개인정보보호위원회는 45만명의 주민등록번호 유출 사고가 발생한 롯데카드에 과징금 96억2천만원과 과태료 480만원을 부과했다고 오늘(12일) 밝혔습니다.

개인정보위는 어제(11일) 열린 전체회의에서 롯데카드의 개인정보보호법 위반 행위에 대해 이같이 과징금·과태료 부과와 시정 및 공표 명령을 의결했습니다.

이번 조사는 작년 9월 금융감독원이 롯데카드의 개인신용정보 누설 신고 사실을 개인정보위에 통보하면서 시작됐습니다.

조사 결과 롯데카드의 온라인 간편결제 시스템이 해킹되면서 로그 파일에 기록된 이용자 약 297만명의 개인신용정보가 유출됐고, 이 가운데 약 45만명의 주민등록번호도 포함된 것으로 확인됐습니다.

개인정보위 조사 결과 롯데카드는 온라인 결제 과정에서 생성되는 로그 파일에 주민등록번호를 포함한 다수의 개인정보를 평문 형태로 기록하는 등 법에서 허용한 범위를 벗어나 주민등록번호를 처리한 것으로 나타났습니다.

로그 파일에 대한 암호화 조치도 충분히 이뤄지지 않았던 것으로 조사됐습니다.

개인정보위는 과징금과 과태료 부과에 더해 개인정보 처리 현황 전반을 점검하고 개인정보 보호책임자(CPO)의 책임과 독립성을 강화하는 등 개인정보 보호 체계를 정비하도록 시정 명령했습니다.

개인정보위는 이번 사건을 계기로 금융 분야 사업자의 주민등록번호 처리 실태에 대한 사전 점검도 추진할 계획입니다.

연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23

이지현(ji@yna.co.kr)