"28만명 CVC 등 부정사용 가능성…재발급·연회비 면제"
"저 포함 대대적 인적쇄신…토토커뮤니티유출 수습이 마지막 책무"
(서울=연합인포맥스) 이현정 허동규 기자 = 조좌진 롯데카드 대표가 "해킹 사고로 고객 297만명의 정보가 유출됐다"면서 "피해액 전액을 보상하겠다"고 밝혔다.
조 대표는 18일 해킹 사고 관련 언론 브리핑을 통해 대국민 사과와 보상 대책을 내놨다.
조 대표는 "금융감독원과 금융보안원의 현장조사 결과 200기가바이트(GB) 분량의 데이터가 반출된 정황이 발견됐다"면서 "토토커뮤니티가 유출된 총회원 규모는 297만명이며, 온라인 결제 서버에 국한해서 발생했다"고 소개했다
그는 "유출된 토토커뮤니티는 7월 22일과 8월 27일 사이 해당 온라인 서버를 통한 온라인 결제 과정에서 생성·수집된 데이터로, 개인별로 유출된 토토커뮤니티 항목에는 차이가 있다"고 설명했다.
조 대표는 "전체 유출 고객 중 카드 부정 사용으로 이어질 가능성이 있는 고객은 총 28만명으로 확인됐다"면서 "7월 22일과 8월 27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드 정보를 신규로 등록한 고객들이 해당한다"고 말했다.
카드 부정사용 가능성이 있는 고객의 유출토토커뮤니티 범위는 온라인 신규등록 시 필요한 카드번호, 유효기간, CVC번호 등이다.
다만, 조 대표는 "유출된 토토커뮤니티가 있다고 하더라도 오프라인 결제의 경우 복제의 가능성은 없으며, 오프라인 결제에 부정 사용될 소지는 없다"면서 "ATM을 통한 카드론, 현금서비스도 사용이 불가하다"고 강조했다.
이어 "온라인 결제에서도 실제 결제가 일어나기 위해서는 SMS 인증, 지문 인증 등 제2의 추가적인 본인 인증 절차가 필요하기 때문에 유출된 토토커뮤니티만으로는 부정사용이 어렵다"고 부연했다.
조 대표는 "현재까지 부정사용 사례는 확인되지 않았다"면서 "나머지 269만명의 경우에는 일부 항목만 제한적으로 유출돼 카드 재발급을 별도로 하실 필요는 없다"고 안내했다.
조 대표는 "이번 침해 사고로 인해 발생한 피해에 대해서는 그 어떠한 손실도 고객에게 전가하지 않겠다"면서 "롯데카드가 책임지고 피해액 전액을 보상하겠다"고 약속했다.
그는 "고객토토커뮤니티가 유출된 297만 고객 전원에게 오늘부터 개별적으로 고객토토커뮤니티 유출 안내 메시지를 보내고, 부정 사용 가능성이 있는 고객 28만명은 '카드 재발급' 조치가 최우선적으로 이루어지도록 하겠다"고 강조했다.
한편, 롯데카드는 이번 고객토토커뮤니티가 유출된 고객 전원에게 연말까지 금액과 관계없이 무이자 10개월 할부 서비스와 금융피해 보상 서비스인 크레딧케어, 카드사용 내역 알림서비스를 무료로 제공할 방침이다.
특히 최우선 재발급 대상이 되는 고객 28만명은 카드 재발급 시 차년도 연회비를 한도 없이 면제해주기로 했다.
토토커뮤니티보호 시스템도 대폭 강화한다.
롯데카드는 향후 5년간 1천100억원의 토토커뮤니티보호 관련 투자를 집행할 계획이다.
조 대표는 "IT 예산대비 토토커뮤니티보호 예산 비중을 업계 최고 수준인 15%까지 확대하겠다"면서 "24시간 실시간 통합보안 관제체계를 강화하고, 현재의 전사 IT 시스템 인프라를 토토커뮤니티보호 중심으로 전면적으로 개편할 것"이라고 말했다.
이어 "온라인 결제 시스템의 서버, 운영체제, 소프트웨어 환경을 전면 교체해 보안 수준을 한층 강화하고, 주요 시스템 계정 접속 및 인증 체계 강화, 네트워크 보안 및 데이터 암호화 관리도 3개월 내 고도화 완료할 계획"이라고 소개했다.
조 대표는 "이번 사이버 침해 사태에 대한 책임은 롯데카드 대표이사인 제가 가장 크게 느끼고 부담해야 한다고 생각한다"면서 "단순 보안 사고가 아닌 경영 전반의 메커니즘을 근본부터 혁신하는 계기로 삼겠다"고 다짐했다.
그러면서 "현재의 기능 중심적으로 구성된 조직을 고객 중심, 고객가치 중심, 고객보호 중심으로 대전환시킬 것"이라며 "대표이사인 저를 포함하여 대대적인 인적쇄신을 연말까지 완료하겠다"고 언급했다.
조 대표는 "토토커뮤니티유출 고객의 불편을 최소화하는 임무가 제가 롯데카드 대표이사로서의 마지막 책무라는 결연한 마음가짐으로 최선을 다하겠다"고 덧붙였다.
hjlee@yna.co.kr
<저작권자 (c) 연합인포맥스, 무단전재 및 재배포 금지, AI 학습 및 활용 금지