변호사 마케팅 방통위, ‘개인정보 유출’ 롯데카드 암호화 실태 점검 > 자유게시판

소통공간

변호사 마케팅 방통위, ‘개인정보 유출’ 롯데카드 암호화 실태 점검

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-26
488 회

변호사 마케팅 방송통신위원회가 롯데카드의 주민등록번호 등의 암호화 실태에 대한 긴급 점검에 나선다.
방통위는 롯데카드의 주민등록번호 암호화 정보(연계정보·Connecting Information) 유출 사실이 확인됨에 따라 이와 관련한 안전 조치 및 관리 실태에 대해 긴급 점검을 실시한다고 22일 밝혔다. 연계정보란 주민등록번호 대신 이용자를 식별해 개인별 서비스를 제공할 수 있도록 암호화한 정보를 말한다.
롯데카드는 지난달 14~27일 온라인 결제서버(WAS)를 해킹당해 전체 고객(967만명)의 30%인 297만명의 정보 200GB(기가바이트)를 탈취당했다. 297만명 중 28만명은 카드 비밀번호, 보안코드(CVC)까지 유출됐다.
방통위는 담당 공무원과 한국인터넷진흥원(KISA) 직원 등으로 구성된 점검반을 꾸려 ‘연계정보와 주민등록번호의 분리·보관 및 관리 적정성’ ‘저장 및 전송구간 암호화’ ‘침해사고 대응계획 적정성’ 등에 대한 점검을 벌일 계획이다.
방통위는 점검 결과 연계정보가 유출되지 않도록 안전 조치를 하지 않은 등 위법 사항이 발견되면 정보통신망법 등 관련 법령에 따라 과태료 처분하고, 이용자 보호를 위한 추가적인 조치 방안을 검토할 계획이다.
김영섭 KT 대표가 24일 무단 소액결제 범행 수단으로 지목된 초소형 기지국(펨토셀) 관리 부실을 인정하며 사과했다. 개인정보가 유출된 2만여명에 대해선 위약금 면제를 적극 검토하고, 모든 인증 방식의 소액결제 피해를 파악하겠다고 약속했다.
김 대표는 이날 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에 증인으로 출석해 “펨토셀 관리 실태를 보니 허점이 많고 관리가 부실했다”면서 “전 국민께 불안과 걱정, 심려를 끼쳐드려 죄송하게 생각한다”고 말했다.
여야 의원들은 KT의 펨토셀 관리 부실을 한목소리로 질타했다. 이상휘 의원(국민의힘)이 “펨토셀 관리 부실이 사건을 초래한 원인”이라고 지적하자 김 대표는 “인정한다”고 말했다. KT가 보유한 펨토셀 23만2000대 가운데 3개월간 작동하지 않았거나 고장난 펨토셀은 4만300대에 이른다. 무단 소액결제 사태 용의자들은 차량에 펨토셀을 실어 이동하며 주변 휴대전화의 인증 문자를 가로챈 것으로 추정된다.
KT의 경우 미사용 펨토셀에 대한 ‘자동 차단’ 시스템이 전무하다는 사실도 드러났다. 이해민 의원(조국혁신당)은 “KT에는 펨토셀 매뉴얼도 없다”면서 “기간통신사업자로서 기본 자질조차 의문”이라고 질타했다. KT와 달리 SK텔레콤과 LG유플러스는 일정 기간 사용하지 않거나 일정 거리 이상 옮겨진 펨토셀 기기는 접속을 차단하고 있다. 김 대표는 “사고 이후 (미승인 펨토셀이) 망에 붙지 못하게 조치했다”고 설명했다.
KT가 ARS 인증만 조사해 피해를 축소하고 있다는 황정아 의원(더불어민주당)의 지적에 김 대표는“시간이 걸려 일단 ARS 기반으로 분석한 것이고 전체 인증 데이터를 분석하고 있다”고 말했다.
KT가 해킹 의혹 서버를 폐기한 행위도 비판을 받았다. 앞서 지난 7월 KT는 한국인터넷진흥원으로부터 해킹 의혹 사실확인 요청을 받았으나 “침해 사실이 없다”고 답한 뒤 8월1일부터 13일까지 해당 서버를 폐기했다. “증거 인멸”(박충권 의원·국민의힘) 지적이 계속되자, 김 대표는 “폐기하지 않았어야 한다. 반성한다”고 말했다.
류제명 과학기술정통부 2차관은 이와 관련해 “KT의 서버 폐기나 신고 지연 등에 고의성이 있는지 파악하는 대로 필요시 경찰 수사 의뢰 등 강력히 조치하겠다”고 말했다. 복제폰 생성을 위한 개인정보 해킹 가능성에 대해서도 “그런 부분까지 면밀히 보겠다”고 했다.
김 대표는 이날 “개인정보 유출 피해 고객의 ‘위약금 면제’를 적극 검토하겠다”고 밝혔다. 다만 전체 고객 대상의 면제에 대해선 “최종 조사 결과를 보고 피해 내용을 고려해 검토할 예정”이라고 밝혔다.
