신용카드사들이 ‘카드슈랑스’(카드사의 보험판매) 상품을 불완전판매했다가 금융당국에 적발돼 무더기 징계를 받았다. 고객 정보 유출 사태로 중징계가 내려진 데 이어 고객을 속여 상품을 판 사실까지 드러나는 등 카드업계의 내부 통제가 엉망이라는 지적이 제기된다. 현대캐피탈은 채무자 협박이 적발돼 징계를 받았다. 16일 금융권에 따르면 금융감독원은 최근 하나SK카드, 현대카드, 롯데카드 등 전 업계 카드사를 대상으로 카드슈랑스 불완전판매를 검사해 기관경고 등의 징계를 내렸다. 롯데카드는 2009년 11월부터 지난해 7월까지 전화 등을 이용해 5개 보험사 1만 9768건(23억 4900만원)의 저축성 보험계약과 관련해 자체 작성한 상담용 설명서를 쓰면서 보험 상품의 내용을 사실과 다르게 안내했다. 금감원은 롯데카드에 기관경고와 과태료 1000만원을 부과하고 임직원 6명을 제재했다. 하나SK카드는 2011년 6월부터 2012년 6월까지 1003건(1억 3600만원)의 저축성 보험 계약과 관련해 부실 설명한 것이 드러났다. 현대카드는 2009년 10월부터 2012년 6월까지 2548건(3억 4900만원)의 저축성 보험 계약을 팔면서 고객에게 실제 상품 내용과 다르게 안내해 과태료 1000만원을 부과받고 퇴직자를 포함, 임직원 9명이 징계를 받았다. 카드 모집 시 연회비의 10%를 초과해 경품 등을 제공해서는 안 되는데도 이를 위반해 카드 모집을 한 카드사들도 대거 적발됐다. KB국민카드는 과다한 현금과 사은품을 주고 고객을 모집하다가 금감원에 적발돼 과태료 500만원 등을 물었다. 김진아 기자 jin@seoul.co.kr

