신한카드 19만 2,088건 개인정보 유출
내부 직원이 신규 카드 모집 등 개인 일탈
주민번호, 카드번호 등 신용정보는 유출 안 돼

신한카드가 가맹점 대표자의 휴대전화 번호를 포함해 개인정보 약 19만 건이 유출된 것으로 추정돼 개인정보보호위원회에 신고했다고 23일 밝혔다.

신한카드에 따르면 가맹점 대표자의 휴대전화 번호 18만 1,585건, 휴대전화 번호와 성명 8,120건, 휴대전화 번호와 성명, 생년, 성별 2,310건, 휴대전화 번호와 성명, 생년월일 73건 등 총 19만 2,088건이 신규 카드 모집 과정에서 유출된 것으로 파악됐다.

개인정보가 유출된 곳은 신한카드 한 영업소인 것으로 나타났다. 신규로 가맹점이 들어왔을 때 가맹점 대표자들을 대상으로 카드 영업을 하려고 휴대폰 번호를 외부로 유출해 카드 영업에 사용하면서 개인정보가 유출된 것으로 확인됐다.

내부 직원 신규 카드 모집 위해 유출

이번 정보 유출은 해킹 등 외부 침투가 아니라 내부 직원이 신규 카드 모집을 위해 내부 정보를 탈취한 과정에서 일어난 것으로 알려졌다.

신한카드 관계자는 “영업점을 관리하는 내부 직원이 가맹점 대표자를 대상으로 신규 카드 모집 실적을 올리고 싶어서 신규 가맹점 대표자의 정보를 설계사에게 제공하는 과정에서 유출됐다”며 “마케팅 동의를 하지 않은 사람들도 있어서 원래는 제공하면 안 되는 정보”라고 밝혔다.

신한카드는 지난달 개인정보보호위원회로부터 가맹점 대표의 일부 개인정보가 유출된 정황이 신고됐다는 연락을 받고 사실관계 확인을 위한 조사에 착수했다.

약 3주에 걸쳐 데이터 분석 작업을 진행한 결과 2022년 3월부터 올해 5월까지 내부 직원에 의해 가맹점의 사업자등록번호, 상호명, 가맹점주 전화번호 등이 유출된 것으로 파악했다.

신용정보는 유출 안 됐다

현재까지 조사에 따르면 주민등록번호 등을 포함한 개인정보와 카드번호, 계좌번호 등 신용정보는 유출되지 않은 것으로 확인됐다.

신한카드 관계자는 “가맹점 대표자의 정보 외 일반 고객 정보와는 전혀 관련이 없다”면서 “조사 결과 일부 내부 직원의 신규 카드 모집을 위한 일탈로 밝혀진 만큼 유출된 정보가 다른 곳으로 추가 확산될 염려도 없는 것으로 파악된다”고 전했다.

현재 유출된 정보로 인한 피해는 없는 것으로 확인되고 있으나, 피해가 발생할 경우 적극적으로 피해 보상에 나설 계획이다. 신한카드는 “이번 사고가 목적 외 개인정보 이용인지, 단순 정보 유출인지 추가 조사가 필요하다”면서 “향후 고객 피해 발생 시 최대한 신속하게 보상 등 조치하겠다”고 말했다.

홈페이지 통해 사과문 게시

신한카드는 홈페이지를 통해 해당 사실과 사과문을 게시하고, 가맹점 대표자가 본인의 정보가 포함되었는지 여부를 확인할 수 있는 페이지를 운영 중이다. 이와 동시에 개별적으로 해당 가맹점 대표자들에게 이를 안내하고 있다.

“이번 일로 심려를 끼친 점에 대해 깊은 사과 말씀을 드리며, 고객 보호와 유사 사례 재발 방지를 위해 최선의 노력을 다할 것”이라며 “해당 사안이 목적 외 개인정보 이용인지, 정보 유출인지 추가 조사를 통해 확인해야 할 필요가 있으나, 적극적인 고객 보호를 위해 정보 유출에 준하는 조치를 취하고 있다”고 밝혔다.

신한카드는 “개인정보 보호에 만전을 기하기 위해 유출 원인과 경위를 철저히 규명하여 관련 직원들을 엄중히 문책하고 내외부 보안 체계를 근본적으로 재점검하겠다”고 덧붙였다.