카마그라구입 롯데카드 ‘해킹 사고’로 전체 고객 중 3분의 1에 가까운 297만명의 정보 200기가바이트(GB)가 유출된 것으로 확인됐다. 297만명 중 28만명은 카드 비밀번호, 보안코드(CVC)까지 유출돼 카드 부정사용 가능성이 있는 것으로 나타났다.
금융위원회는 18일 롯데카드 정보유출 관련 긴급 대책회의를 열고 미상의 해커가 롯데카드의 온라인 결제서버(WAS)에 침입하고 악성 프로그램을 설치해 지난 8월 14~27일 총 200GB의 정보를 유출했다고 밝혔다.
롯데카드는 지난 1일 정보 유출 규모가 1.7GB라고 금융당국에 신고했다. 하지만 이후 금융당국이 참여한 현장조사 과정에서 총 200GB의 정보가 반출된 것으로 확인됐다.
유출 정보에는 총 297만명의 개인 신용정보가 포함돼 있었다. 유출 정보는 지난 7월22일부터 지난달 27일 사이 온라인 결제 과정에서 생성·수집된 것으로 연계 정보(CI), 주민등록번호, 가상 결제코드, 내부 식별번호, 간편결제 서비스 종류 등이다.
같은 기간 중 새로운 페이결제 서비스나 커머스 사이트에 카드 정보를 신규 등록한 28만명은 카드 비밀번호, CVC, 유효기간 등도 유출됐다. 28만명의 경우 카드 부정사용이 발생할 가능성이 있지만 현재까지 부정사용 사례는 확인되지 않았다고 롯데카드는 설명했다. 금융위는 전문가에 따르면 유출된 정보만으로는 부정사용 가능성이 매우 낮다고 밝혔다.
조좌진 롯데카드 대표이사는 이날 기자회견을 열고 이번 사고로 발생한 피해는 롯데카드가 책임을 지고 전액을 보상할 것이라며 사과했다. 롯데카드는 피해 고객 297만명 전원에게 정보유출 안내 메시지를 발송하고, 부정사용에 노출될 가능성이 있는 28만명에겐 카드 재발급을 안내할 예정이다.
롯데카드는 향후 중징계가 불가피할 것으로 예상된다. 금융위는 대량의 고객정보가 유출됐다는 점에서 현 상황을 엄중하게 인식하고 있으며 금융감독원 검사를 통해 강도 높은 책임을 물을 예정이라고 밝혔다.
금융위는 향후 금융사 보안관리 체계를 근본적으로 강화하기 위해 징벌적 과징금 도입 등 제도 개선을 추진하기로 했다.
이재명 정부가 향후 5년간 추진할 123대 국정과제를 확정했다. 전북도가 제안한 ‘새만금 글로벌 메가샌드박스’가 최종 반영되면서 새만금은 규제 없는 실증 무대이자 글로벌 첨단산업 테스트베드로 도약할 제도적 기반을 마련했다.
전북도는 17일 정부가 전날 국무회의에서 새만금 글로벌 메가샌드박스를 국정과제로 확정했다고 밝혔다.
새만금 글로벌 메가샌드박스는 기존 규제자유특구의 한계를 넘어 새만금 전역을 규제 제로화 구역으로 지정하고 첨단산업 실증을 결합한 혁신 전략이다. 개별 기업 특례에 그치지 않고 산업 생태계 전체를 아우르는 패키지형 지원체계를 통해 투자를 유도한다. 사회간접자본(SOC), 인재양성, 세제, 전력요금, 연구개발(R&D) 등 전 분야에서 통합적 지원이 이뤄진다.
새만금은 291㎢ 규모의 국내 최대 매립지로 인프라와 RE100 기반 재생에너지 공급 능력을 갖춘 ‘준비된 전략지대’로 평가된다.
전북도는 정부의 ABCDEF(AI, Bio, Culture, Defense, Energy, Factory) 전략에 G(Global Mega Sandbox)를 더한 ‘ABCDEF+G 비전’을 제시하며 헴프 산업 클러스터, 첨단 재생바이오, K-푸드 수출허브 단지 등 차세대 산업 실증 단지를 조성할 계획이다.
새만금개발청과 협력해 산업·투자 전략과 공간계획을 연계하고 정부의 온라인 국정관리시스템과 범부처 협의체 운영과도 연동해 추진 상황을 점검할 방침이다.
