<div>조좌진 대표 "진심으로 죄송"…사과 기자회견롯데카드가 18일 해킹 공격 피해 조사 결과 297만명의 회원 정보가 유출된 것으로 확인했다고 밝혔다.조좌진 롯데카드 대표는 이날 오후 서울 중구 부영태평빌딩에서 기자회견을 열어 이같이 밝히고 "고객 여러분과 유관 기관 여러분께 심려를 끼쳐 진심으로 죄송하다"고 사과했다.<figure><img src="https://img.segye.com/content/image/2025/09/18/20250918510406.jpg" /></figure>유출이 확인된 회원 정보는 온라인 결제 과정에서 생성·수집된 데이터로 ▲ 연계 정보(CI) ▲ 주민등록번호 ▲ 가상 결제코드 ▲ 내부 식별번호 ▲ 간편결제 서비스 종류 등이다.조 대표는 "전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 총 28만명"이라며 "유출 정보 범위는 카드번호, 유효기간, CVC번호 등"이라고 말했다.이어 "이들에게는 카드 재발급 조치가 최우선적으로 이뤄지도록 하겠다"고 말했다.그는 "나머지 269만명은 일부 항목만 제한적으로 유출됐다"며 "해당 정보만으로 카드 부정사용이 발생할 가능성은 없다"고 말했다.롯데카드는 약 960만명의 회원을 보유한 업계 5위권 카드회사로, 전체의 약 3분의 1에 가까운 회원 정보가 유출된 셈이다.조 대표는 "정보 유출은 온라인 결제 서버에 국한해 발생했으며, 오프라인 결제와는 전혀 무관하다"며 "고객 성명도 유출되지 않았다"고 설명했다.피해 구제 방안으로는 전액 보상 방침을 밝혔다.조 대표는 "이번 사고로 발생한 피해는 롯데카드가 책임지고 피해액 전액을 보상할 것"이라며 "2차 피해도 연관성이 확인되면 전액 보상하겠다"고 말했다.이밖에 고객 정보가 유출된 고객 전원에게 연말까지 결제 금액과 관계 없이 무이자 10개월 할부 서비스를 무료로 제공하기로 했다.앞서 롯데카드는 지난 1일 해킹 공격을 당해 1.7GB 규모의 데이터가 유출됐다고 금융당국에 신고했다. 하지만 조사 결과 실제 유출 규모는 이보다 훨씬 큰 것으로 드러났다.처음 해킹 사고가 발생한 것은 지난달 14일이었으나, 회사 측은 월말이 돼서야 사태를 파악하고 조사에 나섰다.<연합>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

조좌진 대표 "진심으로 죄송"…사과 기자회견. 롯데카드가 18일 해킹 공격 피해 조사 결과 297만명의 회원 정보가 유출된 것으로 확인했다고 밝혔다.

롯데카드 "28만명 카드번호·CVC번호 등 유출…재발급 조치"

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/09/18/news-p.v1.20250918.a9e7179e731b421284c02b57798dbd9c_P1.webp" /></figure>297만명의 정보유출 사고가 발생한 롯데카드가 보름 넘게 해킹 피해 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다. 롯데카드는 향후 카드 부정사용 발생 시 피해액 전액을 보상하기로 했다.롯데카드가 18일 언론 브리핑에서 밝힌 해킹사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹쉘)를 설치했고, 14일엔 최초로 데이터를 반출했다.롯데카드는 지난달 26일 악성코드 감염을 처음 확인했으며 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7기가바이트(GB)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.금융위원회는 롯데카드 신고가 늦어진 것에 대해 “사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다”고 밝혔다.롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 “아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다”고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.롯데카드는 297만명 중 부정사용 피해 가능성이 있는 고객 수를 28만명으로 추정했다. 이들의 경우 카드번호와 비밀번호(2자리), 유효기간, 보안코드(CVC), 주민등록번호 등 민감 정보가 대거 유출됐다. 조 대표는 “유일하게 단말기에 카드정보를 직접 입력해 결제하는 방식의 경우 부정사용 가능성이 존재하나 현재까지 부정사용 사례는 확인되지 않았다”고 말했다.롯데카드는 정보유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명의 경우 카드 재발급 시 차년도 연회비가 면제된다.롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 아울러 롯데카드는 카드 재발급, 비밀번호 변경, 회원 탈퇴 등이 신속하게 이뤄질 수 있도록 조치 중이다.금융당국은 “명의도용 등 카드 부정사용이 발생하면 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다”며 “해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다”고 밝혔다.롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 조 대표는 “2022년부터 2025년까지 정보보호 관련 투자는 지속적으로 확대했다”면서도 “이런 노력이 이번 사태를 막을 만큼 충분했느냐는 부분에는 반성의 여지가 많다”고 말했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자는 소홀한 것 아니냐는 목소리가 나온다.</div>

297만명의 정보유출 사고가 발생한 롯데카드가 보름 넘게 해킹 피해 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다. 롯데카드는 향후 카드 부정사용 발생 시 피해액 전액을 보상하기로 했다.

