KB국민·롯데·NH농협카드 고객정보 1억건 이상 유출...카드사 “무거운 책임감 느낀다”

[일요신문] 국내 카드 3사에서 관리하는 1억여명의 고객정보가 신용평가업체 코리아크레딧뷰로(KCB) 직원에 의해 유출된 사실이 검찰 수사 결과 드러났다.

창원지검 특수부(부장검사 홍기채)는 신용카드사 3곳에서 관리하는 1억여명의 고객정보를 불법 수집하거나 일부를 유출한 혐의(정보통신망법·신용정보법 위반)로 신용평가업체인 코리아크레딧뷰로(KCB) 박 아무개(39) 차장과 광고대행업체 대표 조 아무개(36) 씨를 구속 기소했다고 8일 밝혔다.

또한 검찰은 조 씨에게서 고객정보를 넘겨받은 이모(36) 씨를 정보통신망법 위반 혐의로 불구속 기소했다.

검찰의 중간수사 결과 발표에 따르면 박씨는 전산 프로그램 개발 용역을 수행하는 과정에서 카드사의 고객 인적사항정보 1억400만건을 불법으로 수집했다. 유출된 개인정보의 규모는 KB국민카드 5300여만명, 롯데카드 2600여만명, NH농협카드 2500여만명이었다.

박씨는 KCB에서 카드 도난·분실, 위·변조 탐지 시스템개발 프로젝트(FDS)의 총괄관리 담당직원이었다. 그는 지난 2102년 5월 지난해 12월까지 각 카드사에 파견돼 FDS프로젝트 관련 프로그램 개발용역 작업을 수행했다.

이런 역할로 각 카드사 전산망에 접근할 수 있었던 박씨는 이동식메모리장치(USB)를 통해 고객정보를 복사하고 몰래 가져가는 수법을 사용했다.

박씨는 지난 2012년 10월부터 12월까지 NH카드에 약 2500만명의 개인정보를 불법 수집했다. 또한 지난해 6월 KB카드에서는 약 5300만명, 12월 롯데카드에서는 약 2600만명의 개인정보를 빼냈다.

이번에 유출된 고객정보에는 고객의 성명부터 휴대전화번호, 직장명, 주소 등을 포함한 개인정보와 신용카드 사용과 관련한 신용정보도 일부 있었던 것으로 확인됐다.

조 씨는 2013년 5월께 박 차장에게서 받은 고객정보 가운데 100만건을 2300만 원을 받고 이 씨에게 제공한 혐의를 받고 있다. 검찰은 고객정보 불법 수집자와 최초 유통자가 붙잡혀 이 정보가 외부에 유출되거나 확산하지는 않은 것으로 추정했다.

실제로 검찰은 박 차장과 조 씨가 갖고 있던 모든 고객정보 원본 파일과 조 씨가 이 씨에게 제공한 100만건의 정보 자료를 모두 압수했다. 이들은 외부로 유통하지 않았다는 진술을 했다고 검찰은 전했다.

한편 KB국민카드, 롯데카드, NH농협카드 사장단은 이날 서울 남대문로 대한상공회의소에서 기자회견을 갖고 “그동안 고객 정보 보호를 위해 수많은 노력을 기울여 왔음에도 고객정보가 유출된 데 대해 카드 3사는 무거운 책임감을 느낀다”며 사과했다.

이어 사장단은 “검찰 수사와 카드사별 자체 조사 등을 통해 만에 하나라도 발생할지 모르는 고객의 피해가 없도록 최선을 다하겠다”며 “향후 유사한 사고가 발생하지 않도록 개인 정보 보호에 더욱 만전을 기할 것을 약속한다”고 밝혔다.

기자회견에는 심재우 국민카드 사장, 박상훈 롯데카드 사장, 손경익 농협은행 부행장이 참석했다.

이연호 기자 [e-mail]