### 297만명 CI 유출 롯데카드 사태…"영구적 신원도용 위험" 신호탄

롯데카드가 297만 고객의 CI(연계정보)를 대규모 유출시킨 사건이 개인정보보호 업계에 큰 충격을 주고 있다. 물리적 재생성이 불가능한 CI의 특성상 피해자들이 평생 신원도용 위협에 노출될 수 있다는 점이 심각한 상황이다.

---

1. 롯데카드 CI 유출 사건의 심각성

규모와 파급력

이번 침해사고는 단순한 개인정보 유출을 넘어선다. CI는 개인의 금융거래, 신용조회 이력을 종합적으로 담는 '신원의 증명서'다. 한 번 유출되면 주민등록번호보다 더 위험한 이유가 여기 있다.

롯데카드 297만명은 대한민국 성인 인구의 약 10%에 해당하는 규모다. 단일 기업 침해사고로는 사상 최대 수준이다. 유출된 정보에는 성명, 생년월일, 휴대폰번호, 신용거래정보까지 포함된 것으로 알려져 있다.

2차 피해의 악순환

가장 우려되는 부분은 신원도용 사기의 폭증이다. 보이스피싱 조직이나 불법 대출업체는 이 정보를 활용해:
- 명의 도용 대출(소액금융, 상품권 거래 등)
- 부정거래 및 카드론 신청
- 통신사 기기 구매 사기
- 전자금융거래 피해

이러한 2차 피해는 1년 이상 지속되는 경향이 있다. 일단 시장에 유출된 CI는 다크웹 거래소에서 계속 재판매되기 때문이다.

---

2. CI 유출의 근본적 문제점

물리적 재생성 불가능의 딜레마

주민등록번호는 변경 불가지만, 최소한 개인이 주의 깊게 관리할 수 있다. 그러나 CI는 다르다:

• 금융회사, 신용조사기관, 통신사 등 다수 기관에 이미 저장됨
• 금융거래의 필수요소로 사용되기 때문에 제한할 수 없음
• 본인도 자신의 CI가 정확히 무엇인지 알 수 없음

이는 CPPG에서 강조하는 최소화 원칙과 정면으로 충돌한다.

---

3. 공통 패턴 분석: 왜 카드사인가?

금융기관, 특히 카드사는 개인정보보호의 최전선이면서도 동시에 가장 높은 위험도에 노출되어 있다:

높은 습격 가능성
- 방대한 금융정보 보유
- 해킹으로 직접 수익 창출 가능
- 다크웹에서 높은 거래 가격

보안의 모순
- 사용자 이용 편의성을 위해 보안을 완화하는 경향
- 외주 시스템 관리 시 보안 통제 약화
- 직원 보안 교육의 형식화

---

4. 기업과 감시기관의 대응 방안

기업 차원의 즉각적 조치

1) 피해자 지원 강화
- 신용조회 차단 서비스(Credit Freeze) 무료 제공
- 부정거래 모니터링 시스템 구축
- 무료 신용보험(최소 3년) 제공

2) 침해 경위의 투명한 공개
- 유출 발생 시점의 정확한 파악
- 보안 취약점 분석 결과 공개
- 감시기관 합동조사 적극 수용

정부 감시기관의 강화된 조치

• ISMS-P 인증 기업도 침해사고가 발생하는 현실을 직시
• 정기감시 강화 및 특별점검 확대
• CI 보유 기관에 대한 별도의 보안 기준 수립 필요

---

📋 CPPG·ISMS-P 연계 학습 포인트

CI는 '민감정보'인가 '일반정보'인가?

현행 법상 CI는 일반정보로 분류되지만, 실제 피해도는 민감정보 수준이다. CPPG의 차등적 보호 원칙과 ISMS-P의 암호화 필수 대상을 재검토해야 한다는 지적이 나온다. 특히 금융 CI는 별도의 강화된 보호 기준 신설이 시급하다.

---

결론: 개인정보보호의 근본 전환 필요

롯데카드 사건은 현재의 개인정보보호 체계가 대규모 침해 시 효과적이지 않음을 드러냈다.

재생 불가능한 정보가 유출될 때의 피해자 보호 방안, 금융기관의 차등적 보안 요구, 그리고 유출된 정보의 다크웹 이동 속도에 대한 실시간 대응까지—모든 것이 현재 체계를 넘어선다.

이제는 침해사고 이후 보상 시스템이 아니라, 침해 자체를 원천 차단하는 예방 중심의 개인정보보호로의 패러다임 전환이 필수다.