한겨레

삼성카드의 고객정보 유출 사태가 금융감독원의 늑장 대응 논란으로 번지고 있다.

금감원이 삼성카드에 대한 특별검사에 착수한 것은 8일 오후. 경찰의 압수수색이 벌어진 뒤의 일일뿐 아니라 지난달 29일 삼성카드쪽으로부터 보고를 받은 지 열흘이나 경과된 시점이었다. 지난 4월 현대캐피탈 해킹 사고 때와는 대조적이다. 현대캐피탈 해킹 사고는 4월8일, 금감원의 특검은 그로부터 사흘 뒤인 11일에 이뤄졌다. 9, 10일이 휴일이었음을 감안하면 사고 뒤 즉각 검사 인력이 투입된 셈이다.

이익중 금감원 여신전문감독국장은 이에 대해 “유출 정보의 내용과 규모가 (현대캐피탈 사태 때와는) 달랐다”고 말했다. 삼성쪽에서 금감원에 보고할 당시 유출 건수가 1만7000건이라고 밝혀 현대캐피탈 사고 때(175만건)보다 적고, 정보의 내용 또한 고객의 이름, 나이, 직장명, 휴대전화 번호 등으로 심각하지 않다고 판단했다는 것이다.

이 국장은 “삼성쪽에서 ‘해당 직원의 진술이 왔다갔다해 피해 상황을 특정지을 수 없다’고 보고해왔다”며 “미확인 사항들을 내부적으로 조사하면서 검사 인력 투입의 시기를 검토하고 있었다”고 말했다. 하지만, 이는 의구심을 오히려 증폭시키는 해명이다. 삼성카드의 정보 유출 건은 무려 80만건에 이르는 것으로 드러났으며 이 또한 확정된 수치는 아니어서 늘어날 수 있는 상황이다. 유출 정보의 내용도 의문에 싸여 있다. 네 가지 항목의 정보만 유출됐다는 것도 해당 직원의 진술에만 의존하고 있기 때문이다.

금감원의 늑장 대응과 더불어 삼성카드쪽의 말 바꾸기는 고객들의 불안감을 가중시키고 있다. 애초 회사쪽 설명과 달리 내부 감사팀에서 지난달 25일 해당 직원으로부터 받은 진술서에 이미 유출 건수가 80만에 이른다는 내용이 들어 있던 것으로 확인됐다. 사건이 불거진 지 이튿날인 지난 6일 삼성카드쪽이 <한겨레> 기자에게 “해당 직원이 네 가지 항목의 정보를 유출했다는 걸 시인했을 뿐 다른 사항에 대해선 입을 닫았다”고 밝혔던 것과는 어긋난다. 당시 회사쪽은 유출 정보의 규모는 알 수 없고, 해당 직원의 노트북 컴퓨터에 고객 정보 1만8000건이 남아 있었다고 밝힌 바 있다. 금감원에는 이와는 또 다른 수치인 1만7000건으로 보고된 것으로 확인돼, 의문을 키우고 있다. 삼성카드 관계자는 이에 대해 “해당 직원의 진술을 뒷받침할 자료가 없어 증거를 찾아보려고 노력하고 있었다”고 말했다. 김영배 기자kimyb@hani.co.kr