홍기택(62) 산은금융지주 회장은 갤럭시 기어를 차고 다닌다. 말로는 “손목시계용”이라지만 중요한 문자나 이메일은 상대방과 대화 중에도 시계를 보는 척하며 곧바로 확인한다. 호기심이 많아 새로운 건 빨리빨리 해봐야 직성이 풀린다는 그는 “큰 조직의 리더가 되니 이런 소소한 재미가 많이 사라졌다”며 아쉬워했다. 지난 한 해 굵직한 현안이 너무 많이 터져 솔직히 아쉬움을 느낄 겨를도 없었다는 홍 회장은 “올해도 정책금융 맏형으로서의 역할은 확실히 할 것”이라면서 “대신 기업들도 공공기관에 기대 경영권을 지키려는 생각은 버려야 한다”고 단호하게 말했다. →개인정보 유출로 온 나라가 시끌시끌하다. 산업은행을 믿고 거래해도 되나. -남의 일이 아닌 것 같아 우리도 긴급 점검을 해봤다. (정보 관리나 보안 시스템에) 별문제는 없는 것으로 파악됐지만 ‘믿을 놈 하나 없다’는 생각으로 철저하게 이중삼중 빗장을 치도록 했다. 이번 사고도 시스템 자체보다는 사람을 막지 못해 생긴 문제 아닌가. →2년 만에 공공기관으로 재지정돼 직원들의 불만이 있을 것 같다. -산은 민영화를 없던 일로 하기로 했으니 불가피한 수순 아니겠나. 산은과 정책금융공사(정금공)가 합쳐지면 산은지주가 소멸 법인이 된다. 그래서 통합법인 출범 뒤 재지정됐으면 했는데…. 이왕 재지정된 이상 투명성을 더 높이는 계기로 삼겠다. →정금공과의 통합이 언제 될지 모르지 않는가. 통합산은법 개정안은 국회에서 제대로 논의조차 안 되고 있는데. -6월 지방선거가 끝나면 국회 논의가 진척이 있을 것으로 기대한다. 현실적으로 당초 목표했던 7월 통합은 어려울 것 같고 내년 초 출범을 목표로 하고 있다. →한때 산은 민영화에 찬성했다가 정책금융 맏형론을 들고나와 자질 시비가 일기도 했다. -산은 민영화에 찬성했던 것은 대학(중앙대) 교수로 있던 2008년 초의 일이다. 그때만 해도 글로벌 금융위기가 올 줄 몰랐다. 우리뿐 아니라 다른 나라도 금융시장 전체가 흔들리고 대기업들이 휘청댔다. 이럴 때는 정책금융의 역할이 매우 중요하다. 분명히 말하지만 산은은 정책금융 맏형 역할을 확실하게 해나갈 것이다. 지난해 테크노뱅킹에 1500억원을 지원했는데 올해 성장사다리펀드에 6000억원을 출자하는 등 창조경제 지원에도 힘을 쏟을 작정이다. 대신 기업들도 공공기관에 기대 경영권을 지키려는 생각을 버려야 한다. 그런 시대는 이제 지났다. →통합 산은이 세계무역기구(WTO) 규정에 위배된다는 우려도 있다. -그렇지 않다. WTO가 문제 삼는 것은 세 가지다. 첫째 특정 산업에 대한 지원인가, 둘째 특정 기업에 대한 지원인가, 셋째 해당 기업에 특혜가 되는 것인가다. 민간은행인 국민은행이 나서도 이 세 가지 중 하나에라도 걸리면 WTO 규정 위반이다. 지원 주체가 산은이냐 아니냐는 중요하지 않다는 얘기다. →대우증권은 매각하나. -정금공과 산은이 합쳐진 뒤 결정할 문제다. 정책금융 역할을 수행하는 데 대우증권이 필요하면 갖고 있어야겠지만 그렇지 않으면 팔게 되지 않겠나. →STX, 동양, 동부 등 지난해 자금난을 겪었던 그룹이 모두 산은의 주거래 기업이다. -인수위 때(홍 회장은 현 정부의 대통령직인수위원회 경제분과 위원을 지냈다) 세 그룹 때문에 누군가 고생깨나 하겠다는 생각을 했는데 그게 내가 될 줄 꿈에도 몰랐다(웃음). 지난해 고생한 덕분에 큰 고비는 넘긴 것 같다. →금융경험이 부족해 구조조정에 혼선을 빚었다는 비판도 있었다. -원하는 대로 해 주지 않으니 (기업들이) 불만을 표출한 것 아니겠나. (그런 평판에) 개의치 않는다. 그리고 금융사를 직접 경영하지만 않았을 뿐 삼성증권·한국투자공사(KIC) 사외이사 등을 두루 지냈다. 금융 경험이 부족하다고 생각지 않는다. →김한철 산은 수석부행장을 기술보증기금 이사장으로 ‘수출’하셨다. 농반진반 실세 회장의 영향력이 입증됐다고들 한다. -실세는 무슨…. 김 내정자는 전적으로 정책금융의 오랜 경륜을 인정받아 발탁된 것으로 알고 있다. →박근혜 대통령과 대학(서강대) 동문인데 캠퍼스에서 본 적 있나. -박 대통령이 70학번이고 내가 71학번이니 경호원 대동하고 등교하는 모습을 여러 번 뵈었다. 당시만 해도 미니스커트가 유행이었는데 무릎 아래로 내려오는 긴 검정치마에 흰색 블라우스를 단정하게 받쳐 입었던 모습이 지금도 생각난다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

고객 개인정보 관리에 허술함을 드러낸 카드사들이 보안 강화를 사전에 인증하는 ‘정보보호 관리체계’(ISMS)를 외면해 온 것으로 드러났다. ISMS는 한국인터넷진흥원(KISA)이 일정 기준 이상의 보호체계를 갖춘 정보통신망 사업자들을 인증해 주는 제도다. 26일 미래창조과학부와 KISA에 따르면 최근 정보 유출 사고를 일으킨 KB국민카드, 롯데카드, NH농협카드는 ISMS 인증을 받지 않았다. 카드사 가운데 ISMS 인증을 받은 곳은 BC카드 단 한 곳이다. ISMS 인증을 받기 위해 통과해야 하는 104개 기준 가운데는 외부인이 주요 전산망에 접근해 저장장치에 정보를 담아 빼 가는 수법을 방지하는 항목도 포함돼 있어 문제를 일으킨 카드 3사가 사전에 인증을 받았더라면 대규모 정보 유출을 방지했을 것이라는 지적도 나온다. 104개 기준에는 외부 직원의 출입·보유장비·업무망 접속 등을 통제하는 ‘외부자 보안’ 항목, 중요 문서 등의 반출입 절차를 마련하는 ‘물리적 보안’ 항목, 외부자가 정보에 접근하는 권한을 한시적으로만 부여하는 ‘접근 통제’ 항목 등이 포함돼 있다. 그러나 카드사들은 ISMS 인증 의무 대상이 아니라는 이유로 그동안 정보보호 관리체계 수립을 외면해 온 것으로 나타났다. 정부는 지난해부터 정보통신서비스로 연 100억원 이상의 매출을 올리거나 하루 평균 이용자 수가 100만명 이상인 사업자에 대해 ISMS 인증을 의무적으로 받도록 하고 있다. 카드사들은 매출 100억원, 이용자 100만명 기준을 충족하지 않아 의무 대상자에서 제외됐다. 대규모 고객 정보를 보유하고 있는 시중 은행은 의무적으로 인증을 받아야 하는 대상에 포함되지만 실제 인증을 받은 곳은 KB국민은행, NH농협은행, 중소기업은행, 상호저축은행중앙회 등 일부에 불과하다. 미래부와 금융위원회 등은 은행과 카드사를 포함한 금융권에 ISMS 적용을 확대해야 한다고 보고 세부적인 도입 방안을 검토하고 있다. 윤샘이나 기자 sam@seoul.co.kr