온 나라가 금융 보안 문제로 뒤숭숭하다. 인터넷 기술은 선진국이나, 인터넷 보안제도는 후진국이라는 것이 바로 불편한 진실이다. 관련 기관들은 대책 마련에 부산하다. 이러한 과정은 현대캐피탈 등 4개의 거대 금융 사고가 터진 2011년 이후 매번 반복돼 왔으나 문제는 개선되지 않고 오히려 악화되고 있다. 즉 지금까지의 대증요법적인 문제해결 방법이 아닌 원칙의 재정립이 필요하다는 것을 의미한다. 주목할 현상은 전 세계 해커들이 한국을 주요 경유지로 활용하고 있다는 것이다. 한국인터넷진흥원(KISA)에 따르면 전 세계 악성코드의 70%가 한국을 경유하고 있다. 그렇다면 왜 한국이 악성코드 국가라는 불명예를 얻게 되었는가 진지하게 반문해 보아야 한다. 인터넷 보급률과 전자금융 이용률이 높은 것은 이유가 아니다. 문제의 본질은 인터넷 보안 불감증이 높다는 것과 보안 레벨이 낮은 운영체제(OS)와 브라우저 사용이 많다는 것이다. 그런데 이 두 가지 문제는 한 가지 원인에서 비롯된다. 바로 보안에 너무나 취약한 액티브X 기반의 전자금융 제도이다. 공인인증서에 기반한 한국의 전자금융 제도는 ‘묻지마 다운로드’를 국민들에게 인지시켰다. ‘설치하시겠습니까?’라는 질문이 나오면 우리는 무조건 ‘yes’ 하도록 길들여졌다. 각종 보안 모듈들을 심기 위하여 다른 나라에서는 상상하기 어려운 전 직원 관리자 모드 사용이 일반화됐다. 보안 레벨이 높아진 상위 OS나 브라우저에서 제한된 액티브X 사용을 풀기 위해 일부러 보안 레벨을 낮추고 브라우저도 다운그레이드하는 웃지 못할 일이 벌어진다. 결과적으로 한국의 인터넷 환경은 악성코드를 심는 데 최적의 조건을 제공하게 된 것이다. 당연히 전 세계 해커들은 악성코드를 심어야 가능한 각종 피싱과 파밍의 시험무대로 한국을 활용하게 됐다. 작년에만도 인터넷 사기는 재작년의 두 배 가까운 8만 5000건을 넘어서고 있다. 이제는 분명히 인정해야 한다. 한국이 전 세계에서 가장 악성코드를 설치하기 쉬운 나라가 되었고, 너무나 광범위하게 남용된 액티브 X 기반의 공인인증서가 그 바이러스의 숙주라는 것을. 스티브 잡스가 애플의 차기 제품에서 자바 애플릿을 포함한 모든 플러그인 설치를 없애려 한 이유와 마이크로소프트가 액티브X를 보안 목적에 쓰지 않도록 경고하고 윈도8과 IE11에서는 원칙적으로 이를 지원하지 않는 이유를 당국은 이해해야 할 것이다. 액티브X를 악용한 악성코드 유입이 만병의 근원인 것이다. 다음은 서버 인증을 제대로 하지 않는 전자금융 제도에 있다. 가짜 사이트로 유도하는 피싱과 파밍의 확산은 서버 인증을 하지 않는 한국 제도의 허점을 해커들이 최대한 악용한 것이다. 전 세계는 표준적으로 금융기관의 서버를 우선 인증하는 것을 보안의 시작으로 한다. 그런데 우리는 가입자 인증에만 목을 맨다. 피싱과 파밍 피해를 초래한 책임을 면하기 어렵다. 데이터 통신과 저장 단계에서 암호화는 너무나 상식적인 보안의 기본이다. 그런데 우리는 통신 암호화는 물론 저장 단계에서도 암호화 하지 않아 초대형 개인정보 유출 사고가 터진 것이다. 보안은 형식적 규제가 아니라 확실한 책임과 권한의 명확성으로 유지되는 것이다. 이번 카드 사태와 같이 한 명이 전체 자료에 접근하는 것은 서버 관리의 기본을 위배한 것이다. 문제의 본질이 파악되면 임시방편적 대안이 아니라 근원적 처방이 가능해진다. 단계적으로 공인인증서 기반의 획일적인 전자금융 제도를 다양화해야 한다. 이미 2010년 기업호민관실과 합의해 설립한 인증방법평가위원회가 4년간 실질적으로 개점 휴업한 것은 분명히 당국이 책임져야 한다. 전자금융에 대한 국제 협약인 바젤협약은 분명한 원칙을 제시한다. ‘기술의 진보에 대응하기 위하여 당국이 하나의 제도를 강요해서는 안 되고, 생체인증과 OTP(일회성 비밀번호), 보안토큰 등 각종 기술을 반드시 금융기관이 결정하도록 해야 한다’는 것이다. 다양한 보안기술들이 금융기관의 책임하에 활용돼야 한다는 것이다. 정부의 잘못된 규제를 원칙으로 되돌리자. 비정상의 정상화를 이제라도 시작해야 한다.