보안투자 늘렸다더니 해킹 인지조차 못한 롯데카드…“피해액 보상”

<div>롯데카드 해킹 사태의 파장이 커지고 있다. 정보 유출 피해 규모가 예상보다 훨씬 큰 100만 명 이상에 이를 것이라는 전망이 나오면서다.17일 금융업계에 따르면 금융위원회와 금융감독원은 18일 이번 사태 관련 회의를 열고 조사 내용을 발표한다. 금융당국 관계자는 “조사는 막바지 단계로 18일 오전에 마무리될 것으로 예상한다”며 “유출된 용량이나 회원 규모로 추정하면 피해 규모는 100만 명 이상이 될 가능성이 있다”고 말했다. 롯데카드 고객 수(법인 제외)는 지난달 기준 964만5000명이다. 롯데카드는 2019년 롯데그룹 계열사에서 분리돼 사모펀드 MBK에 인수됐다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202509/18/f70a9ca1-610e-4b79-ba59-2d5137e83a34.jpg" /></figure>당초 롯데카드가 금감원에 보고한 유출 데이터 규모는 1.7GB였다. 시장에서 피해자 규모를 수만 명 수준으로 추산한 이유다. 하지만 당국이 현장 검사 등을 통해 파악한 규모는 훨씬 심각한 것으로 알려졌다. 고객정보 유출 범위도 예상보다 커졌다. 롯데카드의 온라인 결제 내역뿐 아니라 신용카드 번호와 개인 신용정보 일부가 유출된 것으로 알려졌다.이에 18일 오후 조좌진 롯데카드 사장이 대국민 사과에 나선다. 롯데카드는 또 개인정보가 유출된 고객에게 해당 사실을 알리는 문자를 발송할 예정이다. 2차 피해를 막기 위해 신속하게 카드 재발급이나 해지 절차를 안내하기 위해서다. 보상안 마련도 고심 중인 것으로 알려졌다. 보상안에는 탈퇴 회원을 대상으로 한 연회비 무차감 환불 등이 거론된다.금융당국 고위 관계자는 “다행히 현재까지 유출 정보를 활용한 부정거래는 없는 것으로 확인돼 불안해하지 않아도 된다”고 전했다. 다만 금융당국은 부정 사용이 발생하면 롯데카드가 피해액 전액을 보상해야 한다는 점을 강조했다.롯데카드를 인수한 MBK파트너스가 보안 투자를 제대로 하지 않았다는 지적도 나온다. 롯데카드가 사용해 온 결제 관리 서버는 약 10년 전 취약점이 발견돼 대부분 금융사가 보안 패치를 설치한 것인데, 롯데카드는 이를 적용하지 않은 것으로 전해진다. 이찬진 금감원장은 지난 16일 열린 여신전문회사 최고경영자(CEO) 간담회에서 “최근 금융권 사이버 침해 사고는 단기 실적에 치중해 장기 투자가 소홀해진 결과가 아닌지 뼈아픈 자성의 계기로 삼아야 한다”며 “위반 사례에 대해서는 엄정하고 무거운 책임을 물을 것”이라고 경고했다.</div>

롯데카드 해킹 사태의 파장이 커지고 있다. 정보 유출 피해 규모가 예상보다 훨씬 큰 100만 명 이상에 이를 것이라는 전망이 나오면서다.

