하이투자증권, 고객 2300명 대출·신상정보 유출 사고
입력시간 | 2012.05.17 15:46 | 유재희 기자 jhyoo76@
은행연합회 대출정보 통보과정서…책임 놓고 공방
사고 발생 이후 20일 지나서야 고객에 통지 ‘물의’
17일 금융투자업계에 따르면 하이투자증권 대출고객 2335명의 개인정보가 지난달 24일 이메일을 통해 183개 금융기관 등에 대량 전송됐다. 유출된 고객 정보는 이름과 주민등록번호, 최초대출일자 및 최종 변동일자, 대출잔고 등으로 나타났다.
하이투자증권 관계자는 “신용정보법에 따라 은행연합회에 대출정보를 통보하는 과정에서 은행연합회 업무연락사이트 시스템 오류로 대출고객 리스트가 은행연합회 회원사 전체 담당자들에게 발송됐다”고 설명했다.
그는 “은행연합회로의 대출정보 통보 직후 오류가 발생한 것을 인지하고 각 수신기관으로 해당 메일을 삭제해줄 것을 2차례에 걸쳐 요청했다”며 “이번 고객 정보가 불특정다수 일반인이나 해커같은 대상이 아니라 신분이 분명한 금융기관 신용정보 담당자들인 만큼 2차 노출 우려는 없을 것”이라고 말했다.
책임 소재를 놓고서는 하이투자증권과 은행연합회가 공방을 벌이고 있다. 하이투자증권은 은행연합회 사이트 오류를 탓하고 있는 반면, 연합회에서는 하이투자증권 담당자의 실수라는 입장을 밝히고 있다. 은행연합회 담당자는 “은행연합회 사이트 오류였다면 다른 금융기관들은 왜 아무 문제가 없었겠냐”며 “하이투자증권 담당자가 업무연락사이트에 등록된 금융기관 전체에 메일이 발송되는 동보메일 기능을 사용한 것”이라고 주장했다.
아울러 하이투자증권이 고객정보 유출 사실을 감추기에 급급했던 것이 아니냐는 문제도 제기되고 있다.
개인정보보호법에 따르면 개인정보가 유출됐을 경우 즉시 이용자에게 그 사실을 알리도록 돼 있다. 하지만 하이투자증권은 지난 24일 메일 발송 직후 고객정보 유출 사실을 인지했음에도 불구하고 지난 15일에야 고객들에게 이 사실을 고지한 것으로 나타났다. 하이투자증권은 유출 피해를 최소화하기 위해 수신자들에게 메일 삭제를 요청하는 등의 조치를 취하느라 통보가 늦었다는 변명을 되풀이하고 있다.
금융감독당국은 이번 유출사고와 관련해 검사 계획을 검토하고 있다. 금융감독원 관계자는 “하이투자증권의 단순 실수인지, 은행연합회 시스템 문제인지는 향후 필요시 관련국의 합동검사를 통해 통제 점검을 해서 후속 조치를 진행할 것”이라며 “일단은 개인정보유출 2차 피해가 없도록 철저히 조치할 것을 권고했다”고 말했다. XML
유재희 기자의 최근 작성기사 : 정부 '통상임금 갈등 노사정 대화로 풀자'
주요뉴스
생활정보 
포토갤러리
주요 뉴스