금융회사들이 정보 보호 예산을 책정해 놓고도 제대로 집행하지 않은 것으로 나타났다. ‘예산 따로, 집행 따로’라는 비판이 나온다. 강기정 민주당 의원이 13일 금융감독원의 자료를 받아 분석한 결과에 따르면 2012년 은행과 카드, 보험, 증권 등 116개사의 정보 보호 예산 대비 집행 비율은 61.9%에 그쳤다. 정보보호 예산 100원 가운데 62원만 지출한 셈이다. 2010년 집행 비율은 79.6%, 2011년은 85.9%로 조사됐다. 금융사들은 2011년 농협 해킹과 현대캐피탈의 정보 유출 사고 등으로 2012년 정보 보호 예산을 대폭 늘렸지만, 사태가 잠잠해지자 집행 규모를 줄인 것으로 해석된다. 강 의원은 이른바 ‘면피용’으로, 말로만 대책을 추진한 것이라고 꼬집었다. 2012년 금융 116개사의 정보 보호 예산은 7469억원으로 전년(3805억원) 대비 크게 늘었지만, 실제 집행액은 4626억원(61.9%)에 그쳤다. 집행률은 2011년(85.9%) 대비 24% 포인트 가까이 떨어진 것이다. 업권별 2012년 집행 비율을 보면 은행이 75.1%, 카드 61.8%, 보험 46.2%, 증권이 53.8%로 조사됐다. 집행 비율이 가장 낮은 보험사 중에서도 외국계 보험사의 부진이 더 두드러진다. 푸르덴셜생명은 6.1%, ING생명 10.8%, 에이스생명 13.1%, 메트라이프생명 14.8% 등 외국계 보험사 4곳이 집행 비율 20%를 밑돌았다. 강 의원은 “해킹과 정보 유출 사고로 여론이 안 좋을 때에는 정보 보호에 적극적인 자세를 보였지만, 여론이 잠잠해지면 다시 소홀해지는 것으로 드러났다”고 지적했다. 김경두 기자 golders@seoul.co.kr

현대캐피탈이 12일 아산 이순신체육관에서 열린 우리카드와의 프로배구 경기를 3-2로 이겼다. 승점 49점(17승7패)을 확보한 현대는 선두 삼성화재(승점 51점)에 바짝 따라붙었고 반면 우리카드는 승점 36점(13승10패)으로 리그 3위를 유지했다. 여자부에서는 선두 IBK기업은행이 2위 GS칼텍스를 3-0으로 꺾었다. 승점 53을 찍은 기업은행은 GS와의 승점 차를 13으로 벌렸다.

■ 프로농구 ●삼성-KT(잠실) ●모비스-KCC(울산 동천체 이상 오후 7시) ■ 여자농구 ●KDB생명-삼성생명(오후 7시 구리시체) ■ 프로배구 ●GS칼텍스-IBK기업은행(오후 5시 평택 이충문화체) ●우리카드-현대캐피탈(오후 7시 아산 이순신체)

러시앤캐시, 삼성 완파 ‘이변’ 정규리그 6위에 처져 있는 신생팀 러시앤캐시가 9일 대전 충무체육관에서 열린 프로배구 V리그 남자부 원정경기에서 선두 삼성화재를 3-0(25-22 25-19 25-23)으로 완파하는 이변을 연출했다. 창단 후 정규리그 네 번째 맞대결 만에 거둔 꿀맛 같은 승리. 5위 LIG손해보험도 구미 경기에서 2위 현대캐피탈을 3-2(25-27 23-25 25-23 25-17 15-10)로 이겨 22개월 만에 9연패에서 탈출했다. 모비스, 전자랜드 잡고 공동선두 모비스가 9일 전자랜드와의 프로농구 울산 경기에서 81-77로 이겨 2연패에서 탈출했다. 30승(13패)째로 SK와 공동 선두. 전자랜드는 모비스전 4연패와 함께 6위로 떨어졌다. 3위 LG는 안양에서 KGC인삼공사를 74-63으로 따돌리고 역시 30승(14패)째를 신고해 선두와의 승차를 0.5경기로 좁혔다. 삼성은 잠실에서 동부를 67-62로 제치고 3연패 및 홈 7연패를 마감해 공동 7위로 올라섰다.

8일(토) ■프로농구 ●오리온스-모비스(고양체) ●SK-KT(서울잠실학생체·이상 오후 2시) ●KCC-동부(오후 4시·전주체) ■여자농구 ●삼성생명-하나외환(오후 7시·용인체) ■프로배구 ●우리카드-한국전력(오후 2시·아산 이순신체) ●GS칼텍스-현대건설(평택 이충문화체) ●흥국생명-KGC인삼공사(인천 계양체·이상 오후 4시) 9일(일) ■프로농구 ●KGC인삼공사-LG(안양체) ●모비스-전자랜드(울산 동천체·이상 오후 2시) ●삼성-동부(오후 4시·잠실체) ■여자농구 ●KDB생명-KB스타즈(오후 7시·구리체) ■프로배구 ●LIG손해보험-현대캐피탈(구미 박정희체) ●삼성화재-러시앤캐시(대전 충무체·이상 오후 2시) ●도로공사-IBK기업은행(오후 4시·성남체)