롯데카드 “데이터 1.7GB 털렸다”더니…피해자 100만명 넘을 듯

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/09/18/20250918000108_0480.jpg" /></figure>조좌진 롯데카드 대표이사가 18일 오후 서울 중구 부영태평빌딩에서 기자회견을 열고 해킹 피해 관련 대국민 사과를 하기 앞서 발언대를 바라보고 있다. 금융당국에 따르면 이번 롯데카드의 해킹 사고를 조사한 결과 200GB에 달하는 데이터가 유출된 것으로 파악됐다. 이날 롯데카드는 유출된 정보는 온라인 결제 과정에서 생성·수집된 데이터로 △연계 정보(CI) △주민등록번호 △가상 결제코드 △내부 식별번호 △간편결제 서비스 종류 등이 있다고 밝혔다. 조 대표는 "책임지고 전액 보상하겠다"며 "2차 피해 연관성 확인되면 전액 보상, 유출된 회원 전원에게 올해 연말까지 결제 금액 관계없이 무이자 10개월 할부 서비스를 무료 제공 하겠다"고 덧붙였다. <figure><img src="https://nimage.newsway.co.kr/photo/2025/09/18/20250918000097_0480.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/09/18/20250918000100_0480.jpg" /></figure></div>

조좌진 롯데카드 대표이사가 18일 오후 서울 중구 부영태평빌딩에서 기자회견을 열고 해킹 피해 관련 대국민 사과를 하기 앞서 발언대를 바라보고 있다.

무거운 마음으로 대국민 사과 발언대 바라보는 조좌진 롯데카드 대표

<div><img src="https://img.etnews.com/news/article/2025/09/17/article_17160235373939.png" />롯데카드 고객정보 유출 데이터 규모가 당초 금융감독 당국에 보고한 1.7기가바이트(GB) 보다 훨씬 큰 것으로 추정되고 있다. 최종 결과가 나와봐야 알겠지만, 유출 정보 경·중치를 다 포함하면 피해자수가 백만명 단위로 불어날 수 있다는 경고까지 나온다.전체 롯데카드 가입자수가 960만여명 인것을 감안하면 피해자 비중이 전체 10분의 1을 훌쩍 뛰어넘을 수 있다는 얘기다. 당국이 긴장하고 있는 지점은 유출된 데이터가 고객 개인정보 뿐 아니라 각종 결제 정보까지 포함하고 있을 가능성이 상당히 있다는 부분이다. 금융감독원이 국회에 보낸 조사경과 답변서에는 “카드 정보 등 온라인 결제 요청 내역이 포함된 것으로 보인다”고 적시돼 있다.개인정보도 중요하지만, 결제 정보는 말 그대로 카드 사용자의 결제처, 구매품목, 구매금액과 같은 금융 프라이버시가 다 담겨 있다. 이것이 유출됐다는 것은 카드 사용자의 소비성향·구매 여력 등이 제3자에 노출됐음을 의미한다.당국의 조사가 이르면 이번주 내 마무리되면 롯데카드 대표와 경영진이 대국민 사과와 함께 보상대책, 재발 방지책 등을 내놓을 것으로 보인다. 다만, 유출된 정보의 범위가 어디까지인지, 실제 결제 정보까지 다 포함됐는지에 따라 보상과 대책은 완전히 차원이 달라져야 한다.카드업계에선 공식 피해 규모 발표와 함께 롯데카드 측 발표가 나오는 것과는 무관하게 대규모 가입자 이탈 사태가 빚어질 수 있는 것으로 보고 있다. 그만큼 국민들의 보안 의식이 높아진 것은 물론 사업자에 대한 직접적 책임을 지우는 경향이 커진 것이다.정부도 정보 보안 사고에 대비할 수 있었음에도 불구하고 반복하는 기업에 대해 징벌적 과징금 부과 등 이전과는 다른 접근법을 예고하고 있다. 상황에 따라 롯데카드에 본보기 영업 규제 뿐 아니라 과징금 부과 같은 조치가 내려질 가능성이 높다.또하나 당국이 주시하는 부분은 정보유출 기업 최대주주의 책임소지다. 롯데카드의 현 최대주주인 MBK파트너스가 여론은 물론 당국의 책임 규명에 있어서도 결코 자유롭지 못하단 점이다. 이미 다른 인수사례에서 드러났듯 수익 극대화에 치중한 나머지 적절한 정보보안 투자는 게을리해온 것에 대한 행정·사법적 조치가 가해질 수 있는 상황이다.늘 소 잃고 외양간 고치는 행태가 반복돼 왔다. 이번부터라도 고객 정보 유출 범위와 정도에 맞는 합당한 책임을 지우는 선례가 남겨져야 할 것이다.</div>

롯데카드 고객정보 유출 데이터 규모가 당초 금융감독 당국에 보고한 1.7기가바이트(GB) 보다 훨씬 큰 것으로 추정되고 있다. 최종 결과가 나와봐야 알겠지만, 유출 정보 경·중치를 다 포함하면 피해자수가 백만명 단위로 불어날 수 있다는 경고까지 나온다.