채권단 자율협약 체제로 들어선 ㈜STX의 서충일 고문이 다음 달 이 회사 사장으로 경영 일선에 복귀한다. 26일 업계에 따르면 산업은행 등 채권단은 27일 이사회에서 서 고문을 ㈜STX의 대표이사로 선임하는 방안을 주주총회 안건으로 올려 다음 달 11일 주주총회에서 확정할 예정이다. STX팬오션 부사장과 ㈜STX의 기획조정 부문 사장을 지낸 서 고문은 지난해 그룹 구조조정 과정에서 고문으로 물러났다. 채권단은 빠른 경영 정상화를 위해 그룹 내부 사정에 밝은 인사가 적임자라는 판단에서 서 고문을 사장으로 내정한 것으로 전해졌다. 서 고문이 ㈜STX 대표이사가 되면 전임인 강덕수 옛 STX그룹 회장은 사실상 그룹 내 경영 관련 직책에서 모두 손을 떼게 된다. 윤샘이나 기자 sam@seoul.co.kr

새해 초부터 서울 지역의 전셋값 상승세가 두드러지고 있다. 올해 서울에서 예정돼 있는 재건축·재개발 물량이 최근 9년 새 최대를 기록해 시간이 지나면서 전세가 불안은 더욱 심화될 것으로 보인다. 26일 KB국민은행의 부동산정보사이트 ‘KB부동산알리지’에 따르면 지난 20일 기준으로 지난해 말 대비 전세가 상승률이 높은 지역은 부천 소사구(1.24%), 수원 장안구(1.21%), 서울 마포구(1.19%), 광진구(1.18%), 금천구(1.17%), 서초구(1.12%), 은평구(1.10%), 성남 분당구(1.03%), 서울 동작구(1.03%), 성동구(0.97%) 등의 순으로 나타났다. 상위 10개 지역에 서울 자치구 7곳이 포함됐다. 지난해 전셋값 상승률 상위 10개 지역에는 서울 시내 자치구가 단 한 곳도 포함되지 않았다. 지난해 전셋값이 많이 오른 지역 10곳은 용인 수지구(15.59%), 성남 분당구(15.29%), 일산 서구(13.26%), 안양 동안구(13.20%), 수원 영통구(12.17%), 대구 북구(11.49%), 경북 구미(11.13%), 대구 달성군(10.75%), 대전 유성구(10.71%), 과천(10.59%)이다. 박원갑 국민은행 WM사업부 부동산전문위원은 “경기 남부의 전셋값이 집중적으로 오른 지난해와 달리 올해는 연초부터 서울지역의 전셋값 상승이 두드러지고 있다”고 말했다. 특히 올해 서울에서 공급되는 재건축·재개발 물량이 2005년 이후 9년 만에 최대치를 기록해 서울 지역 ‘전세대란’은 올해에도 계속될 가능성이 크다. 부동산 114에 따르면 지난해 11월 기준 서울 지역 재개발·재건축 정비사업 가운데 사업시행인가 단계에 놓인 사업은 100개 구역 9만 6659가구, 관리처분인가 단계는 32개 구역 2만 7980가구다. 통상 관리처분인가 이후 1년 이내에 이주, 분양이 시작되는 것을 감안할 때 올해 안에 2만 8000여 가구가 신규 분양시장에 나올 가능성이 크다. 기존 임차인들의 이주 수요도 크게 오를 것으로 보인다. 박 전문위원은 “대규모 재건축 이주 수요가 겹쳐 서울 전셋값 상승세가 더 가팔라질 것”이라면서 “올해 서울의 입주 물량이 지난해보다 많다고 해도 보금자리주택 등을 제외하면 실질적인 물량은 많지 않다”고 분석했다. 서울의 올해 입주물량은 지난해보다 1만 4000여 가구 늘어난 3만 3000여 가구로 추정되지만 마곡지구, 내곡지구 등 공공물량 입주분이 다수 포함돼 전세난 숨통을 틔우기에는 역부족이라는 지적이다. 윤샘이나 기자 sam@seoul.co.kr

미국의 테이퍼링(양적완화 축소 조치)과 중국의 경제성장률 둔화로 연초부터 아르헨티나와 터키 등 신흥국의 통화 가치가 큰 폭으로 하락하면서 주가 약세, 가산금리 상승 등의 금융 불안 현상이 두드러지게 나타나고 있다. 정치적 불안도 신흥국 경제 위기의 주요 원인 중 하나다. 아르헨티나를 중심으로 한 신흥국 금융시장 불안에 대해 정부가 가장 우려하는 것은 ‘신흥국 동조화’다. 아르헨티나와 우리나라는 경제 면에서 직접적인 영향은 크지 않지만 신흥국 전반으로 불안이 확산되면 급작스러운 자본 유출 등의 피해를 입을 수 있기 때문이다. 2001년 디폴트(채무 불이행)를 선언하며 국가 부도 사태를 겪었던 아르헨티나는 13년 만에 세계 경제에 다시 불안을 가져왔다. 페소·달러 환율은 2012년 말 대비 63%나 치솟았다. 24일 기획재정부, 금융위원회 등에 따르면 공포지수라고 불리는 변동성 지수(VIX)는 지난해 말 대비 32% 상승했다. 아르헨티나의 페소·달러 환율은 지난해 말 6.52페소에서 지난 24일 8.01페소로 22.9%나 급등했다. 지난 23일 하루 동안 페소·달러 환율은 11.7% 급등해 2002년 이후 최대 폭으로 치솟았다. 아르헨티나 금융당국이 더 이상 외환 보유액으로 환율을 방어하지 않을 것이라는 인식이 확산돼서다. 지난 22일 기준으로 아르헨티나의 외환 보유액은 294억 달러로 2006년 11월 이후 최저치였다. 또 정부가 발표하는 물가상승률은 10.8%지만 민간 연구소 등은 28% 정도로 집계하고 있다. 브라질은 오는 10월 대선을 앞두고 있다. 중국과 함께 아르헨티나의 2대 교역국이라는 점에서 금융 불안이 가장 빨리 전이될 수 있는 국가로 꼽힌다. 미국 연방공개시장위원회(FOMC)에서 양적완화 축소를 결정한 지난해 12월 19일 이후 주가가 5.5% 하락했다. 터키의 리라화는 지난 24일까지 연속 10일간 하락했다. 경상수지 적자와 9%에 육박하는 높은 물가상승률이 큰 악재다. 오는 3월 총선, 8월 대선을 앞두고 있어 정치적 불안이 크다. 집권당의 대형 뇌물 수수 사건이 터지면서 국제 신용평가사인 피치는 정국 혼란이 장기화되면 국가 신용등급이 하향 조정될 수 있다고 경고했다. 아르헨티나, 터키와 함께 최근 국가 부도율 지표인 신용부도스와프(CDS) 프리미엄이 급등하고 있는 태국은 반정부 시위대와 정부의 대치로 경제 상황이 안갯속이다. 지난해 5월 미국의 양적완화 축소 언급으로 발생했던 1차 신흥국 금융 불안의 주인공인 인도와 인도네시아도 여전히 불안한 상태다. 인도네시아는 4월 총선과 7월 대선을 앞두고 있다. 인도 역시 5월에 총선이 있다. 남아프리카공화국 랜드화값은 올 들어 4.84% 하락했으며 헝가리 포린트화도 달러 대비 3% 이상 하락했다. 헝가리와 폴란드 유로존에서 가장 경제 상황이 취약한 국가로 꼽히는 상황이다. 우리나라와 아르헨티나는 수출·수입 비중이 0.2%에 불과하다. 또 다른 금융 불안국인 터키에 대해서도 우리나라의 수출 비중은 1%, 수입 비중은 0.1%다. 직접적인 영향은 크지 않다. 기재부 관계자는 “지난해 5월에는 양적완화 축소 시기와 관련된 불확실성이 컸지만 최근에는 양적완화 축소가 시행된 상황에서 금융시장 영향 및 신흥국 정치 불안 등의 실질적인 이유가 커졌다”면서 “양적완화 조치가 최소 올해 말까지는 계속되고 중국의 금융사 차이나크레디트트러스트의 부도 위험 등으로 불안이 장기화될 가능성이 크다”고 진단했다. 이경주 기자 kdlrudwn@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

