카드사 유출사건을 수사한 창원지검에 따르면 현재 카드사로부터 정보를 빼낸 KCB 직원과 그로부터 정보를 구입한 대출광고업자 및 대출모집인 등 관련자들로부터 원본파일과 복사파일을 모두 압수, 2차 유통에 따른 피해 가능성은 없는 것으로 확인됐다.

만약의 경우 유출된 정보가 시장에 유통되더라도 신용카드 비밀번호, CVC값 및 결제계좌 비밀번호 등 중요정보는 포함되어 있지 않아 카드 위·변조 및 현금 불법인출 등 고객의 피해 가능성은 없는 것으로 금감원은 판단하고 있다.

참고로 신용카드 위변조를 위해서는 중요정보인 카드번호·유효기간·CVC값이 동시에 있어야 한다.

다만, 고객에 대한 정보유출사실 통지 과정에서 고객들의 불안심리를 이용한 보이스피싱, 스미싱 등의 피해가 우려된다.

보이스피싱은 공공기관, 금융감독당국 또는 금융회사 직원을 사칭해 전화로 금융정보를 탈취하는 것을 말하며, 스미싱은 ‘정보유출 확인 안내’ 등을 내용으로 하는 문자메시지 내 인터넷주소를 클릭하면 악성코드가 설치돼 피해자가 모르는 사이에 소액결제 피해 발생 또는 개인·금융정보가 탈취되는 것을 말한다.금

금감원은 이에 특히 각 카드사가 공지한 전화번호 이외의 번호에 의한 전화 또는 문자메시지를 받을 경우 각별한 주의가 필요하다고 강조했다.

카드사 공지 전화번호는 KB국민카드 1588-1688, 롯데카드 1588-8100이며 농협은행은 전화 또는 문자메시지를 통한 안내를 하지 않고 있다.

은행 등 16개 금융회사의 경우 현재 검찰수사가 진행중인 상황으로 2차 유출 여부는 아직 확인되지 않았으며, 이로 인한 피해사례도 현재까지 접수되지 않았다.

USB 수록정보는 주로 대출마케팅을 위한 것으로 비밀번호 등이 포함되지 않아 예금인출, 카드복제 등 직접적인 피해로 이어질 개연성은 낮을 것으로 예상된다.

그러나 2차 유포됐을 경우 휴대폰 정보를 이용한 대부업체 및 대출모집인의 스팸 광고 발송, 보이스피싱 등에 악용될 가능성은 배제할 수 없다.

유출된 금융회사명, 고객명을 함께 활용(ex. ○○금융회사의 △△△ 고객님...)할 경우 소비자가 사기에 현혹될 우려가 높다는 게 금감원의 설명이다.

또한 정보유출 고객의 23.2%는 법인고객(약 29만건)으로서 대출마케팅 외에 금융사기에 활용될 소지가 낮아 2차 피해 발생 우려는 크지 않을 것으로 판단되고 있다.

◇ 고객 불편 최소화 및 피해 구제…철저한 진상규명 및 근절대책 마련

금감원은 먼저 이번 사건으로 인한 고객들의 불편을 최소화하고 피해구제에 적극 나서기로 했다.

고객의 정보유출이 확인된 3개 카드사의 경우 이로 인한 고객의 불편이 최소화되도록 기존의 전용상담창구 외에 일반 콜센터도 24시간 가동체제로 전환됐다.

이와 관련해 KB카드(☎1899-2900), 롯데카드(☎1588-8100), NH카드(☎1644-4199) 등 카드 3사는 20일부터 24시간 신고전화를 운영한다.

또, 개인정보 유출로 불안해 하는 고객에 대해서는 본인이 희망하는 경우 신용카드를 즉시 재발급하도록 조치했다.

이어 이번 정보유출 사고로 인해 고객의 금전적 피해가 발생할 경우 이를 해당 카드사가 보상할 예정이다.

피해 구제를 위해서는 자신의 정보가 유출됐는지 여부를 확인하는 게 먼저다. 정보 유출 여부 확인은 카드 3사 홈페이지 및 별도 페이지를 통해 가능하다.

이어 정보 유출이 확인됐다면 카드사 콜센터나 영업점 방문을 통해 비밀번호 변경, 카드 재발급 등을 조치하면 된다.

피해 구제와 관련해 개인정보 유출 자체로 피해를 봤다고 생각하는 국민은 한국인터넷진흥원 개인정보침해신고센터(http://privacy.kisa.or.kr/kor/main.jsp)로 신고하면 된다.

또한 금전 피해 등 2차 피해가 발생했다면 해당 카드사에 보상을 요청할 수 있다. 이어 2차 피해에 대해 카드사 등과 분쟁이 있을 경우 대통령 직속 ‘개인정보분쟁조정위원회’에 분쟁조정을 신청할 수 있다.

만일 확실한 금전 피해에도 불구하고 카드사에서 만족스런 보상을 하지 않을 경우 금융감독원 분쟁조정국(02-3145-5210,5211)이나 소비자보호센터(02-3145-5114)에 분쟁조정을 요청하면 된다.  

한편 금융당국은 이번 사과와 관련해 금융회사 특별점검을 통해 진상규명을 철저히 하기로 했다.

정보유출이 확인된 카드 3사 및 씨티·SC은행은 현재 실시중인 현장검사를 통해 사실관계 및 책임소재를 명확히 규명할 방침이다.

KB국민카드가 보유중인 계열사 고객정보 유출과 관련해 국민은행에는 19일 이미 현장검사가 시작됐다.

또한 정보유출이 의심되는 14개 금융회사에 대해서도 자체 정밀점검을 실시토록 하고, 그 결과에 따라 현장검사 실시여부를 결정할 계획이다.

아울러 이번 고객정보 유출사고에 관련되지 않은 다른 금융회사에 대해서도 금융감독원이 작성한 항목별 체크리스트를 토대로 자체점검을 실시키로 했다.

금감원은  “이번 사건은 금융사고 차원을 넘어 근본적으로 고객정보의 불법 유통수요에 의해 발생한 중대한 범죄행위”라며 “유관기관 및 수사당국과 긴밀한 공조를 통해 불법정보거래를 원천적으로 근절할 대책을 지속적으로 강구하겠다”고 밝혔다.