[메디컬투데이=유정민 기자] 롯데카드는 최근 발생한 해킹으로 고객정보가 유출된 297만명 중 약 128만명에 대해 카드 재발급, 비밀번호 변경, 카드 정지 및 해지 등 다양한 보호조치를 시행했다고 24일 밝혔다. 이는 전체 유출 고객의 약 43%에 해당하는 규모다.

특히 부정사용 가능성이 있는 28만명 중 약 19만명(68%)이 카드 재발급 신청이나 비밀번호 변경, 카드 정지 및 해지 등의 조치를 완료했다.

롯데카드는 아직 보호조치가 이뤄지지 않은 고객에게 추가 안내 전화를 실시하고 있으며, 추석 연휴 전까지 모든 대상자에 대한 조치를 마무리한다는 방침이다.

이번 사고와 관련해 롯데카드는 18일 유출 대상자 전원에게 개별 안내 메시지를 발송했으며, 부정사용 위험이 높은 일부 고객에게는 카드 재발급 안내 문자와 함께 전화 안내를 병행했다. 19일에는 정보 유출이 없었던 일반 고객들에게도 ‘미유출 사실’을 고지했다.

회사는 이번 사이버 침해 사고로 인한 직접적인 부정사용 사례는 아직 확인되지 않았다고 밝혔다. 일부에서 피싱이나 해외 부정결제 사례와 이번 사고를 연결 짓는 주장도 있으나, 현재까지는 관련 피해 사례가 보고되지 않았다는 설명이다.

롯데카드는 피해 신고 시 대금 청구를 즉시 중단하고 자체 검증을 거쳐 결과를 안내하며, 고객에게 책임을 전가하지 않는다는 입장이다.

또한 이번 사고로 발생하는 모든 피해액을 전액 보상하고, 고객정보 유출과 연관성이 확인되는 2차 피해에 대해서도 책임지고 보상하겠다고 강조했다.

한편, 롯데카드의 대주주인 MBK파트너스를 둘러싼 책임론도 불거지고 있다.

일각에서는 사모펀드 중심의 경영 구조가 보안 투자와 시스템 강화에 소홀했을 가능성을 제기하며, 대주주로서 관리·감독 책임을 물어야 한다는 지적이 나온다.

법적 대응 움직임도 확산되고 있다. 일부 소비자 단체와 피해 고객들은 집단소송을 준비 중이며, 개인정보보호위원회와 금융감독원도 이번 사고에 대해 제재 여부를 검토 중이다.

향후 MBK파트너스를 포함한 롯데카드 경영진에 대해 민·형사상 책임을 묻는 절차가 진행될 가능성도 제기된다.