27일부터 은행, 카드사, 저축은행, 대부업 등 모든 금융사의 텔레마케팅(TM)과 문자메시지(SMS)를 통한 광고가 전면 금지되면서 금융사들은 영업 활동에 직격탄을 맞을 것으로 보인다. 특히 전화 영업에 매출의 상당 부분을 의지해 온 저축은행 등 제2금융권과 대부업체들은 매출에 큰 영향을 받을 것이라며 우려하고 있다. 대출모집인을 통한 실적에 대해 금융사가 고객과 모집인이 접촉한 경로를 모두 확인해야 하는 등 까다로워진 절차로 인해 대출 실적도 나빠질 것으로 전망된다. 금융사들은 그러나 금융 당국의 고강도 제재와 정보 유출 사건 이후 악화된 여론 때문에 공개적으로 반발하지 못하고 벙어리 냉가슴만 앓고 있다. 카드사의 한 관계자는 “TM이 가장 많이 쓰이는 영업 채널인데 전면 차단해 버리면 손해가 막심할 것”이라고 말했다. 특히 이번 조치와 함께 카드사 수익의 한 축을 담당하고 있는 카드슈랑스 판매 길도 막혀 카드사들은 수익성 악화를 우려하고 있다. 카드사들은 그동안 자사 회원들에게 TM을 통해 카드슈랑스 상품을 판매하고 보험사로부터 납입 보험료의 4~5%에 이르는 높은 수수료를 받아 왔다. 2012년 기준 카드사가 판매한 카드슈랑스 실적은 1조 5428억원이다. 별다른 영업 활동 없이도 고객이 찾아오는 은행권과 달리 적극적인 영업을 해야 하는 제2금융권의 우려는 더 크다. 캐피탈사의 한 관계자는 “지점이 적어 전화 영업에 주로 의지해 왔기 때문에 이번 조치는 사실상의 영업정지 수준”이라면서 “불법 개인정보를 이용한 영업은 단속해야 하지만 합법적인 영업 행위까지 막는 것은 잘못된 일”이라고 말했다. 대출모집인을 통한 대출의 경로를 확인해야 하는 것에 대해서는 현장의 상황을 이해하지 못한 과도한 제재라는 반발도 나온다. 금융 당국은 각 금융사가 대출모집인을 통한 대출을 승인하기 전 고객에게 모집인의 신분을 밝혔는지, 고객과 모집인이 어떤 경로로 접촉했는지를 확인하도록 했다. 한 대부업체와 계약을 맺고 있는 대출모집인 김모(44·여)씨는 “제2금융권 모집인들에게는 고객 데이터베이스(DB) 확보가 영업력인데 ‘무기’를 구하는 방법이나 쓰는 방법까지 일일이 다 공개하라고 하면 되레 영업력이 위축될 것”이라고 말했다. 전화 및 SMS 영업 금지가 영업정지 수준의 과도한 제재라는 지적에 대해 고승범 금융위원회 사무처장은 “금융사의 영업 제약이 예상되기는 하지만 불안 심리를 차단하기 위해 불가피한 조치”라고 말했다. 윤샘이나 기자 sam@seoul.co.kr

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

지난 2010년 6월 11일 월드컵 개최국 남아프리카공화국과 멕시코의 개막전. 후반 9분 남아공 공격수 시피웨 차발랄라가 멕시코 골망을 흔들었다. 남아공월드컵 첫 골. 그 순간 남아공 국민들과 함께 현대·기아차가 환호성을 질렀다. TV를 통해 수십억 세계 축구팬들에게 중계된 첫 골의 순간, 골대 바로 뒤 광고판에 ‘KIA MORTORS SOUL’이라는 로고가 선명하게 비쳐졌기 때문. 이 장면은 느린 화면으로 수 차례 반복됐다. 기아차가 전 세계에 브랜드를 홍보하는 최고의 효과를 올린 셈이다. 기아차 관계자는 “그 짧은 순간의 광고 효과가 최소 수백억원대였다”고 전했다. 공 하나로 70억 세계인을 웃기고 울리는 월드컵. 그 화려하고 치열한 골 전쟁과 동시에 진행되는 천문학적 규모 ‘돈의 전쟁’의 한 장면이었다. ■‘공 하나쯤이야’? 현재 미국 로스앤젤레스에서 전지훈련 중인 한국축구대표팀이 사용하는 축구공은 2014 브라질월드컵 공인구인 아디다스의 ‘브라주카’다. 월드컵을 대비한 전지훈련에서 당연히 공인구를 사용해야 하는 것 아니냐고 반문할 수 있으나, 내막을 알고 보면 이것은 굉장히 이례적인 일이다. 대한축구협회의 축구용품 메인스폰서는 나이키다. 축구협회는 지난 2012년 1월 나이키 코리아와 2019년까지 8년간 현금 600억원(연간 75억원)과 물품 600억원(연간 75억원)어치를 받는 후원 계약을 했다. 각급 대표팀 선수들은 2019년까지 나이키 로고가 새겨진 유니폼을 입어야 하고, 당연히 훈련에 사용하는 공도 나이키 제품을 써야 한다. ‘공 하나쯤이야’라고 가볍게 생각했다가는 수백억원의 후원 계약이 수백억원의 손해배상으로 날아올 수도 있다. 축구협회가 신경을 많이 썼다는 후문. 전지훈련 직전까지 나이키와 협의를 거듭해 어렵사리 공인구 사용을 허락받았다. 협회 관계자는 “대표팀의 기량 향상이 최우선 과제라는 데 양측의 의견이 모아졌고 나이키가 암묵적으로 브라주카 사용을 용인하기로 했다”고 설명했다. 월드컵 무대에서 수십 년간 계속됐던 아디다스와 치열한 장외 전쟁을 브라질에서도 벌이게 될 나이키 입장에서는 ‘통 큰 양보’라고 할 수 있다. 로이터 통신에 따르면 세계 스포츠용품 시장에서 나이키와 아디다스의 점유율은 각각 14.6%와 11.4%. 이 판도는 이번 월드컵을 거치면서 다시 요동칠 것으로 보인다. 국제축구연맹(FIFA) 공식 스폰서인 아디다스는 공인구인 브라주카를 앞세우고 있고, 나이키는 자신이 후원하는 대표팀의 우승을 간절히 바란다. 나이키는 2013 FIFA 발롱도르를 차지한 크리스티아누 호날두(포르투갈)를 밀고, 아디다스는 리오넬 메시(아르헨티나)를 앞세운다. 홍명보호에서는 이청용이 나이키, 구자철과 손흥민은 아디다스의 후원을 받는다. 세계적 스포츠 브랜드들이 축구공, 축구화 하나 하나에 민감할 수밖에 없는 이유다. ■초우량 글로벌 기업 FIFA FIFA는 단순히 세계 축구의 행정만 담당하는 기관이 아니다. 적자를 모르는 초우량 기업이다. FIFA 재정보고서에 따르면 2012년 매출 11억 6600만 달러에 지출 10억 7700만 달러로 8900만 달러 흑자다. 전 세계적 재정위기가 닥쳤던 2008년에도 1억 8400만 달러, 남아공월드컵이 열린 2010년에는 2억 200만 달러의 이익을 남겼다. 수입에서 가장 큰 비중을 차지하는 것은 방송 중계권료다. 2012년에만 브라질월드컵 중계권(예선)으로 FIFA가 벌어들인 돈이 5억 6100만 달러다. 2010 남아공월드컵 때는 중계권료 수입으로 2007년부터 4년동안 24억달러를 넘겼다. 브라질월드컵 전체 중계권료도 연도별로 누적된다. 월드컵은 글로벌 기업들에 엄청난 광고시장이다. 월드컵과 관련된 모든 비즈니스를 독점하고 있는 FIFA는 거대 다국적기업들에게 거액을 받고 독점적 권리를 나눠준다. FIFA는 스폰서를 ‘FIFA 파트너’, ‘월드컵 스폰서’, ‘지역 서포터’의 3단계로 분류한다. 최상위급 스폰서인 FIFA 파트너에는 아디다스, 코카콜라, 현대·기아차 등 6개 회사만 참여하고 있다. 이들에겐 FIFA 주관 모든 행사의 독점적 마케팅 권리가 주어지고 월드컵 로고 등을 사용할 수 있다. 이들 기업들이 FIFA에 내놓는 돈이 공개된 적은 없지만 FIFA가 마케팅 권리를 판 대가로 2012년 기록한 매출은 3억 7000만 달러다. ■스폰서 전쟁 한국 최고 기업인 삼성도 2002한·일월드컵 이후 극비리에 FIFA 파트너 자리를 노렸다. 하지만 성사 직전 무산됐고, 방향을 바꾼 삼성은 2005년 잉글랜드 프리미어리그 첼시의 가슴에 ‘SAMSUNG’이라는 일곱 글자를 박아넣었다. 그 결과 삼성 영국법인의 매출은 2004년 14억 8000만 달러에서 2009년 36억 5000만 달러로 증가해 유럽 내 최대 법인으로 올라섰다. 2004년 19.7%이던 브랜드 인지도는 2009년 49.6%로 2.5배나 높아졌다. 이는 TV, 휴대전화 등 주요 제품이 유럽 점유율 1위로 도약하는 데도 한몫했다. 프로축구팀 한 개의 마케팅 효과가 이 정도인데 월드컵 로고를 떳떳이 사용할 권리가 있는 FIFA 파트너는 오죽할까. 그런데 부작용도 적지 않다. FIFA가 회장 선거를 둘러싸고 부정부패 의혹에 몸살을 앓고 있던 지난 2011년 6월. FIFA 파트너로 참여하고 있는 세계적 신용카드 업체 VISA는 분통을 터트렸다. 신용으로 먹고 사는 카드회사가 후원하는 FIFA가 추문에 휩싸였으니 타격이 이만저만이 아니었던 것. VISA는 결국 FIFA에 “이번 문제를 해결하기 위해 필요한 모든 조치를 취해주길 바란다”는 내용의 공식 성명서를 발표했다. 이외에도 파트너 중 4개 기업이 당시 FIFA 상황에 대해 심각한 우려를 전달하기도 했다. ■정치·경제적 효과 월드컵의 경제적 파급효과를 정확히 추산하는 것은 불가능하다. 일례로 2002한·일월드컵의 경제효과를 당시 기획재정부는 26조원이라고 밝혔는데, 민간 연구기관들은 5조 3000억원에서 100조원까지 다양한 수치를 내놨다. 정확한 계산은 불가능해도 이후 독일, 남아공 대회 뒤 발표된 경제효과를 따져보면 월드컵이 개최국 경제에 도움이 되는 것은 분명해 보인다. 브라질도 이번 월드컵에 거는 기대가 크다. 브라질은 월드컵 경제효과를 발판 삼아 ‘세계 5대 경제대국 진입’이라는 청사진을 제시했다. 그런데 정작 브라질 국민들의 반응이 좋지만은 않다. 월드컵이 빈부격차만 키운다며 반대하는 시민단체들의 목소리가 힘을 얻고, 이에 대통령은 신년기자회견에서 국민들과 소통의 폭을 넓혀가겠다고 약속했다. 하지만 오는 6월 13일 브라질과 크로아티아의 대회 개막전 휘슬이 울리면 어떻게 될까. 12년 만에 월드컵 우승을 원하는 엄청난 열망에 브라질 내의 불만 여론은 사그라질 것이다. 이 때문에 어느 나라를 막론하고 집권세력은 월드컵 유치를 바라는 것은 아닐까. 장형우 기자 zangzak@seoul.co.kr

