발기부전치료제구매 [점선면] 롯데카드·KT 해킹 사태, ‘예고된 인재’라고?

또또링2 0 20 2025.09.24 07:15

발기부전치료제구매 대한민국에서 ‘해킹 포비아’가 확산하고 있습니다. 지난 18일 회원 960만명을 보유한 롯데카드에서 전체 고객의 30%(297만명)의 개인정보가 유출되는 사건이 발생했는데요. 지난 19일 KT도 서버가 해킹됐다고 밝힌 겁니다. 앞서 SK텔레콤과 인터넷서점 예스24에서도 해킹 사고가 발생했는데요. 오늘 ‘에디터픽’에서는 롯데카드와 KT에서는 어쩌다 해킹 사고가 발생한 건지, 어떤 대책이 필요한지를 짚어볼게요.
먼저 지난 18일 발생한 롯데카드 해킹 사고에 대해서 살펴보겠습니다. 금융위원회에 따르면, 신원미상의 해커가 롯데카드의 온라인 결제서버(WAS)에 침입하고 악성 프로그램을 설치해 총 200GB(기가바이트)의 정보를 유출했다고 합니다.
이 200GB의 정보에는 롯데카드 전체 고객(967만명)의 30%에 해당하는 297만명의 개인정보가 포함돼 있었다고 해요. 이 중 28만명은 카드 비밀번호, CVC 등이 유출됐어요. 이 정보는 단말기에 카드를 꽂거나 긁는 방식이 아니라 정보를 입력해 결제하는 키인(key-in) 방식 거래로 부정 사용될 가능성이 있어요. 다만 현재까지는 부정사용 사례는 확인되지 않았다고 해요.
조좌진 롯데카드 대표이사는 지난 18일 기자회견을 열고 “이번 사고로 발생한 피해는 롯데카드가 책임을 지고 전액을 보상할 것”이라며 사과했습니다. 롯데카드는 같은 날 피해 고객 297만명 전원에게 정보 유출 안내 메시지를 발송하고, 부정 사용에 노출될 가능성이 있는 28만명에겐 카드 재발급을 안내했다고 해요. 개인정보 유출 여부는 롯데카드 홈페이지의 ‘개인신용정보 유출 여부 확인’ 공지에서도 확인할 수 있다고 합니다.
KT에서도 서버가 뚫린 정황이 확인됐습니다. KT는 지난 19일 ‘한국인터넷진흥원(KISA)에 서버 침해 정황을 전날 신고했다’고 밝혔어요. 외부 보안 전문 기업에 의뢰해 4개월간 전사 서버 조사를 진행한 결과, 서버 침해 흔적 4건과 의심 정황 2건을 확인했다는 겁니다. 하지만 어떤 정보를 담고 있는 서버인지, 실제 데이터 유출이 발생했는지, 소액결제 사건과 연관이 있는지 등은 아직 확인되지 않았다고 해요.
KT에서는 서버 해킹 사고에 앞서 ‘무단 소액 결제 사건’이 발생했는데요. 중국의 범죄 조직이 ‘가짜 기지국’ 장비를 활용해 KT 가입자 정보를 가로채 불법으로 소액 결제를 한 사건입니다. KT의 자체 조사에 따르면, 피해자는 362명에 이르고 피해액은 2억4000만원에 달한다고 하는데요.
‘워 드라이빙’이라고 하는 신종수법이 등장해 충격을 주었어요. 지난 18일 이 사건에 연루된 2명의 중국 국적 피의자가 구속됐습니다. 이들은 지난달 말부터 이달 초까지 ‘펨토셀’이라는 장비를 승합차에 싣고 다니면서 통신망에 침투하는 기상천외한 해킹 수법을 썼습니다. 이들은 경찰 조사에서 윗선의 지시에 따라 범행했다고 진술했다고 해요. 펨토셀은 와이파이 공유기처럼 생겼는데요. 집이나 사무실에서 휴대전화 신호를 잘 잡히게 해주는 초소형 기지국입니다.
