영업정지 45일. 롯데카드가 금융당국으로부터 받아든 처분의 실체다. 대규모 고객정보 유출 사고의 대가치고는 가볍다는 평가와, 카드 한 장에 담긴 개인정보의 무게를 생각하면 결코 가볍지 않다는 평가가 동시에 나온다.
카드사 개인정보 유출은 낯선 사고가 아니다. 2014년 카드 3사 사태 이후에도 유사 사고가 반복되며 '이번엔 다르다'는 말이 매번 무색해졌다.
소비자전문
당장 카드 이용에 큰 지장은 없으니 과도하게 불안해하기보다 재발급·모니터링 같은 실질적 조치에 집중하는 게 낫다.
근거 — 영업정지는 신규 영업 제한이지 기존 고객 서비스의 전면 중단이 아니기 때문이다.
보안전문가
제재가 끝났다고 위험이 사라진 것은 아니며, 유출 정보의 2차 악용 가능성을 낮음으로 단정할 근거는 아직 부족하다.
근거 — 유출 정보가 실제로 얼마나, 어떻게 유통·악용됐는지에 대한 검증이 현재까지 완결되지 않았기 때문이다.
법률전문
행정제재 확정은 손해배상 책임의 확정과 다르며, 피해 고객이 실질적 구제를 받으려면 별도의 인과관계 입증이 필요하다.
근거 — 행정처분과 민사책임은 판단 기관과 입증 기준이 서로 다른 절차이기 때문이다.
더 넓게 볼지, 더 깊게 볼지 골라보세요
카드사 개인정보 유출이 반복되는 구조를 바꾸려면 업계 전체의 보안 규제 체계는 어떻게 달라져야 하는가?
이번 유출 정보가 실제로 보이스피싱이나 명의도용에 악용된 사례가 확인될 경우, 롯데카드의 배상 책임 범위는 어디까지 넓어질까?