297만명의 개인정보를 탈취당한 롯데카드의 조좌진 대표 역시 이날 청문회에 출석해 “신용정보를 다루는 금융회사로서 엄청난 잘못”이라며 고개를 숙였다.
여야 의원들이 카드 재발급이 늦어지는 이유를 묻자, 조 대표는 “카드 재발급이 100만명까지 밀려있는 상황으로 이번 주말까지는 대부분 해소가 될 것”이라고 설명했다.
롯데카드의 경우 2017년 이미 공개된 보안패치를 누락한 데 대한 질타가 쏟아졌다. 조 대표는 사임을 포함한 인적 쇄신을 고려 중이냐는 질문에 “그렇다”고 답했다.
함께 출석한 윤종하 MBK파트너스 부회장은 5년간 1100억원의 보안 투자 약속을 믿어도 되느냐는 취지의 질문에 “금융 보안은 핵심가치라고 생각한다”고 답했다.
국회 법제사법위원회 소속 더불어민주당 의원들이 법사위에서 조희대 대법원장 청문회 개최를 의결하면서 사전에 당 지도부와 협의를 거치지 않은 것으로 나타났다. 정청래 대표는 추미애 법사위원장에게 앞으로는 상의해달라는 취지의 의견을 전한 것으로 알려졌다. 당내에서도 법사위원들의 드라이브를 비판하는 목소리가 나왔다.
문금주 민주당 원내대변인은 23일 국회에서 열린 원내대책회의 직후 “지도부와 사전에 상의는 안 됐고 법사위 차원에서 의결이 된 뒤 통보를 받았다”고 말했다. 권향엽 대변인도 이날 오후 기자들과 만나 “사전에 당 지도부와 논의하지는 않은 것 같다”고 말했다.
법사위는 전날 전체회의에서 조 대법원장의 대선 개입 의혹에 대한 긴급 청문회를 오는 30일 열기로 의결했다. 검찰개혁 입법청문회를 진행하던 도중 추미애 법사위원장이 청문회 실시계획서와 증인·참고인 채택 건을 상정했고, 과반을 차지한 민주당과 조국혁신당 의원들이 거수 표결로 가결했다. 증인에는 대선 직전 ‘회동설’이 불거졌던 조 대법원장과 한덕수 전 국무총리 등이 포함됐다.
민주당 지도부는 “법사위에서 청문회를 하기로 했기 때문에 예정대로 추진할 수밖에 없다”(권 대변인)면서도 불편한 기색을 감추지 않았다. 정청래 대표는 전날 청문회 의결 직후 추 위원장에게 전화를 걸어 ‘앞으로는 당 지도부와 상의한 뒤 결정해달라’는 취지의 의견을 전달한 것으로 알려졌다. 상임위 운영을 총괄하는 김병기 원내대표도 이날 비공개 원내대책회의에서 법사위원들의 독자 행동에 당혹감을 드러낸 것으로 전해졌다.
사법부에 대한 여당의 메시지에 혼선이 이어지고 있다는 우려도 나온다. 연일 조 대법원장 사퇴론을 띄웠던 정 대표도 지난 20일 이후 관련 발언을 자제하고 있다. 서영교·부승찬 의원이 제기한 ‘회동설’의 근거가 빈약하다는 지적과 함께 민주당이 추진 중인 사법개혁 전체의 동력이 약해질 것이란 우려 때문이라는 해석이 나왔다. 오는 25일 검찰청 폐지 등을 골자로 한 정부조직법 본회의 통과를 앞두고 야당과 실무 협상을 진행해야 하는 원내 지도부도 난감한 상황에 놓였다.
법사위의 독자 행보를 보는 당내 여론도 우호적이지 않다. 한 민주당 의원은 “내년 지방선거에 출마하려는 의원들이 강성 지지층을 대상으로 선명성 경쟁을 하는 것”이라며 “원내 지도부로서는 당연히 부담”이라고 말했다. 또 다른 민주당 의원도 “조희대가 문제없다는 게 아니라 이 정도 사안을 지도부와 상의하지 않고 추진하는 것은 맞지 않다”면서 “법사위가 지도부의 프로세스를 존중해야 한다”고 말했다.
이런 가운데 천대엽 법원행정처장(대법관)이 오는 24일 우원식 국회의장을 예방한다. 천 처장은 여당이 추진하는 사법개혁안과 관련해 사법부의 의견을 전달할 것으로 보인다. 의장실 관계자는 이날 기자와의 통화에서 “(법원 측에서) 만나자는 연락이 왔다”며 “사법개혁 관련 국회 논의에 참여하도록 해 달라는 이야기를 할 수 있을 것 같다”고 말했다. 조 대법원장 청문회와 관련한 언급이 나올 가능성도 있다.
법사위는 이날 법안심사1소위원회를 열고 내란전담재판부 설치 법안을 논의했지만 결론을 내지 못했다.

TEL.

031
562
0015

평일
09:00~18:00

공지사항

이용안내

오시는길

소통공간

변호사 마케팅 방통위, ‘개인정보 유출’ 롯데카드 암호화 실태 점검

0315620015

031
562
0015