이뿐만이 아닙니다. 올해 들어 대규모 해킹 사고가 끊이질 않고 있어요. 지난 4월에는 SKT 서버가 공격받고 총 3696만건의 고객 유심 정보가 유출되는 최악의 해킹 사고가 벌어졌습니다. 국내 최대 인터넷 서점 예스24에서는 지난 6월과 8월 두 차례나 랜섬웨어 공격을 받으면서 전면서비스가 중단된 일이 있었습니다.
IT 강국이라는 대한민국에서 이처럼 해킹 이슈가 연달아 터지는 이유가 무엇일까요. 기업들이 수익에만 신경 쓰고, 보안에는 돈을 너무 아꼈다는 지적이 나옵니다. 롯데카드의 대주주는 MBK파트너스입니다. MBK파트너스는 우리은행과 컨소시엄을 구성해 2019년 롯데카드를 1조3810억원에 사들였는데요. 사모펀드 운용사들은 기업을 싼값에 사들이고 나중에 비싼값에 되팔아 이익을 남깁니다. MBK파트너스가 수익성에만 집중하다 보니 반드시 지출해야 할 보안 비용을 줄인 정황도 드러났는데요. 롯데카드의 지난해 지속가능경영보고서에 따르면, 전체 IT 예산에서 정보 보호 투자의 비중이 2021년 12%에서 2023년 8%로 감소했습니다.
실제로 과학기술정보통신부와 한국정보보호산업협회가 발표한 ‘2024 정보보호 실태조사’에 따르면 기업 절반 가까이는 보안 예산이 전혀 없었습니다. 있다 하더라도 500만원 미만이 75.8%인 것으로 나타났습니다. 1억원 이상을 투자하는 곳은 0.6%에 불과했고요. 기업당 평균 보안 인력은 1.1명 수준이었는데, 대부분 내부 인력이었습니다. 기업의 해킹 대응 체계도 심각한 수준입니다. 해킹 사고를 경험한 기업 중 절반 이상(67%)이 별다른 대응을 하지 않은 것으로 나타났어요. 해킹 사고를 당하고도 신고하지 않은 비율은 80.4%에 달했습니다.
정부는 잇따른 해킹 사태를 계기로 보안 체계를 원점에서 점검하기로 했습니다. 과기부와 금융위는 지난 19일 정부서울청사에서 합동브리핑을 열고 국가안보실을 중심으로 국가정보원, 개인정보보호위원회 등 관계기관과 범부처 협의체를 가동해 근본 대책을 마련하겠다고 밝혔는데요. 기업이 침해 사실을 은폐하거나 늦게 신고하면 과태료를 강화하고, 정부가 직접 정황을 확인하면 직접 조사할 수 있도록 제도를 개선하겠다고 밝혔습니다.
또한 그동안 많은 기업이 보안을 비용으로만 인식해 최고정보보호책임자(CISO)가 독립적으로 보고하지도 못했는데, 이제는 CISO가 최고경영자(CEO)에게 직접 보고하는 체계를 제도화한다고 밝혔어요. 제재도 강화됩니다. 대규모 사고가 발생하면 최대 200억원까지 징벌적 과징금도 부과됩니다. 정부의 보안 개선 요구를 이행하지 않으면 이행강제금도 부과됩니다.
롯데카드에서 2014년에도 대규모 해킹 사고가 발생했었다는 사실, 알고 계신가요? 당시 롯데카드를 비롯해 KB국민카드, NH농협카드 등 3개 카드사에서 1억580만건의 개인정보가 빠져나갔습니다. 유출된 정보는 주민등록번호, 카드번호, 결제 내역, 신용등급, 연소득, 결혼 여부, 자가용 보유 유무 등 최대 19개의 민감 데이터였어요. 대한민국 경제활동 인구 75%의 정보가 털린 것으로 추산되는데, 당시 현직이던 박근혜 전 대통령의 개인정보도 빠져나갔다고 합니다. 한국 역대 최대 규모의 개인정보 유출 사건으로 꼽힙니다.