현대캐피탈이 ‘막내’ 러시앤캐시를 울렸다. 프로배구 V리그 남자부 현대가 6일 적진인 안산 상록수체육관에서 러시앤캐시를 3-0(25-20 25-22 25-20)으로 완파했다. 이날 승리로 현대(승점 46)는 선두 삼성화재(승점 51)를 향한 추격의 고삐를 조였다. 지난 1일 강적 우리카드에 3-1 승리의 이변을 연출한 러시앤캐시는 현대에 져 기세가 꺾였다. 특히 러시앤캐시는 올 시즌 현대를 상대로 4전 전패했다. 러시앤캐시는 현대전에서 단 1세트만을 따냈다. 현대의 외국인 선수 아가메즈는 양 팀 통틀어 최다 득점인 21점을 퍼부었다. 토종 주포 문성민도 14득점하며 팀 승리를 도왔다. 윤봉우(9득점), 최민호(8득점)는 결정적인 순간 블로킹으로 2점씩 올리는 등 승리에 힘을 보탰다. 1세트에서 러시앤캐시를 여유 있게 따돌린 현대캐피탈은 1점 승부를 펼치던 2세트 막판 윤봉우의 블로킹으로 21-21 동점을 만든 뒤 상대 외국인 선수 바로티의 공격 범실 덕에 22-21로 역전했다. 이어 문성민의 블로킹으로 점수를 벌린 현대는 아가메즈의 공격으로 2세트도 따냈다. 3세트에서는 임동규, 문성민, 윤봉우 등 토종들의 활약이 돋보였다. 고비마다 러시앤캐시의 공격을 블로킹으로 차단해 추격의 불씨를 껐다. 러시앤캐시 송명근(14득점·공격 성공률 63.64%)은 바로티(13득점·35.14%) 이상의 활약을 펼쳤지만 팀 패배로 빛이 바랬다. 강신 기자 xin@seoul.co.kr

■프로농구 ●동부-모비스(원주 종합체) ●KCC-SK(전주체·이상 오후 7시) ■여자농구 ●신한은행-삼성생명(오후 7시·안산 와동체) ■프로배구 ●러시앤캐시-현대캐피탈(오후 7시·안산 상록수체) ■아이스하키 아시아리그 ●대명 상무-일본제지 크레인스(오후 7시·전주빙상장)

이변은 없었다. 프로배구 남자부 최강 삼성화재가 4일 수원실내체육관에서 열린 원정경기에서 최하위 한국전력에 3-1로 역전, 6연승을 달렸다. 이로써 삼성(승점 51)은 2위 현대캐피탈(승점 43)과의 승점 차를 8로 벌렸다. 레오(쿠바·삼성)는 ‘브라질산 거포’ 레안드로 비소토(브라질·한국전력)와의 첫 맞대결에서 판정승을 거뒀다. 이날 레오는 44점을 퍼부었다. 양팀 통산 최고 득점이었다. 공격 성공률도 58.33%에 달했다. 반면 비소토는 26득점에 그쳤다. 공격 성공률도 45.28%로 기대에 부흥하지 못했다. 삼성은 그러나 한국전력을 상대로 쉽지 않은 경기를 펼쳤다. 삼성은 듀스 접전 끝에 29-31로 1세트를 내줬다. 삼성은 2세트에서도 한국전력에 듀스를 허용했다. 전열을 가다듬고 2세트를 겨우 따낸 삼성은 이어진 3, 4세트를 잇달아 가져갔다. 4세트 막판 한국전력이 22점까지 따라붙었지만 레오가 강력한 스파이크 서브로 경기를 끝냈다. 앞서 열린 여자부 경기에서는 현대건설이 KGC인삼공사를 3-0으로 완파했다. 현대는 올 시즌 인삼공사와의 5차례 경기에서 모두 승리했다. 강신 기자 xin@seoul.co.kr

