구멍 뚫린 금융사 고객정보<br>삼성카드 "5만건 이하" 불구 업계선 "추가 유출 가능성"<br>대형금융사 보안도 사각지대, "정보 열람 권한 한정해야" 지적
금융권에서 개인정보 유출사고가 잇따르고 있다. 개인정보 유출 사고의 경중을 따지기는 다소 무리가 있지만 금융회사의 개인정보 유출은 금전사고로 이어질 개연성이 높다는 점에서 포털 사이트의 유출 사례보다 사안의 심각성이 훨씬 크다고 볼 수 있다. 특히 농협ㆍ현대캐피탈에 이어 삼성카드에서도 개인정보 유출사고가 터지면서 대형 금융회사라 하더라도 '정보 보안'의 안전지대가 아니라는 사실에 소비자들의 불안이 커지고 있다.
6일 금융계에 따르면 삼성카드는 보완점검 과정에서 내부직원이 고객 이름과 휴대폰 번호 등을 정보매매업체에 전달한 사실을 발견하고 지난달 30일 서울 남대문경찰서에 이를 고발했다. 일단 회사 측은 건수는 5만건 이하이고 유출정보 역시 이름ㆍ휴대폰ㆍ직장ㆍ나이 등 중요 금융정보가 아니라는 점을 들어 애써 의미를 축소하고 있다.
그러나 업계에서는 고객정보가 추가로 유출될 가능성이 높다고 보고 있다. 앞서 해킹사고로 고객정보가 유출된 현대캐피탈의 경우 사고발생 초기에는 수십만건이 유출됐다고 밝혔지만 최종적으로 175만건의 개인정보가 빠져나갔다. 오히려 차이점이라면 현대캐피탈은 정태영 사장이 기자회견을 자청해 자진 신고를 한 반면 삼성카드는 해당 직원이 진술을 거부한다는 이유로 정보유출 규모조차 제대로 파악하지 못하고 있다.
더욱이 이번 정보유출은 해커라는 외부요인이 아닌 내부직원이 고객정보를 무단으로 빼돌렸다는 점에서 앞선 사례보다 심각성이 더 크다는 지적이다. 일각에서는 '관리의 삼성'이라는 이름에 오명을 남겼다는 비판도 나온다.
한 대형 카드사 임원은 "삼성카드가 아무래도 사태의 심각성을 모르는 것 같다"며 "개인정보가 얼마나 많이 빠졌느냐가 중요한 게 아니라 이를 미연에 막지 못했다는 것이 중요한데 사건을 축소하기에 급급한 모습"이라고 말했다.
따라 금융계의 허술한 보안관리 체계도 도마 위에 올랐다. 대부분의 금융사들은 고객파일이 암호화돼 있고 고객정보 조회도 기록에 남기 때문에 정보를 빼돌리기가 쉽지 않다고 강조한다. 그러나 일련의 고객정보 유출사고는 금융사의 이 같은 호언장담이 얼마나 허술한 것인지를 보여준다.
전문가들은 차제에 내부 보안시스템을 보다 강화하고 고객정보 열람 권한도 일부 직원으로 한정하는 등의 노력이 필요하다고 지적했다. 특히 정보담당임원(CIOㆍChief Information Officer)이 전담하고 있는 기업 내 보안업무도 보안담당임원(CSOㆍChief Security Officer)을 따로 선임하는 방안도 제기된다.
더욱이 정보기술(IT) 예산에서 보안 부문이 차지하는 비중도 높여야 한다는 지적도 나온다. 이성헌 한나라당 의원실에 따르면 2010년 기준 주요 금융업권별 평균 IT 예산 중 보안예산이 차지하는 비중은 은행 3.4%, 증권 3.1%, 카드 3.6%, 생명보험 2.7%, 손해보험 2.7%에 불과하다.
주윤신 하나금융연구소 수석연구원은 "감독 당국이 지난 6월 발표한 보안 규제 방안은 소비자 보호라는 국제적 추세를 따르고 사회적 비용을 줄일 수 있다는 점에서 바람직하다"며 "금융사 입장에서는 IT 보안사고가 발생하면 피해자 소송, 기업이미지 하락, 고객신뢰 저하 등 다양한 위험에 노출될 수 있다는 점에서 IT 보안 강화는 필수"라고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