당시에도 롯데카드는 보안 대책 강화를 약속하며 고개를 숙였는데요. 2025년 또다시 같은 일이 반복된 겁니다. 언제까지 소비자들은 소 잃고 외양간 고치는 뒷북 사과를 봐야 할까요. 정부가 한국 기업이 보안에 돈을 쓸 수 있도록 강제하는 방법이 최선입니다.예를 들어 기업이 예산의 5~10%를 ‘보안 예산’으로 편성하도록 법으로 강제하는 등 정부가 적극적으로 나서지 않는다면 기업들의 ‘해킹 불감증’은 사라지지 않을 겁니다.
“하나를 보더라도 입체적으로” 경향신문 뉴스레터 <점선면>의 슬로건입니다. 독자들이 생각해볼 만한 이슈를 점(사실), 선(맥락), 면(관점)으로 분석해 입체적으로 보여드립니다. 매일(월~금) 오전 7시 하루 10분 <점선면>을 읽으면서 ‘생각의 근육’을 키워보세요.
<점선면>의 다른 뉴스레터가 궁금하시다면 구독을 눌러주세요! ▶
홈플러스 사태에 이어 롯데카드 해킹사고까지 터지면서 두 기업의 대주주인 ‘MBK파트너스’를 향한 비판이 한층 거세지고 있다. 사모펀드 운용사인 MBK가 롯데카드 인수 뒤 단기 수익에 치중한 나머지 보안 투자를 소홀히 한 것이 아니냐는 지적이 대표적이다. 금융당국은 사모펀드 규제 강화를 검토하고 있고, 정치권은 국회 청문회를 예고했다.
21일 금융권에 따르면 롯데카드가 MBK에 인수된 2019년 보안에 투자한 비용은 71억4000만원이었으나, 이듬해인 2020년에는 69억1000만원으로 줄었다. 2021년에는 재해복구 시스템 구축 등으로 약 137억원을 투자했으나, 2022년에는 이보다 약 35% 줄어든 88억5000만원을 집행했다. 이후 2023년 114억9000만원, 2024년 116억9000만원, 올해 128억1000만원 등으로 연간 100억원을 웃돌긴 했지만 2021년 수준엔 미치지 못했다.
금융권에선 MBK가 롯데카드 인수 뒤 단기 수익을 높여 지분을 디시 팔려는 데 치중한 나머지 보안 투자는 상대적으로 소홀히 한 것이 아니냐는 목소리가 나온다. 롯데카드는 2021년의 경우 이례적으로 투자 규모가 많았던 것이며 MBK 인수로 보안 투자가 감소한 것은 아니라는 입장이다.
하지만 롯데카드의 IT(정보기술) 예산 중 보안 투자 비중도 지속적으로 하락했다. 지난해 롯데카드의 지속가능 경영보고서를 보면 IT 예산 대비 보안 투자 비중은 2021년 12%에서 2022년 10%, 2023년 8%로 축소됐다. 2023년 신한카드가 9.3%, KB국민카드가 9.2%, 삼성카드가 8.7% 비중으로 투자한 것에 비하면 업계 대비 낮은 수준이라는 평가가 나온다.
홈플러스 사태 이후 대주주인 MBK 책임론이 커지고 있는 상황에서 롯데카드 해킹사고까지 터지면서 MBK에 대한 사회적 압박이 더 강해질 것으로 보인다. 금융당국은 최근 MBK의 홈플러스 인수 과정에 문제가 없었는지 살펴보기 위해 추가 현장조사를 한 데 이어 제재 절차에도 착수했다. 이억원 신임 금융위원장은 지난 2일 인사청문회 당시 “MBK를 철저히 조사하고 중대한 위법 행위 발견 시 법과 원칙에 따라 엄중히 조치하겠다”고 말했다.
금융당국은 사모펀드에 대한 규제 강화를 추진하고 있다. 추경호 국민의힘 의원이 확보한 ‘해외 기관투자 사모집합투자기구(PEF) 규율체계 연구’ 보고서를 보면 금융연구원은 MBK와 같은 PEF 운용사(GP)가 중대한 법 위반을 하면 등록을 말소하는 방안을 제안했다. 이 보고서는 금융위가 홈플러스 사태 이후 금융연구원에 맡긴 연구용역이다.