[사설] 롯데카드, 정보유출에 합당한 책임져야

<div><figure><img src="https://www.fintechtimes.co.kr/data/photos/20250938/art_17581715016522_11751c.jpg" /></figure>안녕하십니까 롯데카드 대표이사 조좌진입니다.최근 발생한 저희 회사의 사이버 침해 사고로 고객 여러분들께 크나큰 불안과 심려를 끼쳐드린 점에 대해 대표이사로의 무한한 책임을 느끼면서 이 자리에 섰습니다.롯데카드를 아껴 주시는 고객 여러분, 그리고 유관 기관 여러분께 심려를 끼쳐드려 진심으로 죄송합니다.지난번 해커의 침해 사실을 확인했을 때 대고객 사과문에서도 밝혔듯이, 이번 침해사고의 대응 과정을 투명하게 공개함으로써 고객분들의 염려와 불편을 최소화하고, 고객 피해를 ZERO(제로)화하기 위해 오늘 이 자리를 마련하였습니다.오늘 언론 브리핑을 통해서, 첫째, 사고 경과, 둘째, 고객정보 유출 내역, 셋째, 고객 보호조치에 대해 말씀드리도록 하겠습니다.우선, 사고 경과부터 말씀드리겠습니다.지난 8월 26일, 온라인 결제 서버에서 외부 해커의 침해 흔적이 발견되었으며, 즉시 전체 서버에 대한 정밀조사를 진행하였습니다.점검 결과 3개 서버에서 2종의 악성코드와 5종의 웹쉘을 발견해 즉시 삭제 조치하였고, 다른 데이터베이스로의 전이나 추가적인 악성코드 감염은 저희들의 검사결과 없었다고 확인하였습니다.8월 31일 낮 12시경, 온라인 결제 서버에서 외부 공격자가 1.7기가바이트(GB) 분량의 데이터 반출을 시도했던 흔적을 발견하였고, 유출된 사항에 대한 정밀 조사 결과 고객정보 유출은 확인되지 않았습니다.그리고 다음날인 9월 1일 오전 10시경, 금융당국에 침해사고 사실을 신속히 보고했습니다.9월 2일부터 금융감독원과 금융보안원의 현장 검사가 진행되었고, 조사 과정에서 200기가바이트(GB) 분량의 데이터가 추가적으로 반출된 정황이 발견되었습니다. 이후 관계 기관과 정밀분석을 진행하였고, 어제인 9월 17일, 특정 고객의 일부 고객정보가 유출된 사실을 최종적으로 확인하였습니다.고객 여러분의 소중한 정보를 관리하는 금융회사로서, 보안 관리에 있어 중대한 미흡과 부족함이 있었다는 것은 어떠한 이유로도 용서될 수 없는 일입니다.이로 인해 고객분들이 느끼신 불편과 심려에 다시 한번 깊이 사과드립니다.둘째, 고객정보 유출 규모와 내역에 대해 말씀드리겠습니다.고객정보가 유출된 총 회원 규모는 297만명입니다.먼저, 정보유출은 온라인 결제 서버에 국한해서 발생하였으며, 오프라인 결제와는 전혀 무관하다는 점을 말씀드립니다.유출된 정보는 7월 22일과 8월 27일 사이 해당 온라인 서버를 통한 온라인 결제 과정에서 생성·수집된 데이터로, ▲CI(Connecting Information), ▲가상결제코드, ▲내부식별번호, ▲간편결제 서비스 종류 등입니다.개인별로 유출된 정보 항목에는 차이가 있습니다.전체 유출 고객 중, 유출된 고객정보로 카드 부정사용으로 이어질 가능성이 있는 고객은 총 28만명으로 확인되었습니다.해당 고객들은 7월 22일과 8월 27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드 정보를 신규로 등록하신 고객들의 경우가 여기에 해당합니다.유출정보의 범위는 온라인 신규등록 시 필요한 카드번호, 유효기간, CVC번호 등이 포함됩니다.다만, 유출된 정보가 있다고 하더라도 오프라인 결제의 경우, IC 및 마그네틱 실물카드 복제에 필요한 정보가 담겨있지 않아 복제의 가능성은 없으며, 결국 오프라인 결제에 부정 사용될 소지는 없습니다.또한, ATM을 통한 카드론, 현금서비스도 사용이 불가합니다.온라인 결제에 있어서도, 실제 결제가 일어나기 위해서는 SMS 인증, 지문 인증 등 제 2의 추가적인 본인 인증 절차가 필요하기 때문에 유출된 정보만으로는 부정사용이 어려운 수준입니다.하지만, 유일하게 단말기에 카드정보를 직접 입력해 결제하는 방식인 일부 키인(KEY IN) 거래의 경우에는 부정사용 가능성이 존재하나, 현재까지 부정사용 사례는 확인되지 않았습니다.나머지 269만명의 경우에는 일부 항목만 제한적으로 유출되어, 해당 정보만으로는 카드 부정사용이 발생할 가능성이 없음을 확인하였습니다. 때문에, 카드 재발급을 별도로 하실 필요는 없습니다.그럼에도 불구하고 불안을 해소하고 싶으신 분들은 롯데카드앱이나 홈페이지를 통해 비밀번호 변경, 해외 거래 차단, 카드 재발급 등을 신청하시면 됩니다.