신한카드 개인정보 유출 파문…금융당국, 19만건 사고에 긴급 현장검사 착수

가맹주 정보 19만건 유출…내부 직원 연루 정황에 업계 긴장 보이스피싱 2차 피해 우려 확산…카드업권 전반 점검 착수

2025-12-24     박금재 기자
신한카드.

[녹색경제신문 = 박금재 기자] 금융당국이 신한카드에서 발생한 대규모 개인정보 유출 사고와 관련해 긴급 현장검사에 나선다. 유출 규모가 19만 건을 넘어선 데다, 내부 직원이 연루된 정황이 드러나면서 카드업권 전반의 정보보호 체계가 도마 위에 올랐다.

24일 금융위원회는 정부서울청사에서 대책 회의를 열고, 신한카드의 개인정보 유출 사고 경위와 추가 유출 가능성을 점검하기 위해 현장검사를 실시한다고 밝혔다. 이번 검사는 유출 범위와 원인, 내부 통제 체계의 적정성 등을 집중적으로 살피는 데 초점이 맞춰질 전망이다.

앞서 신한카드는 2022년 3월부터 올해 5월까지 약 3년간 가맹주 휴대전화번호와 사업자등록번호 등 총 19만2000여 건의 개인정보가 외부로 유출된 사실을 확인하고, 전날 개인정보보호위원회에 이를 신고했다. 회사 측은 자체 점검 결과, 이번 사고로 계좌번호나 비밀번호 등 민감한 신용정보는 유출되지 않은 것으로 파악됐다고 설명했다.

다만 금융당국은 추가 유출 가능성을 배제할 수 없다는 입장이다. 금융당국은 “현장검사를 통해 유출 범위와 추가 피해 여부를 면밀히 확인할 예정”이라며 “만약 계좌번호 등 개인신용정보 유출이 추가로 확인될 경우, 신용정보법 등 관련 법령에 따라 엄정한 조치를 취하겠다”고 밝혔다.

당국은 유출된 정보가 보이스피싱 등 2차 범죄로 악용될 가능성도 우려하고 있다. 이에 따라 신한카드에 가맹주 대상 안내 강화, 모니터링 확대 등 실효성 있는 피해 예방 조치를 즉각 시행할 것을 주문했다.

이번 사고가 신규 카드 모집 실적을 높이기 위한 내부 직원들의 불법 행위에서 비롯된 것으로 드러난 점도 사안의 심각성을 키우고 있다. 금융당국은 특정 회사의 일탈로만 볼 수 없다고 판단하고, 카드업권 전반을 대상으로 유사 사례가 있었는지 여부를 함께 점검할 계획이다.

더불어 금융당국은 카드사를 포함한 전 금융권의 내부 정보보호 시스템 전반에 대한 점검도 병행한다는 방침이다. 점검 과정에서 내부 통제 미비나 관리 소홀 등이 확인될 경우, 관련 책임을 엄중히 묻겠다는 입장이다.

금융권 안팎에서는 이번 사태를 계기로 개인정보 보호와 내부 통제 강화에 대한 요구가 한층 높아질 것으로 보고 있다. 특히 고객 신뢰를 기반으로 하는 금융회사 특성상, 정보보호 사고에 대한 대응 방식과 재발 방지 대책이 향후 평판과 영업에 직접적인 영향을 미칠 수 있다는 지적이 나온다.