웹사이트 상위노출 금융당국이 297만명의 정보 유출 사고가 발생한 롯데카드에 최고 수준의 엄정한 제재를 하기로 했다. 아울러 중대 보안사고에는 ‘징벌적 과징금’을 도입하고, 정부의 보안 개선 요구를 제대로 이행하지 않으면 지속적인 이행강제금까지 부과할 예정이다.
금융위원회는 18일 롯데카드 정보 유출 관련 긴급 대책회의를 열고 이 같은 대책을 발표했다.
금융당국은 롯데카드의 금융보안·정보보호 미흡사항 등을 조사해 엄정한 제재를 하기로 했다. 금융위 측은 금융감독원 검사를 통해 위규사항을 낱낱이 파악해 엄정한 조치를 취할 예정이라며 현재 웹서버 관리, 악성코드 감염 방지 등 사태 전반에 대한 면밀한 검사가 진행되고 있다고 설명했다.
롯데카드 정보 유출 사고는 SGI서울보증, 웰컴금융그룹 등에서 잇따라 사이버 해킹 사고가 발생해 금융권 보안의 중요성이 부각되고 있는 카마그라구입 와중에 발생했다. 금융당국이 보안사고에 대한 강력 제재를 시사한 만큼 롯데카드는 향후 중징계를 피할 수 없을 것이란 전망이 나온다.
앞서 금융당국은 2014년 롯데카드가 KB·농협카드와 함께 대규모 개인정보 유출 사태를 일으켰을 당시 3개월 영업정지 조치를 내렸다.
금융당국은 향후 금융회사의 개인정보 유출 사태가 재발하지 않도록 보안관리를 긴급 점검하겠다고 밝혔다. 특히 전 카드사에 대한 금감원의 보안 실태 점검을 시작하고, 위규사항 발견 시 즉시 제재할 계획이다.
금융사 보안관리 체계를 근본적으로 강화하기 위한 제도 개선도 신속히 추진할 방침이다. 보안 위규 행위에 대한 금융사의 경각심을 높이는 차원에서 중대 보안사고 발생 시 일반적 과징금 수준을 뛰어넘는 징벌적 과징금을 도입한다. 금융사들이 정부의 보안 수준 개선 요구를 제대로 이행하지 않으면 지속적인 이행강제금도 부과한다.
금융당국은 정보보호최고책임자(CISO)가 주도적으로 보안 수준을 높일 수 있도록 CISO의 권한을 강화하고, 소비자들이 금융사별 보안 수준을 비교하고 서비스를 선택할 수 있도록 관련 공시도 확대하기로 했다.
미국프로야구 메이저리그(MLB) 애틀랜타 김하성이 15일 미국 조지아주 애틀랜타 트루이스트 파크에서 열린 휴스턴전에서 3회말 안타를 치고 있다. 김하성은 이날 4타수 3안타 1볼넷으로 활약했고, 애틀랜타는 8-3으로 승리하며 4연패를 벗어났다.
<애틀랜타 | 로이터연합뉴스>