호를 입력해야 한다. 주요 보험사들은 직업, 직장이름, 결혼 여부를 ‘개인 식별정보’로 분류해 수집하고 있고, 대부분의 카드사는 고객의 집이 자택인지 전·월세인지, 아파트에 사는지 단독주택에 사는지, 자녀가 있는지까지 묻는다. 전문가들은 무차별적으로 개인의 정보를 수집하는 기업도 문제지만 자신의 정보에 대한 보안의식이 떨어지는 개인도 함께 조심해야 한다고 조언한다. 이경호 고려대 정보보호대학원 교수는 “지난해 안전행정부가 실시한 개인 정보보호 실태조사를 보면 국민들의 정보보호법 인지도는 83%까지 높아졌지만 실제 피해를 봤을 때 법대로 이행하는 비율은 30% 수준밖에 안 돼 괴리가 크다”면서 “무차별적인 개인 정보 수집으로 개인이 피해를 보지 않도록 관련 법령에 대한 적극적인 캠페인과 홍보 등이 필요하다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr

사상 최대의 개인 정보 유출 사태를 일으킨 국민·농협·롯데 등 카드 3사에 대해 금융 당국이 3개월 영업정지를 내리기로 잠정 결정하면서 그 파장에 관심이 쏠리고 있다. 소비자들에게 불똥이 튀는 것 아니냐는 불안감이 일고 있지만 당국은 “그럴 일은 없다”고 분명하게 선을 그었다. 업계 판세가 바뀔 것이라는 관측과 미풍에 그칠 것이라는 분석도 엇갈린다. 23일 금융권에 따르면 카드사의 업무는 크게 ▲신용카드 발행·관리 ▲신용카드 대금 결제 ▲신용카드 가맹점 모집·관리 등 세 가지다. 영업정지가 내려지면 이 세 가지 업무에 제동이 걸리게 된다. 관건은 전면 영업정지냐, 부분 영업정지냐이다. ‘전면’은 세 가지 업무가 모두 금지돼 사실상 카드사 문을 닫아야 한다. ‘부분’은 한 두 가지만 금지시키는 것이다. 전면 영업정지를 하게 되면 엉뚱하게 카드 고객들이 가장 많은 피해를 보게 된다. 신용카드 대금 결제도 막혀 국민·롯데·농협 카드를 갖고 있는 사람들은 카드를 쓸 수 없게 되기 때문이다. 금융 당국의 제재 방침이 알려지자 3사 카드 소지자들 사이에 ‘석 달 동안 카드를 못 쓰게 되는 것 아니냐’는 우려가 급속히 퍼진 것은 그래서다. 금융위원회는 부랴부랴 “카드 3사에 대한 일부 영업정지는 고려 중이지만 전부 영업정지는 계획이 없다”고 공식 발표, 진화에 나섰다. 2003년 ‘카드대란’ 때도 기존 고객들의 카드 사용에 불편이 없도록 금융 당국은 카드사의 신규 카드 모집과 가맹점 모집 등만 금지시켰다. 이번에도 같은 방식을 따를 것이 확실시된다. 석 달간은 개점휴업 상태로 지내야 하는 것이다. 이 기간 동안 삼성카드와 현대카드 등이 반사효과를 볼 것이라는 분석이 나온다. 구경회 현대증권 연구원은 “문제의 카드 3사 시장점유율은 25%가량 떨어지고 삼성카드는 1.3% 포인트 오를 것으로 보인다”면서 “석 달간 신규고객 증대 효과가 삼성카드의 경우 48억원가량(영업수익 기준)”이라고 추산했다. 이에 따른 세전이익 증가 규모는 연간 240억원에 이른다는 계산이다. 현재 카드업계 판세는 절대강자인 1등(신한)과 고만고만한 2~4등(삼성·현대·국민)이 싸우는 형국이다. 반론도 있다. 이고은 한국투자증권 연구원은 “국민 1인당 보유 카드가 4장 이상으로 이미 포화상태이기 때문에 신규 카드 발급이 중단돼도 큰 영향이 없을 것”이라면서 “신규 카드론이 분기당 평균 2% 정도 성장하기 때문에 3개월 영업정지가 돼도 국민카드의 재무적 손실은 90억원선(카드론 금리 15% 가정)에 그칠 것”이라고 분석했다. 문제는 국민카드 고객들의 ‘변심’ 여부인데 75%가량이 체크카드 사용자여서 다른 카드로 갈아타기가 쉽지 않을 것이라고 덧붙였다. 카드사에 대한 국민 불신 고조로 시장 파이 자체가 줄어들 것이라는 지적도 있다. 안미현 기자 hyun@seoul.co.kr