이외의 일반 고객 여러분의 정보는 일절 유출되지 않았습니다. 따라서 불필요한 불안은 갖지 않으셔도 된다는 점을 이 자리를 빌려 다시 한번 말씀드립니다.현재까지 이번 사이버 침해사고로 인해 고객정보가 악용되어 소비자 피해로 이어진 사례는 단 한 건도 확인된 바 없습니다.셋째, 고객보호 조치에 대해 말씀드리겠습니다.우선, 이번 침해 사고로 인해 발생한 피해에 대해서는 그 어떠한 손실도 고객에게 전가하지 않겠습니다.저희 롯데카드가 책임지고 피해액 전액을 보상할 것입니다. 이 부분에 대해서는 대표이사로서 고객 여러분께 확실히 약속드립니다.저희 롯데카드는 고객 피해 제로화를 최우선 과제로 삼고 대표이사 주재로 전사적 비상대응체계를 가동하겠습니다.먼저, 고객정보가 유출된 297만 고객 전원에 대해서는 오늘부터 개별적으로 고객정보 유출 안내 메시지를 보내드리겠습니다.특히, 부정사용 가능성이 있는 고객 28만명에게는 재발급 안내 문자를 추가로 발송하고, 안내전화도 병행하여 ‘카드 재발급’ 조치가 최우선적으로 이루어지도록 하겠습니다. 또한, 이상거래탐지시스템인 FDS 모니터링을 한층 더 격상해서 시행하겠습니다.해외 온라인 결제 시 기존 결제 이력이 없는 가맹점에서의 결제 건은 전화 본인 확인 후에만 승인하고 있으며, 국내 결제 또한 강화된 사전 사후 모니터링을 시행하여 부정 결제 가능성에 대비하고 있습니다.이 밖에도, 롯데카드앱 메인 화면 상단에 고객이 손쉽게 보안조치를 할 수 있도록 카드 재발급, 해외결제 차단, 비밀번호 변경 관련 메뉴를 배치하고, 원활한 앱 이용을 위한 동시 접속 인원도 60만명까지 확대하여 운영하고 있습니다.또, 침해사고 전용 24시간 상담센터의 인력을 확충해 고객이 보다 신속하게 상담을 받을 수 있도록 하였습니다.시스템 보안 강화 작업도 신속히 진행하고 있습니다.온라인 결제 시스템의 서버, 운영체제, 소프트웨어 환경을 전면 교체하여 보안 수준을 한층 강화하고, 주요 시스템 계정 접속 및 인증 체계 강화, 네트워크 보안 및 데이터 암호화 관리도 3개월 내 고도화 완료할 계획입니다.아울러, 이번 사태로 고객분들께 끼쳐드린 불편과 심려를 조금이나마 덜어드리고자 다음과 같은 지원방안을 추가적으로 마련하였습니다.우선, 금번 고객정보가 유출된 고객 전원에게는 연말까지 금액과 관계없이 무이자 10개월 할부 서비스를 무료로 제공하겠습니다.또한, 피싱, 해킹 등의 금융사기 또는 사이버 협박에 의한 손해 발생 시 보상해 드리는 금융피해 보상 서비스인 크레딧케어도 연말까지 무료로 제공해드릴 것이며, 고객분들이 카드사용 내역을 빠짐없이 확인하실 수 있도록 카드사용 알림서비스도 연말까지 무료로 제공하겠습니다.특히, 최우선 재발급 대상이 되는 고객 28만명에게는 카드 재발급 시 차년도 연회비를 한도 없이 면제해드리겠습니다.마지막으로, 관계 기관의 조사에 적극 협력하여 사고 원인을 명확히 규명하고, 문제 해결에 책임을 다하겠습니다. 추후 진행 상황에 대해서도 숨김없이 투명하게 공개하고 필요한 사안은 고객 여러분께 신속히 안내해 드리겠습니다.본 침해사태에 대한 책임은 롯데카드 대표이사인 제가 가장 크게 느끼고 부담해야 한다고 생각합니다.깊은 책무감을 느끼고 반성하고 있습니다.롯데카드는 이번 사태를 단순한 해킹사건이나 보안문제로 보지 않고, 경영 전반의 메커니즘을 근본부터 혁신하는 계기로 삼고자 합니다.우선 현재의 기능 중심적으로 구성된 조직을 고객 중심, 고객가치 중심, 고객보호 중심으로 대전환 시키도록 할 것이며, 대표이사인 저를 포함하여 대대적인 인적쇄신을 연말까지 완료하겠습니다.또한, 향후 5년간 1,100억원의 정보보호 관련 투자를 집행함으로써 IT 예산대비 정보보호 예산 비중을 업계 최고 수준인 15%까지 확대하겠습니다.이를 통해 자체 보안관제 체계를 구축하여 24시간 실시간 통합보안 관제체계를 강화하고, 전담 레드팀을 신설하여 해커의 침입을 가정한 예방 활동을 상시화하겠습니다.또한, 현재의 전사 IT 시스템 인프라를 정보보호 중심으로 전면적으로 개편하겠습니다.앞으로 고객 피해를 제로화하고, 고객분들의 불편을 최소화하는 임무가 제가 롯데카드 대표이사로서의 마지막 책무라는 결연한 마음가짐으로 최선을 다할 것을 약속드립니다.다시 한번 이번 일로 심려를 끼쳐드리게 된 점, 진심으로 머리 숙여 깊은 사과의 말씀을 드립니다.</div>