금융당국이 강화된 개인 정보 보호와 제재 대책을 내놓았지만, 이를 실현하기까지 갈 길이 멀어 보인다. 개인 정보 수집과 관련된 근거가 제각각이어서 법령 정비가 시급하다는 지적이 나온다. 또 개인 정보 보호와 관련된 ‘컨트롤타워’가 없다 보니 부처 이기주의에 따라 영역 다툼이나 충돌, 중복 업무가 발생한다. 현재 개인 정보 보호 업무는 법률에 따라 안전행정부와 방송통신위원회, 금융위원회 등으로 나뉘어 있다. 예컨대 개인정보보호법 21조는 ‘정보 처리자는 보유 기간이 지났거나 정보처리 목적 달성 등으로 개인 정보가 불필요하게 됐을 때 지체없이 파기해야 한다’고 규정하고 있다. 그러나 정확한 보유 기간을 명시하지 않아 각 금융사들은 내규 또는 약관에 자체적으로 고객 정보 보유 기간을 정하고 있다. 반면 신용정보보호법 20조는 신용정보회사 등은 성명, 의뢰받은 업무 처리 내용, 제공한 신용 정보의 내용 등을 3년간 보존할 수 있도록 하고 상법에서는 장부와 영업의 중요 서류는 10년, 전표 등은 5년간 보존하도록 하고 있다. 정태명 성균관대 소프트웨어학과 교수는 23일 “컨트롤타워가 없어 개인 정보 보호가 제각각으로 이뤄지고 있다는 것이 가장 큰 문제”라고 지적했다. 그동안 개인 정보 유출 사고 때마다 컨트롤타워의 필요성이 제기됐지만 부처 이기주의로 논의만 있고 진전이 없다. 대통령 소속 독립기관으로 ‘개인정보보호위원회’가 있지만 집행권이 없는 협의체 기구여서 정부부처로부터 무시받기 일쑤다. 보호위원회도 임기 보장과 예산, 인사권 독립이 필요하다고 주장한다. 변재일 민주당 의원은 “강력한 법 집행과 관리 감독을 위해서는 집행권을 보유한 컨트롤타워가 필요하다”고 말했다. 금융위 관계자는 “올 상반기까지 국회의 협조를 얻어 대책과 관련된 법안 개정안을 마련하겠다”고 밝혔다. 김경두 기자 golders@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