현대캐피탈이 상대 주전 세터의 공백을 틈타 연패에서 탈출했다. 현대는 2일 천안 유관순체육관에서 열린 프로배구 V리그 남자부 대한항공과의 경기에서 3-0으로 승리했다. 1세트 중반까지 1점차 박빙 승부를 펼쳤던 현대는 상대 세터 강민웅이 부상으로 코트를 떠난 기회를 십분 활용, 대한항공의 상승세를 꺾었다. 1세트 문성민의 스파이크에 얼굴을 맞은 강민웅은 왼쪽 눈이 부어올라 2세트 중반 조재영과 교체됐다. 2연패의 사슬을 끊은 현대(승점 43)는 선두 삼성화재(승점 48)와의 승점 차를 5로 줄였다. 아가메즈(24득점), 윤봉우(13득점), 최민호(10득점) 등 현대 공격진은 세터 권영민의 안정적인 토스를 바탕으로 고르게 점수를 올렸다. 현대는 블로킹에서도 9-4로 상대를 압도했다. 1, 2세트를 따낸 현대는 3세트 심기일전한 대한항공을 상대로 두 차례 듀스를 허용하는 등 고전했다. 그러나 현대의 블로킹 벽은 높았다. 26-26에서 현대는 최민호와 문성민의 잇단 블로킹으로 경기를 매조지했다. 화성종합체육관에서 열린 여자부 경기에서는 선두 IBK기업은행이 최하위 흥국생명을 3-0으로 제쳤다. 카리나(18득점)-김희진(15득점)-박정아(12득점)로 이어지는 삼각편대는 도합 45점을 퍼부어 승리를 이끌었다. 흥국생명은 8연패 늪에 빠졌다. 강신 기자 xin@seoul.co.kr

꼴찌 한국전력이 새 외국인 거포 비소토를 앞세워 현대캐피탈을 격파했다. 한국전력은 29일 천안 유관순체육관에서 열린 프로배구 V리그 남자부 4라운드 경기에서 브라질 대표 출신 공격수 비소토의 맹활약으로 현대캐피탈을 3-0(25-22 25-21 25-20)으로 완파했다. 한국전력이 현대캐피탈을 3-0으로 완파한 것은 처음이다. 이로써 한국전력은 지긋지긋한 9연패의 사슬을 끊고 시즌 5승(15패)째를 따냈다. 한국전력은 지난 2라운드에 이어 다시 현대캐피탈을 꺾으면서 올 시즌 상대 전적 2승2패를 기록했다. 반면 2위 현대캐피탈은 지난 22일 삼성화재전에서 9연승 행진에 마침표를 찍은 이후 2연패에 빠졌다. 승점 40으로 선두 삼성화재(승점 45)와의 격차를 좁히는 데도 실패했다. 현대캐피탈이 낙승할 것이라는 예상은 보기 좋게 빗나갔다. 한국전력은 초반부터 현대캐피탈을 거세게 몰아붙였다. 212㎝의 장신 공격수 비소토가 70%에 가까운 공격성공률로 선봉에 섰다. 비소토가 22점을 쓸어담았고 전광인과 서재덕이 각각 16점과 11점으로 힘을 보탰다. 여자부의 IBK기업은행은 화성 종합실내체육관에서 열린 경기에서 카리나 오카시오(26점)-김희진(12점)-박정아(14점) ‘삼각편대’를 앞세워 현대건설을 3-1(25-12 25-19 18-25 25-16)로 격파했다. 강신 기자 xin@seoul.co.kr

