2025년 8월 롯데카드에서 발생한 대규모 해킹사고는 국내 카드사 중 최대 피해를 기록하며, 297만 명의 개인정보와 카드 정보가 유출되었습니다. 이번 사건은 카드번호, 유효기간, CVC 등 중요한 결제 정보까지 포함되어 있어, 실질적인 부정 사용 피해가 우려되는 상황입니다. 본 글에서는 사고의 개요부터 피해 규모, 유출된 정보, 롯데카드의 대응 조치, 보상 방법, 그리고 이용자들이 반드시 알아야 할 대처 방안을 정리하겠습니다.
사고 개요
사고 발생 시점
2025년 8월 26일, 롯데카드의 온라인 결제 서버에서 해커의 침입 흔적이 발견되었습니다. 이후 금융당국과 경찰청에 보고하며 조사에 착수하였습니다. 공식 발표는 2025년 9월 18일에 이루어졌으며, 피해 고객 수가 297만 명으로 확인되었습니다.
조사 진행
사고 발생 후 외부 전문기관의 조사가 진행되었으며, 롯데카드는 즉시 피해 사실을 인정하고 적절한 대응 방안을 마련하였습니다.
피해 규모
| 항목 | 내용 |
|---|---|
| 전체 회원 수 | 약 960만 명 |
| 피해자 수 | 297만 명 |
| 유출 데이터 | 약 1.7GB |
| 특징 | 최대 규모 피해 |
이번 사건은 카드사 중 가장 큰 규모의 해킹사고로 기록되었습니다.
유출 정보 종류
해킹으로 인해 유출된 정보는 다음과 같습니다:
- 카드번호, 유효기간, CVC 번호 등 결제 필수 정보
- 일부 개인정보(성명, 연락처, 주소)
유출된 정보는 단순한 정보 유출을 넘어 실제 부정 사용의 가능성을 높이며, 고객들에게 큰 불안감을 주고 있습니다.
롯데카드의 대응 조치
롯데카드는 피해 고객 297만 명에게 전액 보상을 약속하였으며, 다음과 같은 조치를 취하고 있습니다:
카드 재발급 및 사용 정지
기존 카드는 즉시 사용 정지되며, 카드 재발급이 순차적으로 진행됩니다.
거래 모니터링 강화
이상 거래에 대한 실시간 모니터링을 강화하여, 고객의 안전을 확보할 방안을 마련하고 있습니다.
상담 창구 운영
24시간 운영되는 고객센터와 피해 전용 상담 창구를 운영하여, 고객의 문의에 신속히 대응하고 있습니다.
보상 방법 및 절차
피해 신고
고객은 즉시 카드사 고객센터(1588-8100)나 금융감독원에 피해 사실을 신고해야 합니다.
카드 재발급
유출된 정보로 피해를 입은 고객은 자동으로 카드 재발급 대상이 됩니다.
보상 범위
부정 사용 피해액에 대해서는 전액 보상이 이루어지며, 고객의 부담은 없습니다. 또한, 피해 고객의 거래내역은 상시 모니터링됩니다.
이용자 행동 가이드
이용자들은 다음과 같은 행동 지침을 따라야 합니다:
- 카드 비밀번호 및 앱 비밀번호 즉시 변경
- 해외 사용 및 간편 결제 기능 차단
- 명세서, 앱 거래내역 주기적 확인
- 이상 거래 발견 시 즉시 고객센터 및 경찰 신고
- OTP 및 2단계 인증 기능 활용해 보안 강화
쟁점 및 향후 전망
이번 사건은 2014년 카드 3사 유출 사건 이후 최대 피해로, 금융권에 대한 불신을 더욱 확산시키고 있습니다. 금융당국은 카드사의 관리 소홀 여부를 조사하고 제재 가능성을 검토 중이며, 피해자 집단소송 가능성도 제기되고 있습니다. 이와 함께 업계 전반적으로 보안 강화 요구가 커지고 있습니다.
요약정리
- 피해 규모: 297만 명의 개인정보 및 카드 정보 유출
- 유출 정보: 카드번호 및 CVC 포함, 실 사용 위험도 높음
- 대응 및 보상: 부정 사용 피해액 전액 보상 및 카드 재발급
- 이용자 행동: 카드 재발급, 비밀번호 변경, 거래내역 상시 확인 필수
자주 묻는 질문
롯데카드 해킹사고는 언제 발생했나요?
2025년 8월 26일에 롯데카드의 온라인 결제 서버에서 해킹이 발생했습니다.
유출된 정보에는 어떤 것이 포함되나요?
카드번호, 유효기간, CVC 번호 및 일부 개인정보(성명, 연락처, 주소)가 포함되어 있습니다.
어떻게 보상을 받을 수 있나요?
고객은 카드사 고객센터에 즉시 신고 후, 카드 재발급과 부정 사용 피해액 전액 보상을 받을 수 있습니다.
향후 금융권의 보안 대책은 어떻게 되나요?
금융당국은 카드사의 관리 소홀 여부를 조사하고 있습니다. 보안 강화 요구가 업계 전반에 걸쳐 커질 것으로 예상됩니다.
고객은 무엇을 해야 하나요?
고객은 즉시 비밀번호 변경, 카드 재발급 요청, 거래 내역 확인 등 보안 조치를 취해야 합니다.
이전 글: 전입신고와 확정일자 받는 방법