온라인에서 장을 보기 위해 대형마트 홈페이지에 접속하거나 퇴근길 몸이 아파 병원에 들를 때, 전화하기 귀찮아서 간편하게 온라인 홈페이지에서 피자를 시키는 순간. 개인의 주민등록번호와 휴대전화번호, 사는 곳, 직업은 하나의 정보가 돼 해당 기업의 고객정보 데이터베이스(DB)에 차곡차곡 쌓인다. 그들이 요구하는 정보를 입력하지 않으면 다음 단계에 도달할 수 없는 환경에서 고객들은 어쩔 수 없이 자신의 개인 정보를 내어 준다. 기업들은 고객의 특성을 파악해 맞춤형 서비스를 제공하는 것이 주요 마케팅 기법이라고 주장하지만 정작 고객들은 과도한 정보 노출에 피로감을 느낀다. 기업의 무차별적인 개인 정보 수집을 알아차릴 새도 없이 고객의 개인 정보는 줄줄 새어 나가고 있다. 직장인 최연화(29·여)씨는 얼마 전 난생처음 들어보는 한 다이어트 업체에서 상품 가입 권유 전화를 받았다. 최씨가 이용하고 있는 특정 신용카드로 다이어트 프로그램을 결제하면 6개월치 사후관리 서비스를 무료로 제공한다는 내용이었다. 전화를 건 상담원은 “제 돈 주고 하려면 사후 관리만 60만원을 내야 하는데 해당 신용카드로 140만원 상당의 몸매 관리 프로그램을 결제하면 무료로 해 준다”며 홍보에 열을 올렸다. 상담원은 정작 휴대전화 번호를 어떻게 알았냐고 묻는 최씨의 질문에 “고객님께서 정보 제공에 동의하신 걸로 알고 있다”며 말끝을 흐렸다. 최씨는 “신용카드를 만들면서 가맹점 할인이나 포인트 적립 같은 혜택만 생각했지 이런 업체에까지 내 정보를 나눠 주는 것인 줄은 생각도 못했다”면서 “어디까지 내 정보가 퍼져나가는 것인지 알 수 없는 것이 가장 무섭다”고 말했다. 일반 대기업이나 포털 사이트, 병원, 동네의 작은 구멍가게까지 고객을 상대하는 곳이라면 어디든 개인 정보를 수집하고 있다. 카드사와 은행의 개인 정보 대량 유출 사건으로 금융사의 허술한 개인 정보 보안이 도마에 올랐지만 금융사의 정보 보안만 단속한다고 될 일이 아니다. 백화점과 할인마트는 고객의 생일에 맞춰 축하 메시지를 담은 이메일을 보내고 할인쿠폰을 선물로 준다. 기혼자에게는 해마다 결혼기념일에 맞춰 축하 메시지를 보낸다. 고객을 감동시키기 위한 기업의 감성 마케팅은 모두 고객의 주민등록번호 앞자리를 저장해 두고 있기 때문에 가능하다. 병원이나 음식점에서는 고객의 치료 이력이나 상품 구매 내역을 보관하고 있다가 보유하고 있는 휴대전화로 홍보활동을 한다. 대학원생 이현경(32·여)씨는 “몇 년 전 여드름 치료 때문에 피부과에 다닌 적이 있는데 그 뒤로 2년이 넘게 지속적으로 피부관리 상품을 할인해 준다는 문자 메시지가 온다”고 말했다. 이씨는 “병원에 처음가면 의료보험 검색을 위해서 주민번호나 집주소, 개인 연락처 등 신상을 적어 내는데 이런 홍보활동에 쓰이는 줄은 몰랐다”고 말했다. 주민등록번호부터 휴대전화번호, 결혼 유무, 취미까지 기업이 요구하는 고객의 정보는 다양하다. 2012년 8월 개정된 정보통신망법은 영리 목적의 민간사이트에 대해 개인 주민번호를 수집하거나 이용하는 것을 전면 금지했지만 여전히 상당수 온라인 사이트는 주민번호를 요구하는 ‘불법’을 저지르고 있다. 2200만명의 가입자를 보유하고 있는 소셜 커머스 업체 쿠팡은 이름과 성별, 휴대전화번호만 있으면 쉽게 회원가입을 할 수 있지만 정작 상품을 구입할 때는 주민번호를 입력해야 한다. 주요 보험사들은 직업, 직장이름, 결혼 여부를 ‘개인 식별정보’로 분류해 수집하고 있고, 대부분의 카드사는 고객의 집이 자택인지 전·월세인지, 아파트에 사는지 단독주택에 사는지, 자녀가 있는지까지 묻는다. 전문가들은 무차별적으로 개인의 정보를 수집하는 기업도 문제지만 자신의 정보에 대한 보안의식이 떨어지는 개인도 함께 조심해야 한다고 조언한다. 이경호 고려대 정보보호대학원 교수는 “지난해 안전행정부가 실시한 개인 정보보호 실태조사를 보면 국민들의 정보보호법 인지도는 83%까지 높아졌지만 실제 피해를 봤을 때 법대로 이행하는 비율은 30% 수준밖에 안 돼 괴리가 크다”면서 “무차별적인 개인 정보 수집으로 개인이 피해를 보지 않도록 관련 법령에 대한 적극적인 캠페인과 홍보 등이 필요하다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr

국민 10명 중 5명이 지난 1년 새 개인정보 유출 피해를 경험한 것으로 나타났다. 하지만 피해를 보상받기 어렵다고 판단해 대부분 특별한 대응을 하지 않은 것으로 드러났다. 전문가들은 “기업들이 개인정보 보호에 둔감한 상황에서 고객들마저 적극적으로 대응하지 않으면 제2의 개인정보 유출 대란이 터질 수 있다”고 경고했다. 22일 서울신문이 입수한 안전행정부와 개인정보보호위원회의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 응답자의 49.9%가 ‘(지난 1년간) 개인정보를 유출당했다’고 답했다. 개인정보의 무단 수집·이용 피해를 본 비율이 59.7%로 가장 높았고 공공·민간기관이 개인정보를 동의 없이 제3자에게 제공해 피해를 봤다는 응답도 47.0%에 이르렀다. 주민등록번호를 도용당했다는 응답은 28.8%였다. 하지만 개인정보 침해 이후 ‘피해 구제를 위한 대응을 전혀 하지 않았다’는 응답도 75.1%나 됐다. ‘사업자 등에 민원을 제기하거나 항의했다’는 응답은 10.9%에 그쳤다. 대응하지 않은 이유(복수응답)로는 ‘피해 구제 절차에 소요되는 시간과 비용이 부담스러워서’(42.3%), ‘피해를 구제받을 가능성이 낮은 것 같아서’(41.4%), ‘피해 구제 방법이나 절차를 몰라서’(39.9%) 순으로 답했다. 고객의 무관심 속에 기업도 개인정보를 허술하게 관리했다. 고객 탈퇴 등으로 개인정보 보관 목적이 사라졌거나 보유기간이 경과했을 때 정보를 어떻게 처리하는지를 묻자 민간 사업장의 27.3%는 ‘특별한 조치 없이 그대로 둔다’고 응답했다. 개인정보보호법에 따르면 정보 보관 목적이 사라질 경우 해당 정보를 즉각 파기해야 한다. 이와 관련, 개인정보보호위가 광운대 산학협력단에 용역 의뢰한 보고서에 따르면 응답자의 96.3%는 온라인사이트 가입 시 약관이나 조건을 제대로 확인하지 않고 개인정보 처리에 동의한다고 답했다. 약관에 동의하지 않으면 다음 단계로 넘어가지 않아 가입이 원천적으로 되지 않도록 만들어 놓은 탓이다. 김승주 고려대 정보보호대학원 교수는 “개인정보 관리 등에 대한 규제는 현행 개인정보보호법 수준으로 하되 공공·민간 기관에서 정보 유출 등 문제가 생기면 징벌적 벌금을 물려야 한다”면서 “보안을 철저히 하지 않으면 기업이 큰 타격을 입을 수 있다는 점을 각인시켜야 할 것”이라고 말했다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

‘카드 대란’이 수그러들지 않고 있다. 고객들도 졸지에 정보가 털려 우왕좌왕하고 있지만 금융사 직원들도 미처 준비가 안 된 상태에서 폭주하는 고객들을 맞다 보니 황당한 백태가 속출하고 있다. 기본 용어조차 모른 채 엉터리 안내를 하는가 하면 고객 이탈을 막는 데만 급급해 “우리 카드는 안심해도 된다”는 궤변까지 늘어놓고 있다. 실무 지식이 부족한 본사 인력이 비상 투입되면서 혼선이 더욱 가중되는 양상이다. 직장인 A씨는 22일 롯데카드 홈페이지에 접속했다가 눈을 의심했다. 뒤늦게 자신의 정보 유출 여부를 확인해 보려고 했더니 신용정보 제공 활용에 동의하라는 항목이 있는 것이었다. A씨는 일단 피해 확인부터 하자는 생각으로 ‘동의 안 함’에 체크했다. 그랬더니 ‘동의하라’는 안내 문구가 곧바로 떴다. 정보 제공에 동의하지 않으면 피해 여부를 조회조차 할 수 없는 것이었다. A씨는 “정보가 유출돼 이 난리인데 ‘정보 제공 동의’ 항목이 버젓이 있는 것 자체도 놀라웠지만 동의하지 않으면 조회를 못 하도록 막아 놓은 발상이 더 기가 막혔다”며 어이없어했다. 재발급을 자제해 달라는 대국민 호소문까지 발표한 롯데카드는 “정보 유출이 지지난해에 이뤄졌으니 지난해에 발급받은 카드는 바꾸지 않아도 된다”는 ‘당당함’도 보이고 있다. 국민은행 창구에서는 더 황당한 일이 벌어졌다. 카드를 재발급해 달라고 했더니 직원이 “신용등급이 떨어질 수 있다”며 만류했다. 카드를 재발급하려면 신용 상태를 조회해야 하고 그렇게 되면 조회 횟수가 올라가 신용등급이 떨어질 수 있다는 ‘친절한’ 안내였다. 통상적으로는 맞는 얘기다. 신용 조회는 카드 발급, 카드론, 은행 대출 등 신용 상태에 변동을 줄 소지가 있을 때 이뤄지기 때문에 잦으면 불리하다. 하지만 정보 유출에 따른 재발급 업무를 진행하면서 신용등급 불이익 운운하는 것은 ‘견강부회’에 가깝다. 또 다른 지점에서는 “우리(국민카드)는 롯데카드나 농협카드와 달리 카드번호와 유효기간은 새 나가지 않았다”면서 자랑 아닌 자랑까지 늘어놓았다. 국민카드에서는 결제 은행 변경을 둘러싸고 실랑이가 벌어졌다. 국민은행 계좌에서 카드 대금이 빠져나가도록 해놓은 B씨는 국민카드와 국민은행 정보가 모두 유출됐다는 소식에 결제 은행을 바꾸려 했으나 “국민은행의 다른 통장으로만 바꿀 수 있다”는 직원의 답변에 그냥 돌아서야 했다. 국민카드 측은 “다른 은행으로 변경이 가능한데, 직원들이 고객 응대 요령을 숙지하지 못한 채 현장에 투입돼 빚어진 일”이라고 해명했다. 카드 3사와 국민은행은 지난 20일부터 본점 인력과 퇴직 인력 등을 창구 현장과 콜센터에 대거 투입했다. C씨는 평소 거래도 많지 않아 농협카드와 아예 인연을 끊기로 하고 ‘탈회’를 요청했다. 그랬더니 직원이 “탈회요? 그게 뭔가요?”라고 반문해 어이가 없었다는 경험담을 페이스북에 올렸다. C씨는 “탈회가 어려운 용어인 것은 사실이지만 카드 해지와 탈회의 차이를 연일 매스컴이 보도하고 있는데 고객도 아니고 해당 금융사 직원이 모른다는 게 말이 되느냐”고 혀를 찼다. 해지는 카드만 없애는 것이고 탈회는 자신의 개인정보까지 모두 삭제하는 것이다. 농협카드는 카드를 재발급해 주면서 칩 비용으로 1000원을 받았다가 “본사 공문을 오해한 일부 지점의 잘못된 처신이었다”며 환불해 주기도 했다. 국민은행과 SC은행은 기존 통장을 가져오면 무료로 재발급해 주고 있지만 그러지 않으면 ‘분실’로 간주, 2000원의 수수료를 받고 있다. 카드 3사도 사용 내역을 무료로 알려주는 문자 알림 서비스를 신청한 사람에게만 제공하기로 해 원성을 사고 있다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