스포츠가 있어 더 신난다. 갑오년 설 연휴(30일~2월 2일)에도 온 가족이 함께 즐길 풍성한 스포츠 이벤트가 줄을 잇는다. 월드컵을 앞두고 담금질이 한창인 ‘홍명보호’는 북중미 강호를 상대로 기량을 점검하고 유럽파들은 저마다 설 축포를 다짐한다. 프로농구와 프로배구는 순위 경쟁의 중대 고비가 될 빅매치를 치른다. 명절 스포츠에서 빠질 수 없는 씨름도 라이벌전이 펼쳐진다. # 홍명보호 연승 행진? 축구 국가대표팀은 30일 오전 11시(이하 한국시간) 미국 샌안토니오에서 멕시코와 평가전을 치른다. 멕시코는 힘과 기술을 겸비한 북중미의 터줏대감이다. 국제축구연맹(FIFA) 랭킹이 한국보다 32계단이나 높은 21위다. 코스타리카와의 새해 첫 평가전에서 승리한 홍명보호는 멕시코마저 제압, 자신감을 끌어올릴 태세다. 새달 2일 오전 7시에는 로스앤젤레스에서 미국과 일전을 벌인다. 미국은 2014년 브라질월드컵 북중미 예선에서 1위로 본선에 올랐다. FIFA 랭킹도 14위. # 설 축포 노리는 유럽파 기성용(선덜랜드)은 30일 오전 4시 45분 스토크시티, 2월 1일 오후 9시 45분 뉴캐슬과 프리미어리그에 출전한다. 김보경(카디프시티)은 새달 2일 0시 노리치와의 프리미어리그 경기를 준비한다. 손흥민과 류승우(이상 레버쿠젠)는 2월 1일 오후 11시 30분 슈투트가르트와 분데스리가 경기를 치른다. 구자철과 박주호(이상 마인츠), 지동원과 홍정호(이상 아우크스부르크)도 같은 시각 각 프라이부르크, 베르더 브레멘과 분데스리가 경기에서 뛸 전망이다. # 프로농구 삼국지 SK-모비스-LG의 피 말리는 선두 싸움이 설 연휴에도 팬들을 사로잡는다. 이들 3강끼리의 빅매치가 두 차례 예정됐다. SK-모비스는 30일 오후 2시 서울 잠실학생체육관에서, 모비스-LG는 2월 1일 오후 2시 울산 동천체육관에서 격돌한다. 플레이오프 마지노선인 6위를 굳히려는 오리온스와 이를 추격하는 KCC, 삼성 등의 경기도 관심을 끈다. # 프로배구 막차 경쟁 삼성화재, 현대캐피탈의 양강 구도가 굳어진 남자부는 나머지 한 장의 포스트시즌 티켓을 놓고 우리카드가 3위 굳히기에 나선다. 창단 첫해 포스트시즌 진출을 노리는 3위 우리카드지만 3년 연속 챔피언 결정전에 오른 4위 대한항공이 호락호락할 리가 만무하다. 그런데 대한항공은 설 연휴 두 차례 고비를 맞는다. 30일 오후 2시 인천 계양체육관에서 삼성화재와, 2월 2일 오후 2시 천안 유관순체육관에서 현대캐피탈과 싸운다. # 모래판도 후끈 2월 1일까지 충남 홍성의 홍주문화체육센터에서 계속되는 설날장사대회에서는 라이벌전이 볼만하다. 금강급(90㎏ 이하)에서는 최정민(현대삼호중공업)이 강호 임태혁(현대삼호중공업)에게 도전장을 던진다. 지난해 천하장사 이슬기(현대삼호중공업), 지난해 3관왕 정경진(창원시청), 지난해 설 대회 우승자 윤정수(동작구청) 등은 백두급(150㎏ 이하) 꽃가마를 벼른다. 체육부 종합

■ 프로농구 ●KT-KCC(부산사직체) ●오리온스-전자랜드(고양체 이상 오후 7시) ■ 여자농구 ●KB스타즈-하나외환(오후 7시 청주체) ■ 프로배구 ●IBK기업은행-현대건설(오후 5시 화성종합체) ●현대캐피탈-한국전력(오후 7시 천안 유관순체) ■ 씨름 설날장사대회 금강급 예선 및 태백장사 결정전(오전 11시 홍성 홍주문화체육센터)