정치권도 공세를 예고했다. 국회 과학기술정보방송통신위원회는 롯데카드 해킹사고와 관련해 김병주 MBK 회장, 조좌진 롯데카드 대표이사 등을 대상으로 오는 24일 청문회를 열 예정이다. 정무위도 홈플러스 사태와 관련된 청문회를 추진하고 있다.
롯데그룹은 롯데카드 해킹사고 책임이 대주주인 MBK에 있는데 롯데그룹이 피해를 입고 있다며 불만을 표했다. 롯데그룹은 이날 보도자료에서 “롯데카드는 현재 대주주가 MBK로, 롯데그룹에 속한 계열사가 아닌데 고객 오인으로 인한 브랜드 가치 훼손이 심각한 수준”이라고 밝혔다. 롯데카드는 2019년 MBK에 인수된 뒤에도 ‘롯데’ 브랜드를 사용하고 있어 롯데그룹 계열사로 인식되는 경우가 많다.
롯데그룹은 롯데카드 측에 브랜드 가치 훼손, 고객 신뢰도 하락 등의 피해를 입은 데 대해 강력하게 항의했으며, 지난 18일 롯데카드가 대표이사의 사과를 담은 공문을 보내왔다고 했다. 조좌진 롯데카드 대표는 해당 공문에서 “사고로 인한 혼잡이 종료될 때까지 대표이사로서 끝까지 직접 챙기겠다”고 밝혔다.
충남 예산군의원이 주점에서 여성을 강제추행해 논란이 일고있다.
23일 연합뉴스에 따르면 지난 19일 오후 11시30분쯤 충남 홍성에 있는 모 주점 복도에서 국민의힘 소속 홍원표 의원이 복도 한 쪽에 서있던 한 여성을 추행했다. 여성은 즉각 반항했지만, 홍 의원은 아무 일 없었다는 듯 룸으로 들어갔다.
피해 여성은 업주의 딸로, 부모의 일을 돕기 위해 잠시 주점에 나와 있었던 것으로 알려졌다. 사건 직후 피해자가 항의하자 홍 의원은 사과하지 않았고, 동석한 다른 남성이 대신 사과를 한 것으로 전해졌다.
이튿날 피해 여성의 지인이 다시 문제를 제기했다. 홍 의원은 사과문을 문자메시지로 전달했다. 홍 의원이 보낸 문자메시지에는 “주점 종업원으로 착각했다”는 내용의 해명이 담긴 것으로 파악됐다. 홍 의원은 이후 피해자 지인들에게 접근해 “소문나지 않게 해 달라”는 등의 말을 전한 것으로 알려졌다.
홍 의원은 추행 의혹이 보도되자 처음엔 “그런 일 없다”고 부인했다. 파문이 확산되자 이날 입장문을 내고 추행 사실을 인정했다.
그는 입장문을 통해 “군민 여러분께 심려를 끼쳐드린 점 진심으로 사과드리며, 저의 부족함으로 실망을 드린 데 대해 깊이 반성하며 어떠한 변명도 하지 않겠다”며 “특히 이번 일로 상처를 받으신 피해자분께 진심으로 사과드리며, 저의 잘못으로 인해 마음의 상처를 드린 점 결코 가볍게 여기지 않으며 다시는 같은 일이 반복되지 않도록 깊이 성찰하겠다”고 밝혔다.
홍 의원은 “군민 여러분께서 보내주신 믿음과 기대는 저를 지탱해 주는 힘이었다”며 “그러나 이번 일로 그 신뢰를 저버리게 된 점에 대해 의원으로서 또 한 사람의 군민으로서 무거운 책임을 통감한다”고 덧붙였다.
경향신문은 홍 의원의 입장을 듣기 위해 수차례 연락을 시도했지만 닿질 않았다.

Comments

이전 다음 목록 답변

CS Center

02.3476.6887

월-금 : 9:30 ~ 18:00
토/일/공휴일 휴무
런치타임 : 12:30 ~ 13:30