22일 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사에 매출액의 1%에 이르는 징벌적 과징금을 부과하겠다는 강력한 금융당국의 개인정보 보호대책이 나오자 금융권 전체가 바짝 긴장했다. 이번 정보유출 당사자인 카드 3사는 우선 “정부 대책을 높이 평가한다”며 몸을 낮췄다. 국민카드 관계자는 “정부 대책에 협조해 이런 사태가 재발되지 않도록 노력할 것”이라면서 “앞으로 개인정보 보안 시스템과 의식의 전환이 생길 것”이라고 말했다. 롯데카드 관계자도 “(영업정지와 과징금 등을) 감수해야 할 것”이라고 밝혔다. 이번 사태와 관계가 없는 다른 금융사들도 비슷한 반응을 보였다. 한 시중은행 관계자는 “개인정보 보유 기한이나 수집할 수 있는 정보의 범위 등 세부적인 방침이 결정되면 따를 것”이라면서 “과도한 정보 수집이나 유통의 우려가 있는 대출모집인을 축소하는 등 당국의 기존 방침대로 시행하고 있다”고 말했다. 한편 국민카드와 롯데카드는 주말에도 영업을 하기로 하는 등 비상근무 체제에 돌입했다. 국민은행과 농협은행도 전국 모든 영업점의 영업시간을 현재 오후 4시에서 오후 6시로 2시간 연장했다. 두 은행은 고객이 많은 거점 점포의 경우 영업시간을 오후 9시까지로 늘렸다. 윤샘이나 기자 sam@seoul.co.kr

정부가 고객정보 유출 방지 대책의 핵심으로 내세운 것은 ‘처벌 강화’다. 시중은행의 경우 연간 15조원이 넘는 매출액을 올리고 있어 이번 같은 사태가 발생하면 최대 1500억원이 넘는 징벌적 과징금이 부과될 수도 있다. 다만 이번 대책이 실제로 적용되려면 관련 법을 모두 개정해야 해 시간이 걸릴 전망이다. 22일 금융위원회 등에 따르면 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준을 크게 올려 두 가지 상황에 따라 적용하기로 했다. 불법 수집, 유통된 개인정보를 활용해 영업 활동까지 한 금융사는 매출액의 1%까지 징벌적 과징금을 부과하기로 했다. 관련 법을 개정해야 해 현재 사태를 일으킨 3개 카드사에는 소급 적용되지 않는다. 업계에 따르면 2012년 기준으로 업계 1위인 신한카드 매출액은 4조 5047억원, 문제가 발생한 KB국민카드는 2조 9200억원, 롯데카드는 1조 6742억원이다. 유출된 개인정보로 영업 활동을 하지는 않았더라도 이번 카드 3사의 정보 유출 사태처럼 금융사가 사회적 물의를 일으키면 과징금으로 최대 50억원을 매길 방침이다. 금융사에 대한 제재 규정을 개정해 유출된 개인정보 건수에 따라 임원 해임 등 양형 기준도 강화하기로 했다. 금융사 제재도 현재 영업정지 3개월에서 최장 6개월로 늘어난다. 코리아크레딧뷰로(KCB)와 같은 신용정보사에 대해서도 신용정보법을 개정해 영업정지 등 기관 제재를 도입하기로 했다. 이해선 금융위 중소서민금융 정책관은 “위법성의 중대 여부와 고객에게 미치는 영향 등을 고려해 신규 영업정지로 할 것인지 전체 영업정지로 할 것인지 좀 더 살펴봐야 한다”고 밝혔다. 사전 예방책으로는 무분별한 개인정보 수집을 통제하기로 했다. 카드 신청서를 쓸 때 결혼 유무 등 불필요한 개인정보를 제공하는 행위도 중단하게 할 계획이다. 카드회원 탈회 요청을 한 고객 등 거래 종료 고객 정보는 현재의 고객과는 별도로 나눠 보관·관리하고 외부 영업을 목적으로 한 활용을 엄격히 제한하기로 했다. 또 금융지주사 계열사 간 정보 공유도 제한한다. 앞으로는 금융지주회사법상 특례에 따른 정보 활용은 원칙적으로 신용위험관리 등 내부 경영 관리 목적에 한정되고 사전 동의 없이 고객정보를 외부 영업에 활용하는 경우 업무 처리 절차를 대폭 강화하기로 했다. 내부 통제도 강화해 일정 규모 이상의 금융사에 대해서는 신용정보 관리·보호인을 임원으로 임명해 중요 사항은 최고경영자(CEO)에게 월 1회 이상, 이사회에는 연 1회 이상 정기적으로 정보 보호 상황을 보고하게 된다. 그러나 이런 조치가 실제로 적용되려면 신용정보법 등 관련 법을 모두 고쳐야 한다. 금융 당국은 다음 달 열리는 국회에서 관련 법을 모두 개정하도록 추진할 방침이다. 김승주 고려대 정보보호대학원 교수는 “처벌 수준을 높이는 것은 바람직하지만 문제는 그게 실제로 운영될지 여부”라면서 “정부가 정해 준 가이드라인을 다 따랐는데도 문제가 생기면 징벌적 과징금을 부과하겠다는 것인데 금융사 입장에서 납득할 수 있을지 의문”이라고 지적했다. 정태명 성균관대 소프트웨어학과 교수는 “안전행정부, 방송통신위원회, 금융위원회 등 각 부처에서 개인정보 관리가 제각각 이뤄지는 것도 문제인데 이에 대한 대책은 빠졌다”면서 “카드사뿐만 아니라 금융 당국의 감독기능 부실도 문제인데 이에 대한 언급은 없다”고 말했다. 김진아 기자 jin@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