안녕하십니까 롯데카드 대표이사 조좌진입니다. 최근 발생한 저희 회사의 사이버 침해 사고로 고객 여러분들께 크나큰 불안과 심려를 끼쳐드린 점에 대해 대표이사로의 무한한 책임을 느끼면서 이 자리에 섰습니다.

롯데카드 조좌진 대표이사, "사이버 침해 사고 언론 브리핑"[원본]

<div><figure><img src="https://www.datanews.co.kr/data/photos/cdn/20250938/art_1758180433.jpg" /></figure>롯데카드가 고객정보 유출에 대해 공식적으로 사과했다. 이번 사고로 정보가 유출된 회원 규모는 297만 명으로, 전체 회원(약 960만 명)의 3분의 1에 가까운 규모다. 8월 31일 밝힌 1.7기가바이트(GB)에 더해 추가적으로 200GB 분량의 데이터 반출이 추가 확인됐다. 롯데카드는 이번 침해 사고로 인한 피해에 대해 책임지고 전액 보상한다는 계획이다. 롯데카드는 18일 서울 중구 부영 태평빌딩에서 고객정보 유출에 대한 언론 브리핑을 진행했다. 조좌진 롯데카드 대표는 "최근 발생한 사이버 침해 사고로 고객 여러분께 큰 불안과 심려를 끼쳐드려 대표이사로의 무한한 책임을 느끼며 이 자리에 섰다"며 "현재까지 이번 사이버 침해사고로 인해 고객정보가 악용돼 소비자 피해로 이어진 사례는 한 건도 확인된 바 없다"고 말했다.<figure><img src="https://www.datanews.co.kr/data/photos/cdn/20250938/art_1758180106.jpg" /></figure>조 대표는 이어 "정보보호에 관련해 투자와 노력을 지속하고 있지만, 침해 사태를 막을 만큼 충분했는지에 대한 반성이 많이 남는다. 그 부분에 대한 책임은 CEO인 제가 져야 한다고 생각하고 있다"고 덧붙였다.롯데카드는 이번 해킹사태에 따른 대대적인 인적쇄신도 예고했다.조 대표는 "이번 사태를 단순한 해킹사건이나 보안문제로 보지 않고 경영 전반의 메커니즘을 근본부터 혁신하는 계기로 삼고자 한다"며 "우선 현재의 기능 중심적으로 구성된 조직을 고객 중심, 고객 가치 중심, 고객 보호 중심으로 대전환시키도록 할 것이며, 대표이사인 저를 포함해 대대적인 인적쇄신을 연말까지 완료하겠다"고 말했다.회사에 따르면, 이번 고객정보 유출은 롯데카드가 운영하는 48개 웹로직 서버에 대한 보안 패치 과정에서 당시 사용량이 거의 없었던 소규모 페이 서비스가 보안패치에서 누락됐고, 지난 8월 13일 신원 미상의 공격자(해커)가 롯데카드의 온라인결제 시스템에 악성코드(웹셀)을 설치하면서 시작됐다. 롯데카드는 8월 26일 악성코드 감염을 최초로 확인하고, 8월 31일까지 전체 서버를 대상으로 악성코드 감염 여부 검사를 실시했다. 9월 1일 금융감독원에 사이버 침해 사실에 대해 신고하고, 이후 자체 조사를 통해 최종 유출 정보량 및 내용 확인을 완료했다. 최종 유출 정보량이 확인된 것은 사건 발생 후 한 달 여만이다.이와 관련, 조 대표는 "유출된 내용을 고객별로 매칭시키는 데 상당히 오랜 시간이 걸렸다"고 설명했다.롯데카드에 따르면, 정보가 유출된 회원은 297만 명이다. 