롯데카드 해킹, 내 정보는 괜찮을까? (feat. 연회비 면제는 누구만?)

 

코딩하다 말고 잠깐 머리 식히려고 뉴스를 켰다가, 심장이 덜컥 내려앉는 헤드라인을 봤다. '롯데카드 297만 명 정보 유출'. 하필 내가 메인으로 쓰는 카드 중 하나다. 순간 수많은 생각이 스쳐 지나갔다. 내 카드 번호도? CVC도? 해외 결제 막아놨던가? 온갖 걱정이 밀려왔다.

IT 업계에 몸담고 있다 보니, '해킹'이나 '정보 유출' 같은 단어가 남일 같지 않다. 하지만 내 정보가, 그것도 금융 정보가 유출됐을 수 있다는 건 차원이 다른 문제다. 일단 하던 일을 멈추고, 참고 자료들을 뒤져보며 사태 파악과 함께 내가 뭘 해야 할지 정리해보기로 했다.

사태의 심각성: 단순 유출이 아니다

이번 롯데카드 해킹 사태의 핵심은 두 그룹으로 나뉜다.

1. 초고위험군 (28만 명): 카드번호, 유효기간, CVC, 비밀번호 앞 2자리, 주민등록번호 등 사실상 카드 결제에 필요한 모든 정보가 통째로 털렸다. 이 정보만으로도 카드 실물 없이 결제가 가능한 '키인(Key-in)' 방식의 부정 사용에 무방비로 노출된 것이다.
2. 나머지 (269만 명): 카드번호(암호화), CI(연계정보) 등이 유출됐다. 롯데카드 측은 이 정보만으로는 부정 사용이 불가능하다고 선을 긋고 있다.

개발자 입장에서 더 화가 나는 건, 해킹의 원인이 '보안 패치 업데이트 누락'이라는 점이다. 가장 기본적인 보안 수칙을 지키지 않아 이 거대한 사달이 났다는 사실에 허탈함마저 느껴진다. 이건 천재지변이 아니라 명백한 인재(人災)다.

금융감독원 조사에 따르면 이번 공격은 오라클 웹로직(Oracle WebLogic) 서버의 원격 코드 실행 취약점(CVE-2017-10271)을 이용한 것으로 분석된다. 공격자는 침투 후 웹셸을 심어 내부망 장악을 시도한 것이다. 해당 취약점은 인증 없이 원격 명령 실행이 가능해 공격자가 서버를 완전 장악할 수 있는 치명적 보안 결함으로, 2017년 이미 패치가 제공됐음에도 관리 부실로 여전히 노출되어 있었으며, 이번 사건은 구형 취약점 관리 부실이 주요 원인으로 지적된다. 2017년에 나온 취약점 패치를 2025년까지 적용하지 않았다는 게... 정말 믿기지가 않는다.

그래서 내가 해야 할 일은?

불안에 떨고만 있을 순 없다. 당장 내가 해야 할 행동 계획을 세웠다.

1단계: 내 정보 유출 범위 확인하기

가장 먼저 할 일은 롯데카드 홈페이지나 앱에 접속해서 내가 297만 명에 포함되는지, 포함된다면 28만 명의 고위험군인지 확인하는 것이다. 이건 선택이 아닌 필수다. 확인 결과에 따라 대응 수위가 달라진다.

2단계: 즉각적인 보안 조치 실행

• 만약 28만 명에 포함된다면: 이건 고민할 필요도 없다. 즉시 카드 재발급을 신청하고, 기존에 사용하던 비밀번호를 변경해야 한다. 롯데카드도 이들에게는 '차년도 연회비 면제'를 조건으로 재발급을 강력히 권고하고 있다.
• 만약 269만 명에 포함된다면: 롯데카드는 재발급이 필수는 아니라고 하지만, 찜찜한 건 어쩔 수 없다. 유출된 정보를 이용한 2차 피해(보이스피싱, 스미싱 등) 가능성은 여전히 남아있다. 최소한 비밀번호는 변경하고, 무료로 제공된다는 '카드사용 알림서비스'와 '해외결제 차단'은 꼭 신청해두자.

3단계: 2차 피해에 대한 경각심 갖기

"롯데카드 배송 주소가 다르니 확인 바란다" 식의 전화나 문자는 100% 피싱이라고 생각해야 한다. 절대 그들이 알려주는 번호로 전화하거나 링크를 클릭해서는 안 된다. 모든 확인 절차는 내가 직접 롯데카드 공식 앱이나 홈페이지를 통해 진행해야 한다.

가장 현실적인 고민: 그래서 연회비는?

솔직히 가장 궁금했던 부분이다. 이 사태는 명백히 롯데카드의 과실인데, 왜 피해를 소비자가 감수해야 하는가. 특히 나는 연회비가 저렴하지 않은 카드를 쓰고 있다. 당연히 연회비 면제 정도는 해줘야 하는 거 아닌가?

하지만 참고 자료들을 보니, 차년도 연회비 면제 혜택은 28만 명의 고위험군이 카드를 '재발급'했을 경우에만 해당된다. 나머지 269만 명은 연회비 면제 대상이 아니다. 심지어 28만 명에 해당되더라도, 찝찝해서 그냥 탈퇴해버리면 남은 기간 연회비만 환불해 줄 뿐, 다음 해 면제 혜택은 없다.

이건 좀 아쉽다. 부정 사용 가능성이 낮다고 해서 유출된 269만 명의 불안감까지 낮은 것은 아니다. 모든 유출 피해 고객에게 동일한 수준의 위로와 보상(최소한 연회비 면제)을 제공하는 게 맞지 않았을까 하는 생각이 든다.

결국 이번 사태를 겪으며 다시 한번 깨닫는다. 내 정보는 내가 지켜야 하고, 기업의 '보상'은 언제나 그들의 기준에 맞춰져 있다는 것을. 일단 카드 명세서는 당분간 매일 확인하는 습관을 들여야겠다. 찝찝한 마음은 한동안 계속될 것 같다.

 

 

 

#롯데카드 #개인정보유출 #해킹 #보안 #카드재발급 #연회비 #개발자생각 #데이터유출