미국 양적 완화 축소에 따른 금리 상승이 가시화되면 저소득 가구 등 취약계층의 채무 부담이 커질 것이라는 우려가 또 나왔다. 또 올해 경기 회복 등에 힘입어 국내 은행 순익이 지난해(5조 3000억원 추정)보다 40%가량 늘어난 7조 4000억원이 될 것으로 분석됐다. 이수진 금융연구원 연구위원은 22일 ‘2014년 은행산업 전망’ 보고서를 통해 이같이 전망하고 “올해 이자이익은 지난해보다 3조원 늘어난 38조원, 비이자이익은 2조 5000억원, 충당금 전입액은 9조 2500억원 수준이 될 것”이라고 전망했다. 이자이익이 늘어날 것으로 보는 이유는 올해 기준금리 인상과 시장금리 상승 가능성이 높기 때문이다. 이 연구위원은 “최저소득(1분위) 부채가구의 적자비율은 현재 32.3%로, 금리가 0.5% 포인트 오르면 34.3%로 높아진다”면서 “금리 상승으로 저소득 부채가구의 채무 부담이 늘고 일부 대기업에서 자금 조달에 어려움이 커질 수 있다”고 우려했다. 윤샘이나 기자 sam@seoul.co.kr

워크아웃(기업개선작업) 졸업 2년 만에 또다시 ‘재입학’ 처지에 놓인 경남기업의 성완종 회장(새누리당 의원)이 대주주 지위를 내려놓기로 했다. 채권단은 경남기업에 1000억원의 출자전환과 3800억원의 신규자금 등 모두 6300억원을 지원하는 방안을 추진 중이다. 신한은행 등 경남기업 채권단은 21일 회의를 열어 경남기업 실사 결과를 토대로 이런 내용의 지원 방안을 마련하고 다음 주 초까지 채권금융회사들의 동의서를 받기로 했다. 주채권은행인 신한은행은 “최근 회계법인의 실사 결과 경남기업은 계속기업가치가 청산가치보다 높게 나왔다”고 설명했다. 이에 따라 지난 연말 긴급 수혈해준 1000억원 외에 ▲신규 지원 3800억원 ▲지급보증 500억원 ▲출자전환 1000억원의 내용이 담긴 회생방안을 마련했다. 채권단이 동의해 출자전환(주당 5000원 기준)이 이뤄지면 최대주주인 성 회장과 특수관계인 보유 지분은 작년 9월 말 44.41%에서 19.60%로 낮아진다. 반면, 채권단의 지분은 55.86%로 올라간다. 성 회장이 최대주주 지위를 잃게 되는 것이다. 성 회장 측은 기업 회생을 위해 대주주 지위를 내려놓고 채권단 중심의 워크아웃에 동의한 것으로 전해졌다. 경남기업은 베트남 최고층 건물인 랜드마크72 건설 등 무리한 사업 추진으로 자금난에 빠져 지난해 말 두 번째 워크아웃을 신청했다. 윤샘이나 기자 sam@seoul.co.kr

개인 고객들의 카드사 정보 유출 확인과 피해 접수가 본격화하고 있는 가운데 기업이나 지방자치단체 등에서 사용하고 있는 법인카드는 아직 정보 유출 확인조차 불가능한 상태로 방치되고 있다. 카드사들은 “법인카드의 경우 민감한 정보가 없어 유출이 돼도 피해 볼 것이 없다”는 안일한 입장을 취하고 있다. 21일 KB국민카드, 롯데카드, NH농협카드 3사에 따르면 해당 카드사들은 전체 유출된 정보 가운데 법인카드 관련 정보 유출 건수를 따로 집계하지 못했다. 당초 각 카드사에서 빠져나간 것으로 드러난 유출 정보 건수에는 개인 고객 정보와 이미 탈회한 고객, 사망한 고객, 법인회원과 가맹점 정보가 모두 섞여 있는데 여기에서 개인 고객의 유출 정보만 우선적으로 추려낸 상태다. 정보가 유출된 한 카드사 관계자는 “현재 개인 고객에게 정보 유출을 통지하는 것에 집중하다 보니 법인카드 유출 건수는 아직 파악하지 못했다”고 말했다. 현재 각 카드사 홈페이지에서 진행되고 있는 정보 유출 여부 확인도 법인카드는 해당되지 않는다. 카드사들은 “사업자등록번호와 사업장 주소 등은 이미 공개된 것이라 이 정보로 얻을 것이 없다”는 입장이다. 그러나 일부 카드사는 카드번호와 유효기간이 함께 유출돼 해외 온라인 사이트에서 결제될 가능성을 배제할 수 없다. 특히 법인카드는 법인 이름만 적힌 무기명 카드를 회사 내의 여러 사람이 돌려 쓰는 경우가 많아 카드번호와 유효기간 등이 유출되면 다른 곳에서 결제가 돼도 피해 상황을 쉽게 확인할 수 없다. 중소기업을 운영하는 윤모(56)씨는 “국민은행이 주거래 은행이라 회사 법인카드도 함께 쓰고 있는데 법인카드는 현재 유출 여부조차 확인이 안 돼 정지를 시켜야 할지 그냥 써야 할지 답답하다”고 말했다. 경기도, 강원도, 제주도, 충청북도 등 NH농협을 도 금고로 사용하고 있는 상당수 도와 시·군에서도 법인카드로 사용하고 있는 농협카드의 정보 유출 여부를 확인할 수 없는 상황이다. 윤샘이나 기자 sam@seoul.co.kr

21일에도 신용카드를 재발급 받으려는 수요는 여전했다. 국민·롯데·농협 등 카드 3사와 국민은행 등은 본사 직원을 영업점에 긴급 투입하는 등 일손을 대거 늘렸으나 밀려드는 고객을 따라잡지 못해 극심한 혼란이 이어졌다. 지금까지 카드 재발급, 해지, 정지를 신청한 고객이 180만명에 육박하는 것으로 집계됐다. 정보 유출 피해 여부를 조회한 고객 수도 1000만여명에 달했다. 불안감이 과도하게 확산되고 있다는 우려도 있다. 이제는 2차 피해 최소화와 더불어 국민 신상이 다시 털리지 않도록 하는 데 역량을 집중해야 한다는 목소리가 높다. 이상진 고려대 정보보호대학원 교수는 “국민 불안감을 진정시키기 위해서라도 이런 일이 다신 생기지 않도록 방지책을 짜야 한다”면서 “2011년 농협 전산망 해킹 사태 이후 국내 금융사들의 사이버 방화벽은 상당한 수준에 오른 만큼 이제는 사람에 의한 유출, 즉 물리적 방화벽 구축에도 신경 써야 한다”고 주장했다. 외국처럼 금융사도 보안검색대나 폐쇄회로(CC)TV 등을 설치해야 한다는 것이다. 매뉴얼이 제아무리 잘 마련돼 있어도 이동저장장치(USB) 반입을 허용한 SC은행이나 카드 3사 사례에서 보듯 ‘기본’을 지키지 않는 곳도 많은 만큼 사이버 방화벽을 재점검해야 한다. 이윤석 금융연구원 연구위원은 “정보를 훔쳐 내다 팔고 제대로 관리를 못해 도둑질당해도 최대 600만원의 과태료(신용정보보호법 기준)가 고작인 솜방망이 제재 수위를 끌어올려야 한다”고 강조했다. 영업력과 시너지 효과 등을 위해 금융지주 계열사 간, 그룹 계열사 간, 제휴사 간 너무 광범위하게 허용하고 있는 정보 공유를 엄격히 제한하고, 신용정보보호법·개인정보보호법·금융지주회사법·보험업법 등 법안별로 제각각인 정보 수집 및 관리 기준도 통일시켜야 한다. 오희국 한양대 컴퓨터공학과 교수는 “전산을 자체 관리하느냐, 외부에 맡기느냐는 본질이 아니다”며 정보기술(IT) 강국의 명성에 비해 턱없이 부족한 보안 전문가를 꾸준히 양성해야 한다고 역설했다. 조남희 금융소비자원 대표는 “우리 사회 전반의 보안 불감증을 개선해야 한다”면서 “별생각 없이 정보 활용에 동의하는 국민 개개인의 의식도 바꿔야 한다”고 말했다. 금융사 거래 때 대출이자만 보지 말고 정보 유출 전력도 꼼꼼히 따져야 한다는 것이다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