삼성화재가 선두 탈환의 여세를 몰아 굳히기에 들어갔다. 삼성화재는 26일 대전 충무체육관에서 열린 NH농협 2013~14 프로배구 V리그 남자부 우리카드와의 경기에서 3-1 승리를 거뒀다. 지난 22일 적지인 천안에서 라이벌 현대캐피탈을 꺾고 선두 탈환에 성공한 삼성화재는 우리카드전에서 승점 3을 확보해 45점으로 현대캐피탈(승점 40)과의 격차를 벌렸다. 삼성화재는 외국인 선수 레오가 39득점을 올리는 활약을 펼친 가운데 지태환(8점)과 고희진(5점), 박철우(4점)와 김명진(3점) 등 국내 선수들이 적시에 소중한 점수를 쓸어 담아 승리를 챙겼다. 여자부 경기에서는 KGC인삼공사가 GS칼텍스를 세트 스코어 3-1로 꺾었다. 5연패에서 탈출한 인삼공사는 승점 28로 도로공사(승점 27)를 제치고 3위로 올라섰다. 장형우 기자 zangzak@seoul.co.kr

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

신치용 감독의 승부수가 통했다. 삼성화재(승점 42)는 22일 적진 천안 유관순체육관에서 ‘숙적’ 현대캐피탈(승점 40)을 3-1로 꺾고 프로배구 V리그 남자부 선두를 탈환했다. 신 감독은 지난 17일 대한항공에서 영입한 레프트 류윤식을 1세트에 곧바로 투입했다. 누구도 예상치 못한 용병술이었다. 류윤식은 이날 경기에서 13개의 리시브를 걷어 올려 삼성의 약점으로 지적된 서브 리시브에 안정감을 더했다. 디그도 5개를 기록했다. 경기가 끝난 뒤 신 감독도 “오늘의 키플레이어는 류윤식이었다”며 만족감을 드러냈다. 외국인 거포 레오는 41득점을 퍼부으며 팀 승리를 견인, 현대의 아가메즈(27득점)에 완승을 거뒀다. 문성민은 8득점에 그쳤다. 듀스 접전 끝에 현대에 1세트를 내줬을 때까지만 해도 삼성은 무너질 것처럼 보였다. 그러나 2세트 삼성의 반격이 시작됐다. 삼성은 현대의 주포 아가메즈와 문성민이 각각 8득점, 4득점으로 부진한 틈을 타 2, 3세트를 내리 따냈다. 이어진 4세트, 한때 뒤졌던 삼성은 역시 레오를 앞세워 한 점씩 따라붙었다. 레오의 공격으로 23-23 동점을 만든 삼성은 이선규가 아가메즈의 블로킹을 막아 역전한 뒤 다시 레오의 강타로 경기를 끝냈다. 화성 종합체육관에서 열린 여자부 경기에서는 선두 IBK기업은행(승점 41)이 KGC인삼공사를 3-0으로 완파, 2위 GS칼텍스(승점 35)와의 격차를 6으로 벌렸다. 강신 기자 xin@seoul.co.kr

