금감원-롯데카드, 정보유출 경로 놓고서도 ‘이견’...진실은?

[일요신문] 금융감독원과 롯데카드가 고객정보 유출 경위를 놓고서도 이견을 보이며 국회에서 질타를 받았다.

최수현 금감원장은 23일 오후 서울 여의도 국회 정무위원회에서 열린 카드사 고객정보 유출사고 관련 긴급 현안보고에서 “롯데카드는 외부인이 USB를 사용하도록 허용하는 등 보안규정을 지키지 않았다”며 “코리아크레딧뷰로(KCB) 직원이 사용하는 컴퓨터 두 대 가운데 한 대에만 보안프로그램이 설치돼 있었다”고 말했다.

하지만 박상훈 롯데카드 사장은 “두 대 모두 보안프로그램이 설치돼 있었는데 유출 직전 한 대의 보안프로그램이 풀렸다”며 “방법이 어떻게 유출됐는지는 아직 확인 안됐다”고 반박했다.

이에 송현 금감원 IT감독국장은 “문서작성용 PC 한 대에는 보안프로그램이 설치가 안됐다”며 “보안프로그램이 설치된 PC로 우선 접속해서 고객정보를 다운받은 후 보안프로그램이 없는 PC에 연결해 정보를 빼낸 수법으로 정보를 유출했다”고 재반박했다. 금감원은 구속된 KCB 직원에게 직접 들은 진술 내용이라고 강조했다.

이에 대해 박 사장은 “죄송하다”며 “보안프로그램에 다 깔렸다는 보고만 들었다. 현재 감독당국에서 조사 중으로 확인 중이다”고 대답했다.

김정훈(새누리당) 정무위원장은 박 사장이 자사의 개인정보 유출에 대한 사고 경위를 제대로 설명하지 못하자 “사고가 며칠이 지났는데도 아직 파악조차 하지 못하냐”며 “안이하게 대처하고 있으니 국민들이 불안해 하는 것 아니냐”고 질타했다.

또한 유일호 새누리당 의원은 “금감원과 롯데카드의 말이 다른데 아직 사태를 제대로 파악하지 못하고 있는 것 아니냐”며 “원인에 대해 분명히 파악하는 것이 중요하다”고 다그쳤다.

최수현 금융감독원장은 “조사중에 있는 사안이며 추후 확인해 다시 보고하겠다”고 답변했다.

이연호 기자 [email protected]