조좌진 롯데카드 대표 “전액 보상·인적 쇄신…사임도 각오”

회원 297만명 정보 유출…28만명 부정사용 위험
피해 고객 전액 보상·재발급·무료 서비스 지원
MBK 책임론 반박…연말까지 인적 쇄신 단행

조좌진 롯데카드 대표가 18일 서울 중구 부영태평빌딩에서 기자회견을 열고 발언하는 모습.ⓒ데일리안 김민환 기자

롯데카드가 사상 초유의 대규모 해킹으로 회원 개인정보 수백만 건이 유출됐다. 조좌진 대표는 피해 전액 보상과 함께 연말까지 인적 쇄신을 단행하겠다고 밝혔으며, 사임 가능성까지 열어두며 책임을 강조했다.

지난 18일 롯데카드는 서울 중구 부영태평빌딩에서 기자회견을 열고 피해 현황과 대응책을 발표했다.

조 대표는 “최근 발생한 사이버 침해 사고로 고객께 심려를 끼쳐드려 무한한 책임을 느낀다”며 “유출된 고객정보가 악용돼 피해가 발생하는 경우 전액 보상하겠다. 고객 피해 ‘제로화’를 위해 전사적 비상대응 체계를 가동하겠다”고 말했다.

회사는 이날 브리핑에서 구체적인 피해 규모를 공개했다. 롯데카드 회원 960만명 가운데 297만명의 정보가 유출돼 전체 회원의 3분의 1에 달하는 피해가 발생했다는 것이다.

이 중 28만명은 카드번호와 유효기간, CVC 등 결제정보가 포함돼 부정 사용 가능성이 있는 것으로 파악됐다.

나머지 269만명은 일부 항목만 제한적으로 유출돼 부정사용 위험은 크지 않은 것으로 확인됐다. 현재까지 실제 피해 사례는 보고되지 않았다.

롯데카드는 피해 고객 297만명 전원에게 개별 안내 메시지를 발송하고, 특히 부정 사용 위험이 있는 28만명에게는 카드 재발급과 함께 차년도 연회비 전액 면제를 실시한다.

전 고객에게는 연말까지 무이자 10개월 할부 서비스를 제공하고, 금융사기 보상 서비스인 크레딧케어와 카드사용 알림 서비스를 무료로 제공하기로 했다.

또 이상거래탐지시스템(FDS) 모니터링을 강화하고, 24시간 상담센터 인력을 확충해 고객 불안을 최소화한다는 방침이다.

이와 더불어 롯데카드는 해킹 사태 재발 방지를 위해 향후 5년간 1100억원을 투입해 정보보호 예산 비중을 업계 최고 수준인 15%까지 확대하고, 24시간 보안관제 체계 마련, 전담 레드팀 신설해 상시 점검 등을 강화하겠다는 방침이다.

발표 후 이어진 질의응답에서는 보상 범위와 절차에 대한 질문이 이어졌다. 조 대표는 “297만명 전체에 대한 보상은 법규와 규정에 따라 단계적으로 진행할 사안”이라며 “현재는 롯데카드 자체 피해보다 고객 피해 해결이 우선”이라고 밝혔다.

물적 피해를 넘어 심리적 피해 보상에 대해서는 “법원 판결 등 절차가 필요해 시간이 소요될 것”이라면서도 “고객 피해를 최소화하기 위해 보상에는 소홀함이 없을 것”이라고 했다.

이번 사태의 배경을 두고 비용 절감이 원인이라는 지적과 대주주 MBK파트너스의 책임론도 제기됐다. 이에 대해 조 대표는 “2019년 MBK 인수 당시 정보보호 인력은 15명, 투자액은 71억원 수준이었지만 현재 인력은 30명으로 두 배로 늘었다”며 “2021년에는 137억원을 투입했고, 최근 3년간도 88~116억원 수준을 유지했다. 보안 투자를 줄였다는 지적은 사실과 다르다”고 반박했다.

아울러 인적 쇄신에 대한 구체적인 질문도 나왔다. 조 대표는 “이번 사태를 단순한 해킹 문제가 아닌 경영 전반의 혁신 계기로 삼겠다”며 “현재 기능 중심의 조직을 고객 보호 중심으로 전환하고, 저를 포함한 경영진 인적 쇄신을 연말까지 실행하겠다. 필요하다면 사임도 포함된다”고 답했다.