불법 수집하거나 유통된 개인정보로 영업 활동을 하는 금융사에 매출액의 1%를 징벌적 과징금으로 부과한다. 또 개인정보를 불법 유출한 금융사에 대해 최고 50억원의 과징금 부과도 추진된다. 금융사의 최고경영자(CEO) 해임뿐 아니라 금융사에 대한 제재도 영업정지 3개월에서 최장 6개월로 확대된다. 1억 400만건의 고객정보를 유출한 국민카드와 농협카드, 롯데카드 등 3사에 대해서는 다음 달 영업정지 3개월의 중징계가 내려진다. 금융위원회는 22일 관계 장관회의와 당정협의를 거쳐 ‘금융회사 고객정보 유출 재발방지 대책’을 발표했다. 신제윤 금융위원장은 “그동안 여러 정보 유출 사고가 있었지만 이번 건과 같은 대형 사고는 없었다”면서 “불안감을 드린 것에 대해 죄송스럽다”고 밝혔다. 앞으로는 금융사의 과도한 개인정보 보유나 공유가 금지된다. 금융 당국은 성명과 주소 등 필수 정보와 신용등급 산정에 필요한 정보 외에는 수집을 못 하도록 할 방침이다. 개인정보의 보유 기간도 ‘거래 종료일’로부터 5년으로 제한된다. 금융지주그룹 내에서 공유하는 고객정보의 활용도 마찬가지로 제한된다. 고객정보를 금융지주 계열사나 제3자와 공유하는 행위는 고객의 사전 동의를 받아야 한다. 정보 수집에서 약방의 감초였던 ‘포괄적 동의’는 원칙적으로 금지된다. 대출 모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈한다. 금융위 관계자는 “징벌적 과징금과 관련해 매출액의 1%라는 것은 사실상 상한이 없다는 의미”라고 말했다. 엄격한 법 적용이 중요하다는 지적도 나온다. 정부는 지난 3년간 금융 보안 사고와 고객정보 유출 때마다 재발 방지 대책을 내놓았다. 이번이 세 번째다. 2011년 175만건의 정보가 유출된 현대캐피탈 사건 직후 ‘중대 보안 사고가 발생할 때 금융사 문을 닫게 하겠다’는 금융위의 약속은 3년 만에 첫 대상자가 나온다. 김인석 고려대 정보보호대학원 교수는 “지금까지는 강력한 처벌이 없었기 때문에 ‘별 문제 없구나’라고 생각했을 수 있다”면서 “앞으로는 금융사들의 생각이 달라질 것”이라고 말했다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

챔피언 결정전과 다름없는 ‘빅매치’로 프로배구 V리그 후반기 막이 오른다. 1위 현대캐피탈과 2위 삼성화재가 22일 천안 유관순체육관에서 맞붙는 4라운드 첫 번째 경기. 두 팀의 2013~14시즌 네 번째 대결이다. 전통의 라이벌답게 현대와 삼성은 올 시즌 박빙의 승부를 이어가고 있다. 시즌 전적 2승1패로 현대가 앞선다. 이 경기는 정규리그 선두 싸움의 분수령이다. 현대는 승점 40으로 21일 현재 1위. 2위 삼성(승점 39)은 승점 1차로 현대를 압박하고 있다. 만약 현대가 이기면 승점 차를 최대 4로 벌려 삼성과의 순위 경쟁에서 한숨 돌릴 수 있다. 삼성도 양보할 수 없다. 시즌 전적 1승3패로 자존심을 구기는 건 물론 심리적으로도 어려워진다. 최근 9연승의 현대는 거침이 없다. 외국인 선수 아가메즈는 이제 한국 배구판에 완전히 적응했다. 지난 17일 3라운드 최우수선수(MVP)의 영예까지 안은 그는 현재 득점 2위(622득점), 서브 2위(세트 당 0.403개)에 올라 있다. 부상에서 돌아온 ‘토종 거포’ 문성민도 점차 제 컨디션을 회복하고 있다. 삼성도 레오의 맹활약과 함께 박철우의 복귀로 힘을 받았다. 삼성은 특히 지난 17일 대한항공과의 2-2 맞트레이드로 레프트 류윤식과 장신(194㎝) 세터 황동일을 영입, 석진욱의 은퇴로 약해진 왼쪽 날개를 강화하고 주전 세터 유광우의 짐을 덜었다. 현대가 두 자릿수 연승에 성공할지, 한층 강해진 삼성이 7연속 우승의 발판을 마련할 것인지 배구팬들의 눈길이 뜨겁다. 강신 기자 xin@seoul.co.kr

■프로농구 ●오리온스-삼성(고양체) ●동부-SK(원주 종합체·이상 오후 7시) ■여자농구 ●KDB생명-하나외환(오후 7시·구리시체) ■프로배구 ●IBK기업은행-KGC인삼공사(오후 5시·화성종합체) ●현대캐피탈-삼성화재(오후 7시·천안 유관순체) ■아이스하키 아시아리그 ●대명 상무-하이원(오후 7시·목동링크)