카드사의 대규모 개인정보 유출에 도의적 책임을 지고 KB금융ㆍ은행ㆍ카드 경영진이 어제 저녁 임영록 KB금융 회장에게 일괄 사의를 표명했다. 농협카드 손경익 사장은 자진 사퇴의사를 밝히고 물러났다. 정홍원 국무총리가 신제윤 금융위원장에게 "책임자에 대한 처벌을 대폭 강화하라"고 지시했고, 신 위원장이 "엄중한 제재를 할 것이며 징벌적 과징금을 검토하고 있다"고 밝히는 등 강경한 기류에 금융사들이 두 손을 든 것으로 보인다. KB국민, 롯데, NH농협 등 3개 카드사에서 1억여 건에 달하는 고객정보가 유출된 이번 사태를 보면서 금융사들의 한심한 개인정보 관리에 개탄을 금할 수 없다. 개인의 주민번호부터 계좌번호까지 최대 21가지의 신용정보가 유출됐으니 전화구매나 인터넷쇼핑 사기 등 2차 피해 우려가 심각하다. 벌써 자신도 모르게 계좌에서 돈이 결제됐다고 주장하는 고객이 속출하는 실정이다. 문제는 3개 카드회사가 발행한 신용카드를 갖고 있지 않은 고객의 정보도 빠져나갔다는 점이다. 이미 탈회한 카드사 회원의 정보나, 카드를 발급하거나 은행계좌를 개설하지 않았어도 은행에 가상계좌를 개설한 경우도 정보가 유출됐다. 이런 구멍은 금융지주사 및 산하 금융관련사를 가진 대형 금융회사들이 은행ㆍ카드ㆍ보험 등 계열사 고객 정보를 서로 공유하는 바람에 생겼다. 심지어 엄격한 규정 없이 외부 제휴업체에까지 고객 정보를 넘겨주고 있는 실정이니 전혀 통제되지 않고 있다고 봐야 한다. 카드사들은 고객정보를 외부 용역업체에 고스란히 제공했고 이것이 통째로 유출됐다. 이번에 고객정보를 빼내 팔아먹다 걸린 신용정보회사 KCB 같은 용역업체는 한 번만 걸려도 폐업하도록 관련법을 바꿔야 한다. 고객들은 대형 금융회사를 믿고 계좌를 만든 만큼 금융사는 외부 업체에 하도급을 맡겨선 안 된다. 고객정보를 다루는 일은 금융회사 내부에서 직접 처리하게 규정을 바꾸고 외부업체 참여를 엄격하게 봉쇄토록 보안절차를 강화해야 한다.
KB국민, 롯데, NH농협 등 3개 카드사에서 1억여 건에 달하는 고객정보가 유출된 것은 대형 금융회사들이 은행·카드·보험 등 계열사 고객 정보를 서로 공유하기 때문이며, 앞으로는 규정을 바꿔 외부업체 참여를 엄격하게 제한하고 보안절차를 강화해야 한다.