🚨 신한카드 19만 건 개인정보 유출... 원인과 대처 방법 총정리

2025년 12월 23일, 신한카드에서 약 19만 건에 달하는 가맹점 대표의 개인정보가 유출되는 사고가 발생했습니다. 이번 사건은 외부 해킹이 아닌 내부 직원의 소행으로 밝혀져 내부 통제 시스템에 대한 우려가 커지고 있습니다. 자세한 사건 경위와 유출된 정보, 그리고 우리가 어떻게 대처해야 하는지 알아보겠습니다.

신한카드의 개인정보 유출 사고로 인해 보안 및 데이터 보호에 대한 경각심이 높아지고 있습니다.

 

사건 개요: 내부 직원의 일탈 행위

이번 정보 유출은 신규 카드 모집 실적을 높이려던 일부 내부 직원이 가맹점 대표의 개인정보를 무단으로 조회하고 외부 카드 모집인에게 전달하면서 발생했습니다. 보안뉴스 등 다수 언론에 따르면, 이번 사건은 외부 해킹 공격이 아닌 내부 직원의 일탈 행위로 파악되었습니다.

이 사건은 지난 11월, 공익 제보자가 개인정보보호위원회(개보위)에 관련 사실을 신고하면서 수면 위로 드러났습니다. 개보위의 요청에 따라 신한카드가 자체 조사를 진행한 결과, 2022년 3월부터 2025년 5월까지 정보 유출이 이루어진 사실을 확인했습니다. 

유출된 정보는 무엇인가?

신한카드에 따르면 총 19만 2,088건의 가맹점 대표 정보가 유출되었습니다. 다행히 주민등록번호, 카드번호, 계좌번호와 같은 민감한 신용정보는 포함되지 않았다고 밝혔습니다. 유출된 정보의 구체적인 내용은 다음과 같습니다.

• 휴대전화번호만 유출: 181,585건
• 휴대전화번호 + 이름: 8,120건
• 휴대전화번호 + 이름 + 생년 + 성별: 2,310건
• 휴대전화번호 + 이름 + 생년월일: 73건

※ 일반 고객 정보와는 무관하며, 가맹점 대표의 정보만 해당됩니다. 

신한카드는 이번 사태에 대해 사과하고 재발 방지를 약속했습니다.

신한카드의 대응 및 후속 조치

신한카드는 사건 인지 직후 홈페이지에 사과문을 게시하고, 정보 유출 여부를 확인할 수 있는 조회 시스템을 마련했습니다. 또한, 정보가 유출된 가맹점 대표에게는 개별적으로 안내를 진행하고 있습니다.

박창훈 신한카드 대표는 사과문을 통해 "이번 사고의 유출 원인과 경위를 철저히 규명해 관련 직원을 엄중히 문책하고, 내·외부 보안 체계를 근본적으로 재점검 및 강화할 것"이라며, "향후 고객 피해가 확인될 경우 최대한 신속하게 보상 절차를 진행하는 등 책임 있는 조치를 다하겠다"고 밝혔습니다. 

신한카드는 관련 직원들을 업무에서 배제했으며, 향후 조사 결과에 따라 징계 수위를 결정할 방침입니다. 또한, 내부 통제와 개인정보 관리 체계를 전면적으로 점검하여 재발 방지에 힘쓰겠다고 덧붙였습니다.

가맹점 대표 대처 방법

이번 정보 유출에 해당하는 가맹점 대표님들께서는 다음 사항을 참고하여 피해를 예방하시기 바랍니다.

• 정보 유출 여부 확인: 신한카드 홈페이지에 마련된 전용 조회 페이지를 통해 본인의 정보 유출 여부를 직접 확인해 보세요.
• 스미싱 및 보이스피싱 주의: 유출된 휴대전화번호를 이용한 스미싱 문자나 보이스피싱 시도가 있을 수 있습니다. 출처가 불분명한 링크는 절대 클릭하지 마시고, 금융 정보를 요구하는 전화는 즉시 끊으시기 바랍니다.
• 피해 발생 시 신고: 만약 이번 정보 유출로 인해 금전적 피해 등 실제 피해가 발생했다면, 즉시 신한카드 고객센터와 경찰에 신고해야 합니다.

개인정보 유출 사고는 개인의 철저한 주의와 기업의 강력한 보안 체계가 함께해야 예방할 수 있습니다.

마치며

이번 신한카드 정보 유출 사건은 외부의 공격이 아닌 내부 통제의 허점이 얼마나 큰 문제로 이어질 수 있는지를 보여주는 사례입니다. 금융사는 고객의 정보를 다루는 만큼 더욱 철저한 내부 통제 시스템과 직원 윤리 교육을 강화해야 할 것입니다. 가맹점 대표님들께서는 당분간 스미싱 등 2차 피해에 각별히 유의하시고, 신한카드의 후속 조치를 지속적으로 확인하시기 바랍니다.