20일 은행·카드사 창구 및 콜센터에는 하루 종일 문의가 쇄도했다. 가장 많이 묻는 내용을 중심으로 정보 유출에 관한 궁금증을 재구성했다. →하루 종일 콜센터에 전화했는데 안 받는다. -정보 유출 여부는 콜센터를 통하지 않고 국민·롯데·농협카드 홈페이지에서도 직접 확인할 수 있다. →정보가 새 나간 것으로 확인돼 카드 재발급을 받으려는데 콜센터는 불통이고 창구엔 사람이 너무 많아 포기했다. 그사이에 누가 몰래 내 카드를 사용하면 어떡하나. -그런 일이 생기면 카드 3사가 전액 보상해 준다. 원래 부정 사용액은 본인이 신고한 날부터 60일 전까지만 보상해 주는데 이번 정보 유출로 인한 피해는 기간에 관계없이 모두 보상해 준다. →통닭집 등 동네 가게나 해외 구매 사이트에서는 카드번호와 유효기간만 대도 결제가 가능하다는데 이 경우에도 보상해 주나. -물론이다. 유출 정보에 의한 것이면 모두 보상해 준다. 다만 배달원 등과 짜고 허위 신고를 할 수도 있어 조사 절차는 진행된다. →해외에서 이뤄진 결제도 문자메시지서비스(SMS)로 알려 주나. -국내, 국외를 막론하고 결제가 이뤄지면 본인에게 통보해 준다. 물론 무료다. →카드사에서는 굳이 카드를 재발급받지 않아도 된다고 하는데. -유효기간까지 유출된 농협카드와 롯데카드 소지자는 재발급받는 것이 안전하다. 카드 재발급에 드는 비용이 장당 5000원이어서 카드사들이 발급을 꺼려 하는 측면도 있다. →지난해에 보이스피싱을 당했다. 이번 정보 유출과 관련이 있는 것 같은데 보상해 주나. -보이스피싱이나 스미싱, 파밍 등의 금융사기는 그 발단이 정보 유출에 기인한 것이라고 해도 본인의 귀책사유가 없어야 구제받을 수 있다. 자신이 속을 수밖에 없었던 정황 등을 입증해야 하는 것이다. 일단 금융사에 신고해 보상을 요구하되, 거절당하면 금융감독원에 분쟁조정을 신청해 볼 수 있다. →국민, 농협 은행만 주로 언급되던데 신한, 하나, 우리은행 등은 괜찮은 건가. -아니다. 국민카드는 국민은행, 농협카드는 농협은행이 주된 결제은행이지만 전업계 카드사인 롯데카드는 모든 시중은행이 대상이다. 따라서 상당수 은행의 계좌번호가 새 나갔다. →그렇다면 은행 통장도 재발급받아야 하나. -비밀번호는 유출되지 않아 굳이 통장까지 바꿀 필요는 없다는 게 은행과 금융 당국의 설명이다. 불안하면 재발급받는 게 속 편하기는 하다. 계좌에 연결된 자동이체까지 모두 바꿔야 한다는 점은 유념해야 한다. 비밀번호는 바꾸는 게 좋다. →간신히 번호표를 받아 카드를 해지했는데 옆 창구 고객은 탈회시켜 달라고 하더라. 무슨 차이가 있나. -해지하면 카드만 없애는 것이고 내 고객 정보는 그대로 카드사에 남는다. 주민번호 등 모든 정보를 없애고 싶으면 탈회 신청을 해야 한다. 탈회 신청을 해도 별도 요청이 없으면 최장 5년까지 카드사가 정보를 보관할 수 있기 때문에 반드시 ‘지금 당장’ 없애 달라고 분명하게 요구해야 한다. →어제오늘 휴대전화 스팸 문자가 부쩍 늘었다. -금융 사기에 악용될 우려가 있어 카드 3사는 정보 유출 피해 여부를 문자로는 알리지 않기로 했다. 우편물과 이메일로만 통지한다. 그러니 당신의 정보가 유출됐다며 확인해 보라는 문자가 오면 절대 열어 보면 안 된다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

유출된 카드사의 개인 정보를 이용해 해외 인터넷 사이트에서 카드 결제를 한 사례가 발생하는 등 2차 피해 정황이 속속 나와 금융계에 비상이 걸렸다. 금융당국은 “2차 피해는 사실무근”이라며 사태 진화에 나섰지만 고객들의 불안감이 확산되고 있다. KB금융지주 임원들과 NH농협카드, 롯데카드 대표 등은 정보 유출 사태에 책임을 지고 사의를 표명했다. 농협은행은 20일 “카드 사업을 총괄하는 손경익 카드 분사장이 자진 사퇴 의사를 밝혀 김주하 은행장이 이를 수용했다”고 밝혔다. 농협은행은 김 은행장 주관으로 비상대책위원회를 구성하고 사태 수습을 이어 가기로 했다. 심재오 KB국민카드 대표이사와 이건호 국민은행장을 포함한 KB금융그룹 지주사와 국민은행, 국민카드 경영진 27명도 일괄 사의를 표명했다. 박상훈 롯데카드 사장을 비롯한 롯데카드 경영진 9명도 이날 오후 늦게 일괄 사의를 표명했다. 유출 사건을 일으킨 직원이 소속된 코리아크레딧뷰로(KCB)의 김상득 대표이사와 임원들도 전원 사표를 제출했다. KB국민카드, 롯데카드, NH농협카드 등 카드 3사의 고객 피해 접수가 본격적으로 시작된 이날 일부 고객들은 정보 유출 이후 해외 결제와 스팸 문자메시지 등 피해가 속출하고 있다고 주장했다. 2차 피해를 봤다고 주장하는 고객은 가장 먼저 롯데카드에서 나왔다. 롯데카드에 따르면 한 고객이 지난 19일 오후 온라인 게임 사이트에서 5000원이 결제됐다는 문자를 받았다. 이후 10분 간격으로 추가 결제 문자를 받은 이 고객은 해당 게임회사에 피해 신고 메일을 보냈지만 일부가 그대로 결제됐다. 이 고객은 콜센터의 전화량 폭주로 이튿날까지 신고하지 못했다. 또 다른 롯데카드 이용자도 지난 18일 밤 4차례에 걸쳐 구글 플레이스토어 등 해외 사이트에서 7000엔과 119달러가 결제되는 등 한화 22만원 상당의 피해를 봤다고 주장했다. 이에 대해 롯데카드 측은 “온라인 사이트에서 결제하려면 CVC값(유효성 검사 코드)이 있어야 하는데 이번에 유출된 정보에는 이것이 전혀 포함되지 않았다”면서 “구글 전자지갑에 카드 정보와 CVC값을 저장해 두고 사용하는 이용자들이 있어서 유출 사고 이전에도 종종 발생하던 유형”이라고 해명했다. 금융 당국도 “2차 피해는 사실무근으로 판명됐으니 안심해도 된다”고 밝혔다. 카드사의 대응 체계는 고객들의 불만에 불을 지폈다. 이날 백화점 개점 시간에 맞춰 서울 중구 소공동 롯데백화점에 위치한 롯데카드 고객센터를 찾은 주부 김혜옥(54·여)씨는 3시간 넘게 기다려야 했다. 김씨는 “전화가 내내 먹통이라 답답해서 달려왔는데 언제 상담원을 만날 수 있는 거냐”고 말했다. 김씨는 122번 번호표를 뽑았지만 이미 500번대까지 번호표가 나온 뒤 1번부터 다시 번호표가 발급된 터라 실제 순서는 622번이었다. 2차 피해는 없을 것이라는 카드사들의 해명이 무색하게 지난 17일부터 카드 재발급을 요청하는 고객들의 요청도 빗발쳤다. 이날 오후 8시 기준으로 농협카드는 24만 1752건, KB국민카드는 8만 7000건(오후 5시 기준), 롯데카드는 3만 6000건(오후 3시 기준)의 카드 재발급을 마쳤다. 윤샘이나 기자 sam@seoul.co.kr 김진아 기자 jin@seoul.co.kr