김승남 의원(전남 보성·고흥 민주당)은 “최근 고객정보 유출까지 금융기관들의 크고 작은 전산 및 금융사고의 발생이 끊이질 않고 있는데, 이러한 사고의 대부분은 전문해킹에 의한 불가항력적인 면보다는 내부통제시스템의 소홀한 관리에서 비롯된 인재(人災)다”고 지적했다.

김 의원은 2013년 국정감사에서도 “사고가 계속되는 원인이 전문보안인력 부족, 보안정책관리의 허술, 비효율적인 보안투자, IT업무 위･수탁 계약의 문제라고 지적하고 시정을 요구했지만, 안이한 대처가 더 큰 문제를 야기시켰다”고 주장했다.

이번 카드 3사의 사고도 허술한 보안관리(외주업체)로 인해 약 1억400만건(약 1천500만명)의 개인정보가 유출되는 미증유의 금융사고다. 이번 카드에서 유출된 정보는 대부분 '성명, 주민번호, 여권번호, 휴대폰번호, 자택전화번호, 직장전화번호, 이메일, 자택주소, 직장주소, 직장정보, 카드번호, 유효기간, 카드정보, 결제정보, 신용한도, 연소득' 등 개인정보가 모두 유출됐다.

이러한 상황에서도 금융당국과 3개 카드사는 비밀번호와 cvc코드가 유출되지 않았기 때문에 2차 피해가 발생하지 않을 것이며, 희망하는 고객에 한해서 카드를 재발급해 주겠다고 한다. 하지만 실상은 그렇지 않다. 우리나라는 외국에 비해 비대면 거래인 인터넷쇼핑몰, 홈쇼핑, 스마트폰 몰, 게임 등 1년에 약 100조 이상이 거래되고 있다. 예를 들면, 쇼핑몰에서 ID(휴대폰번호, 이메일, 쇼핑몰ID) 등만 가지고서도 결제할 수 있기 때문에, 단순히 카드를 교체한다고 해서 2차 피해가 사라지는 것은 아니다.

김의원은 “특히 이번 금융사고는 해킹에 의한 것이 아니라 카드회사 내부에서 유출되었기 때문에, 카드를 재발급한다고 해도 향후 추가적인 내부유출사고가 일어날 경우, 이와 같은 문제는 반복될 수밖에 없을 것이다”면서 “임시방편의 조치를 취하는 것 보다, 고객이 안전하게 사용할 수 있는 카드를 만드는 것이 필요하다. 즉, 카드정보 또는 개인정보가 유출되더라도 카드소지 고객이 아니면(소유카드에서 일회용 결제비밀번호 요청) 결제가 이루어지지 않도록 하는 이중안전장치를 시범적으로 도입하여 다른 카드보다 안정성을 강화시킬 필요가 있다”고 대안을 제시했다.

/윤원식기자 yunws5068@hanmail.net