이 중 269만 명은 ▲연계정보(CI, Connectiong Information) ▲가상결제코드 ▲주민등록번호 등이 유출됐다. 이 정보만으로는 카드 부정사용이 불가능해 카드를 재발급하지 않아도 된다는 게 회사 측 설명이다.하지만, 나머지 28만 명은 ▲카드번호 ▲비밀번호(2자리) ▲유효기간 ▲CVC 등 고객정보가 유출돼 카드 부정사용으로 이어질 수 있다. 7월 22일부터 8월 27일 사이에 새로운 페이결제 서비스나 커머스 사이트에 사용 카드 정보를 신규로 등록한 고객들이 해당된다. 조좌진 대표는 "유출된 정보가 있다고 해도 오프라인 결제의 경우 IC 및 마그네틱 실물카드 복제에 필요한 정보가 담겨있지 않아 복제 가능성이 없어 오프라인 결제에 부정 사용될 소지는 없다"며 "ATM을 통한 카드론, 현금서비스도 사용이 불가하다"고 말했다.다만 단말기에 카드정보를 직접 입력해 결제하는 방식인 일부 키인(KEY IN) 거래는 부정사용 가능성이 있다.최재웅 롯데카드 마케팅본부장은 "전체 가맹점 중 국내에서 키인 결제가 가능한 곳은 1.15%로, 고액결제나 다수결제 등 이상결제 발생에 대한 모니터링을 진행하고 있다"며 "현재까지 사용 사례는 없다"고 설명했다.롯데카드는 이번 침해 사고로 발생한 피해액 전액을 보상할 방침이다. 고객 피해 제로화를 최우선 과제로 삼고 대표이사 주재로 전사적인 비상대응체계를 가동할 계획이다.먼저 고객정보가 유출된 297만 명 고객 전원에게 18일부터 안내 메세지를 개별 발송한다. 특히 부정사용 가능성이 있는 28만 명에게는 안내전화를 병행해 최우선으로 카드 재발급 조치가 이뤄질 수 있도록 할 계획이다. 해당 고객이 재발급을 신청하면 다음주 수요일까지 새 카드를 발송할 계획이다. 재발급을 신청하면 기존 카드는 사용이 중지돼 부정방지 사용 리스크를 제로화할 수 있다.고객정보가 유출된 고객 전원에게 연말까지 금액과 관계업시 무이자 10개월 할부 서비스를 무료로 제공하는 등 추가적인 지원방안도 마련했다. 피싱, 해킹등의 금융사기 또는 사이버 협박에 의한 손해 발생 시 보상하는 금융피해 보상 서비스인 크레딧케어도 연말까지 제공한다. 이상결제 발생에 대비하기 위해 카드사용 알림서비스도 연말까지 무료로 제공한다.최우선 재발급 대상인 28만 명에게는 카드 재발급 시 차년도 연회비를 한도 없이 면제한다. 롯데카드는 카드 재발급으로 발생할 비용을 최소 56억 원 이상으로 추정했다.이 밖에도 롯데카드앱 메인 화면 상단에 고객이 손쉽게 보안조치를 할 수 있도록 카드 재발급, 해외결제 차단, 비밀번호 변경 관련 메뉴를 배치하고, 원활한 앱 이용을 위해 동시 접속 인원을 60만 명까지 확대했다.롯데카드는 향후 5년간 1100억 원의 정보보호 관련 투자를 집행해 IT 예산 대비 정보보 예산 비중을 업계 최고 수준인 15%까지 확대할 계획이다.이를 통해 자체 보안관제 체계를 구축해 24시간 실시간 통합보안 관제체계를 강화하고, 전담 레드팀을 신설해 해커의 침입을 가정한 예방 활동을 상시화할 계획이다.이윤혜 기자 dbspvpt@datanews.co.kr[ⓒ데이터저널리즘의 중심 데이터뉴스 - 무단전재 & 재배포 금지] </div>