김미정 전북도 새만금해양수산국장은 이번 확정은 새만금이 국가 혁신성장의 핵심 거점임을 다시 입증한 것이라며 규제 없는 실험 무대에서 국내외 기업 투자가 현실화하도록 선제적으로 나서겠다고 말했다.
한편 전북도가 추진해온 전주 하계올림픽 유치는 ‘모두가 즐기는 스포츠’ 국정과제에 ‘2036 전주 하계올림픽 유치 및 성공적 개최’ 실천과제로 포함됐다.
12·3 불법계엄 관련 내란·외환 의혹을 수사하는 조은석 특별검사팀이 17일 국회를 방문해 국회 정보위원회 소속인 김병기 더불어민주당 원내대표를 상대로 조태용 전 국가정보원장의 직무유기 의혹을 조사했다.
조 전 원장은 지난해 12월3일 윤석열 전 대통령의 불법계엄 선포 계획을 약 1시간30분 전 알았으면서도 국회 정보위에 보고하지 않은 혐의를 받는다. 국정원법 15조는 ‘국정원장은 국가 안전보장에 중대한 영향을 미치는 상황이 발생한 경우 지체 없이 대통령 및 정보위원회에 보고해야 한다’고 규정한다.
특검은 김 원내대표에게 계엄 당시 조 전 원장으로부터 보고받은 내용이 있는지, 조 전 원장이 국회 보고 등 책무를 인식하고도 이행하지 않았다고 볼 만한 정황이 있는지 등에 대해 조사한 것으로 전해졌다. 특검은 특히 홍장원 전 국정원 1차장이 지난해 12월6일 국회 정보위에서 윤 전 대통령으로부터 ‘이번 기회에 잡아들여 싹 다 정리하라’는 지시를 받았으며 체포조 명단도 있었다고 폭로한 경위를 파악했다. 김 원내대표는 홍 전 차장이 요청한 보고 차원의 면담에 참석했고, 면담이 끝난 뒤 홍 전 차장의 보고 내용을 언론에 공개했다.
조 전 원장은 홍 전 차장이 국회를 방문한다는 소식을 듣고 뒤늦게 정보위 면담 자리에 참석했다. 면담 직후에는 대통령이 국정원에 정치인 체포를 지시한 적 없다며 홍 전 차장의 주장을 반박하는 발기부전치료제구매 취지의 기자회견을 했다.
특검은 조 전 원장이 자발적으로 면담에 참석한 이날과 계엄 당일 상황을 대비해서 보고 있다. 조 전 원장은 정보위 개의 여부나 보고 방식에 구애받지 않고 계엄 당일 상황을 국회에 보고했어야 한다는 게 특검의 주장이다.
조 전 원장은 계엄 당일 윤 전 대통령이 일부 장관들에게 임무가 적힌 문건을 나눠줬던 대통령 집무실, 국무회의가 열렸던 대접견실 상황을 모두 지켜봤다. 특검은 조 전 원장이 언제든 정보위에 유선으로라도 보고할 수 있었다고 본다.
특검은 국정원이 지난해 10월 북한군의 우크라이나 파병과 관련해 정보위에 유선으로 보고한 뒤 관련 내용을 공개한 점도 주목하고 있다. 조 전 원장이 계엄 상황을 의도적으로 보고하지 않았을 가능성에 무게를 두는 것이다. 특검은 이 밖에도 계엄이 아닌 다른 사안과 관련해 조 전 원장이 정보위에 보고한 사례 등을 김 원내대표에게 물어본 것으로 알려졌다. 특검은 김 원내대표를 상대로 추경호 국민의힘 전 원내대표 등이 연루된 ‘국회 계엄 해제 의결 방해’ 의혹 관련 조사도 진행했다.
한편 특검은 계엄 당시 박성재 전 법무부 장관이 구치소 수용 공간 확보를 지시했다는 의혹과 관련해 지난 16일 김문태 전 서울구치소장을 소환조사한 것으로 확인됐다. 특검팀은 김 전 소장에게 지난해 12월3일 계엄 선포 이후 법무부 교정본부가 어떤 지시를 내렸는지, 구치소 차원에서 조처를 한 것이 있는지 등을 캐물은 것으로 전해졌다.