“해킹 아닌 직원 일탈” 신한카드, 19만 명 개인정보 유출

신한카드 신규 카드 모집 과정에서 19만 명의 개인정보가 유출됐다.

이 회사는 23일 자사 가맹점 대표자의 휴대전화번호를 포함해 약 19만 건이 유출된 것으로 추정돼 개인정보보호위원회에 신고했다고 밝혔다. 가맹점 대표자의 휴대전화번호 18만1585건, 휴대전화번호+성명 8120건, 휴대전화번호+성명+생년+성별 2310건, 휴대전화번호+성명+생년월일 73건 등 총 19만2088건이 신규 카드 모집에 이용하기 위해 유출된 것으로 파악됐다.

주민등록번호 등을 포함한 개인정보와 카드번호, 계좌번호 등 신용정보는 유출되지 않았고, 가맹점 대표자의 정보 외 일반 고객 정보와는 관련이 없다는 게 회사 측 설명이다.

회사 측은 “해킹 등 외부 침투로부터 비롯된 것은 아니다”라며 “조사 결과 일부 내부 직원의 신규 카드 모집을 위한 일탈로 밝혀진 만큼 유출된 정보가 다른 곳으로 추가 확산될 염려도 없다”고 했다.

이번 유출은 공익 제보자가 가맹점 대표자의 개인정보가 외부로 유출됐다는 증거를 개인정보보호위원회에 신고하면서 드러났다. 개인정보보호위원회가 지난달 12일 신한카드에 관련 자료 제출을 요청했고, 신한카드는 이튿날부터 제보 자료와 내부 자료를 대조하는 등 사실관계 확인에 착수한 것으로 알려졌다.

현재 자사 홈페이지를 통해 해당 사실과 사과문을 게시하고, 가맹점 대표자가 본인의 정보가 포함됐는지 여부를 확인할 수 있는 페이지를 운영 중이다. 이와 동시에 개별적으로 해당 가맹점 대표자에게 이를 안내하고 있다. 

회사 측은 “이번 일로 심려를 끼친 점에 대해 깊은 사과 말씀을 드리며, 고객 보호와 유사 사례 재발 방지를 위해 최선의 노력을 다할 것”이라며 “해당 사안이 ‘목적 외 개인정보 이용’인지 ‘정보 유출’인지 추가 조사를 통해 확인해야한다. 적극적인 고객 보호를 위해 정보 유출에 준하는 조치를 취하고 있다”고 했다.



정정욱 기자 jjay@donga.com