롯데카드 "297만명 회원 정보 유출…전액 보상 방침" 조좌진 대표 사과 기자회견 연합뉴스@yna.co.kr

2025년 09월 18일(목) 16:32

= 960만여명의 회원을 보유한 롯데카드의 ‘해킹 사고’ 피해 규모가 예상보다 훨씬 큰 것으로 파악되면서 피해자 규모가 수십만∼수백만명에 달할 수 있다는 관측까지 제기되고 있는 17일 서울 종로구 롯데카드 본사 모습. 연합뉴스

롯데카드가 18일 해킹 공격 피해 조사 결과 297만명의 회원 정보가 유출된 것으로 확인했다고 밝혔다.

조좌진 롯데카드 대표는 이날 오후 서울 중구 부영태평빌딩에서 기자회견을 열어 이같이 밝히고 “고객 여러분과 유관 기관 여러분께 심려를 끼쳐 진심으로 죄송하다”고 사과했다.

유출이 확인된 회원 정보는 온라인 결제 과정에서 생성·수집된 데이터로 연계 정보(CI), 주민등록번호, 가상 결제코드, 내부 식별번호, 간편결제 서비스 종류 등이다.

조 대표는 “전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 28만명”이라며 “유출 정보 범위는 카드번호, 유효기간, CVC번호 등”이라고 말했다.

이들의 경우 단말기에 카드 정보를 직접 입력해 결제하는 키인(Key in) 거래 시 부정사용 가능성이 있다고 그는 설명했다.

이어 “해당 고객은 7월 22일과 8월 27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드정보를 신규 등록한 고객”이라며 “카드 재발급 조치가 최우선적으로 이뤄지도록 하겠다”고 말했다.

조 대표는 “나머지 269만명은 일부 항목만 제한적으로 유출됐다”며 “해당 정보만으로 카드 부정사용이 발생할 가능성은 없다”고 말했다.

그러면서 “정보 유출은 온라인 결제 서버에 국한해 발생했으며, 오프라인 결제와는 전혀 무관하다”며 “고객 성명도 유출되지 않았다”고 설명했다.

이어 “이번 사고로 발생한 피해에 대해선 롯데카드가 책임지고 피해액 전액을 보상할 것”이라며 “2차 피해도 연관성이 확인되면 전액 보상하겠다”고 말했다.

롯데카드는 약 960만명의 회원을 보유한 업계 5위권 카드회사다. 전체의 약 3분의 1에 가까운 회원 정보가 유출된 셈이다.