신한카드도 유출 사고…가맹점 대표 ‘19만명 정보’ 새나갔다

▲신한카드.

신한카드에서 가맹점 대표의 휴대전화번호 등 20만건의 정보 유출 사고가 발생했다.

23일 금융권에 따르면 신한카드는 내부 조사를 통해 가맹점 대표의 개인정보 등이 유출된 것을 확인하고 개인정보보호위원회(개인정보위)에 신고한 상태다.

신한카드는 가맹점 대표의 휴대전화만 유출된 게 대부분으로, 신용정보나 일반 고객정보가 새어나간 건 아니라는 설명이다. 또한 롯데카드 사고와는 달리 해킹 등 외부침투가 아닌 직원이 카드 영업을 목적으로 내부 정보를 탈취한 것으로 파악하고 있다.

앞서 지난달 12일 개인정보위로부터 공익 제보에 대한 조사 착수에 따라 사전 자료를 요청받은 신한카드는 다음 날부터 사실 관계 확인을 위한 경위 조사에 들어갔다. 개인정보위 제보자 제출 자료와 신한카드 자료 대조 및 외부 유출 여부 확인 작업을 진행하고 데이터 분석 작업 및 유출 경위를 파악했다.

그 결과 신한카드는 2022년 3월부터 올해 5월까지 가맹점 대표자의 △휴대전화번호 18만1585건 △휴대전화번호+성명 8120건 △휴대전화번호+성명+생년+성별 2310건 △휴대전화번호+성명+생년월일 73건 등 총 19만2088건이 신규 카드 모집에 이용하기 위해 유출된 것으로 파악했다.

다만 현재까지의 조사 결과 주민등록번호 등을 포함한 개인정보와 카드번호, 계좌번호 등 신용정보는 유출되지 않은 것으로 확인했다는 설명이다. 가맹점 대표자의 정보 외 일반 고객 정보와는 전혀 관련이 없다는 입장이다.

신한카드는 해킹 등 외부 침투로부터 비롯된 것은 아니며, 조사 결과 일부 내부 직원의 신규 카드 모집을 위한 일탈로 밝혀진 만큼 유출된 정보가 다른 곳으로 추가 확산될 염려도 없는 것으로 파악하고 있다. 해당 직원은 유출 정보를 활용해 실적을 올리려 했을 뿐, 외부에 대가를 받고 넘겨주는 등의 2차 범행으로 이어간 정황은 현재까지 확인되지 않은 것으로 전해졌다.

신한카드는 현재 홈페이지를 통해 해당 사실과 사과문을 게시하고, 가맹점 대표자가 본인의 정보가 포함되었는지 여부를 확인할 수 있는 페이지를 운영 중이다. 이와 동시에 개별적으로 해당 가맹점 대표자들에게 이를 안내하고 있다.

신한카드는 피해가 발생할 경우 적극적으로 피해 보상에 나서겠다는 방침이다. 신한카드는 “이번 일로 심려를 끼친 점에 대해 깊은 사과 말씀을 드리며, 고객 보호와 유사 사례 재발 방지를 위해 최선의 노력을 다할 것"이라면서 “해당 사안이 '목적 외 개인정보 이용'인지, '정보 유출'인지 추가 조사를 통해 확인해야할 필요가 있으나, 적극적인 고객 보호를 위해 '정보 유출'에 준하는 조치를 취하고 있다"고 말했다.

박경현 기자 pearl@ekn.kr