신한카드 가맹점 대표 정보 20만 건 유출…“외부 해킹 아닌 내부 직원 소행”

 

최근 금융권에서 또 한 번 대규모 개인정보 유출 사고가 발생했다.
이번에는 외부 해커가 아닌 내부 직원의 불법 정보 활용이 원인이었다는 점에서 충격을 주고 있다.

신한카드는 가맹점 대표의 개인정보 약 20만 건이 유출된 사실을 확인하고, 개인정보보호위원회에 신고했다고 밝혔다.

---

🔍 어떤 정보가 유출됐나?

신한카드 내부 조사에 따르면, 유출된 정보는 2022년 3월부터 2025년 5월까지 축적된 가맹점 데이터다.

주요 유출 항목은 다음과 같다.

• 가맹점 대표 사업자등록번호
• 상호명
• 휴대전화 번호
• 일부 가맹점 대표의 경우
  → 성명, 생년월일, 성별 등 고유식별정보까지 포함

피해 규모는 약 20만 건에 달하는 것으로 파악됐다.

---

🚨 해킹 아닌 ‘내부 직원’이 원인

이번 사고의 가장 큰 특징은 외부 해킹이 아니라 내부 직원의 불법 행위라는 점이다.

신한카드 측 설명에 따르면,

• 한 직원이 신규 가맹점 유치 등 영업 실적을 올리기 위해
• 내부 시스템에 접근해 가맹점 정보를 무단 조회·활용
• 이 과정에서 개인정보가 대량으로 유출됨

현재까지 해당 정보가 외부에 판매되거나 2차 범죄로 이어진 정황은 확인되지 않았다고 밝혔다.

---

🧠 왜 내부자 유출이 더 위험한가?

이번 사건은 단순한 개인정보 사고를 넘어, 금융권이 안고 있는 구조적 보안 리스크를 다시 한 번 드러낸 사례다.

1️⃣ 내부자는 이미 ‘신뢰 구간’ 안에 있다

• 접근 권한이 합법적으로 부여돼 있어
  이상 행위를 탐지하기 어렵다
• 로그가 남아도 업무 목적과 구분이 모호

2️⃣ 보안 솔루션만으로는 막기 어렵다

• 방화벽·침입탐지 시스템(IPS)은 외부 공격 중심
• 내부 권한 남용은 관리·통제 문제

3️⃣ 실제 피해는 ‘사후’에 나타난다

• 개인정보는 시간이 지나 보이스피싱·스팸·불법 마케팅 등으로 악용될 수 있다
• 피해 사실 인지까지 수개월~수년이 걸리는 경우도 많다

---

🏢 신한카드의 대응 조치

신한카드는 사고 인지 직후 다음과 같은 조치를 시행했다.

• ✔ 개인정보보호위원회에 사고 신고
• ✔ 공식 홈페이지에 사과문 게시
• ✔ 가맹점 대표가 직접 유출 여부를 확인할 수 있는 조회 시스템 운영
• ✔ 피해 대상 가맹점에 개별 안내 예정

박창훈 신한카드 대표는 사과문에서 다음과 같이 밝혔다.

“유출 원인과 경위를 철저히 규명해 관련 직원을 엄중 문책하고,
내·외부 보안 체계를 근본적으로 재점검하겠다.
2차 피해가 확인될 경우 신속히 보상하겠다.”

---

🔐 이번 사건이 던지는 메시지

이번 사고는 금융권뿐 아니라 모든 기업이 경계해야 할 경고 신호다.

• ✔ 보안은 기술 문제만이 아니라 관리·윤리·통제의 문제
• ✔ 내부 권한 관리(Privileged Access Management)의 중요성
• ✔ 개인정보 접근 이력에 대한 정밀 모니터링 필요
• ✔ 영업 성과 압박이 보안 사고로 이어질 수 있다는 현실

특히 개인정보를 다루는 기업일수록
“누가, 왜, 얼마나 자주 데이터에 접근하는가”에 대한 통제가 핵심이다.

---

✍️ 마무리

신한카드 개인정보 유출 사건은
“해커보다 무서운 건 내부자일 수 있다”는 사실을 다시 한 번 보여줬다.

보안은 더 이상 IT 부서만의 문제가 아니다.
조직 문화, 성과 구조, 내부 통제 체계 전반을 함께 점검해야 할 시점이다.

앞으로 금융권과 대기업들이 이 사건을 계기로
내부자 보안(Insider Threat) 대응을 얼마나 강화할지 주목된다.