롯데카드가 고객정보 유출에 대해 공식적으로 사과했다. 이번 사고로 정보가 유출된 회원 규모는 297만 명으로, 전체 회원(약 960만 명)의 3분의 1에 가까운 규모다. 8월 31일 밝힌 1.7기가바이트(GB)에 더해 추가적으로 200GB 분량의 데이터 반출이 추가 확인됐다. 롯데카드는 이번 침해 사고로 인한 피해에 대해 책임지고 전액 보상한다는 계획이다.

롯데카드 “297만 명 고객 정보 유출…피해액 전액 보상”

<div>"기업에 책임 묻는 것 필요""범정부 차원 체계적 보안 대책 서둘러야"[서울=뉴스핌] 박찬제 기자 = 이재명 대통령이 18일 "해킹 피해 최소화를 위한 근본적인 종합 대책을 마련해 달라"고 지시했다.이 대통령은 이날 오후 용산 대통령실에서 수석보좌관회의를 주재하며 "해킹 사건이 계속 나고 있다"며 이같이 말했다.이 대통령은 "주요 통신사와 금융기관에 대한 해킹으로 국민 피해가 계속 늘고 있다"며 "기업에 책임을 묻는 것도 필요하지만 갈수록 진화하는 해킹 범죄에 맞서서 범정부 차원의 체계적인 보안 대책을 서둘러야겠다"고 강조했다.<figure><img src="https://img.newspim.com/news/2025/09/18/2509181606488680.jpg" /></figure>그러면서 "보안없이는 디지털 전환도 인공지능(AI) 강국도 사실 사상누각에 불과하다"고 거듭 강조했다.이 대통령의 이같은 주문은 최근 통신사와 카드사를 비롯해 정부 기관 등에서 해킹 사고가 잇따르며 국민들의 개인정보가 유출되고 금전 피해까지 입은 데 따른 것이다. 과학기술정보통신부는 최근 일어난 KT 소액결제 해킹 사건에 대한 민관 합동 조사 결과 브리핑을 통해 이번 사건 피해액이 총 1억 7000만 원에 이른다고 밝혔다.롯데카드는 이날 서울 본사에서 연 언론브리핑에서 총 297만명의 회원 정보가 유출된 사실을 공식 발표했다. 이 가운데 28만명은 신용카드번호와 유효기간, CVC(보안코드) 번호까지 함께 노출돼 부정사용 위험에 노출된 것으로 파악됐다.유출된 정보는 지난 7월 22일부터 8월 27일 사이 온라인 결제 과정에서 생성·수집된 데이터로, 오프라인 결제와는 무관하다. 유출 항목은 ▲연계정보(CI) ▲주민등록번호 ▲가상 결제코드 ▲내부식별번호 ▲간편결제 서비스 종류 등이 포함된다. 고객 성명은 유출되지 않았다.pcjay@newspim.com</div>

"기업에 책임 묻는 것 필요" "범정부 차원 체계적 보안 대책 서둘러야" [서울=뉴스핌] 박찬제 기자 = 이재명 대통령이 18일 "해킹 피해 최소화를 위한 근본적인 종합 대책을 마련해 달라"고 지시했다.

李대통령 "해킹 피해 최소화 위한 근본적 종합 대책 마련하라"

롯데카드 "정보 유출 고객에 연말까지 무이자 10개월 할부" 롯데카드 "28만명 고객정보 부정사용 가능성…전액 보상 방침" 롯데카드 "해킹 사고로 297만명 회원 정보 유출 확인"

[속보] 롯데카드 "해킹 사고로 297만명 회원 정보 유출 확인"

관련 뉴스