[서울=뉴시스]권안나 한은진 기자 = 국회에서 롯데카드 해킹 사태에 대주주인 MBK파트너스의 책임론이 제기됐다. MBK가 롯데카드를 인수한 뒤 보안 투자에 소홀했던 점이 이번 사태를 키웠다는 것이다. 롯데카드가 내놓은 대응책인 '5년간 1100억원 보안 투자'도, 회사의 매각을 앞두고 있는 상황에서 '눈 가리고 아웅' 식에 불과하다는 지적이다. 단타주식 윤한홍 국회 정무위원장을 비롯한 정무위 소속 국민의힘 의원들은 23일 오전 국회에서 롯데카드 사태 피해자 보호 방안 및 재발 방지 대책 간담회를 열고 롯데카드의 대응책이 겉치레에 불과하다고 질타했다. 윤 의원은 "개인정보 유출만으로도 범죄가 아닌가"라며 "롯데카드에서 부정거래가 없으니 아무것도 아니라는 식의 인식은 잘못된 것"이라야마토릴 고 꼬집었다. 이번 롯데카드 해킹 사고로 약 200GB(기가바이트)·297만명의 데이터가 유출됐다. 28만명의 경우 카드번호·비밀번호 2자리·CVC번호까지 노출돼 부정 사용 위험에 직면했다. 특히 이번 사태와 관련해 금융사의 사모펀드 대주주 리스크가 도마위에 오르고 있다. MBK파트너스가 롯데카드를 인수한 이후 정보보배당금지급시기 호 투자에 소홀했다는 지적이 나오면서다. 윤 의원은 "대응책으로 향후 5년간 정보보호에 1100억원을 투자하겠다고 하는데 지금까지 보안투자를 안하고 있다가 회사를 팔려고 내놓고 5년간 투자한다는 것은 국민을 속이는 것"이라며 "이것이 MBK의 수법"이라고 비판했다. 정무위 야당 간사인 강민국 의원실이 금융감독원에서 제황금성용가리 출받은 자료에 따르면 롯데카드의 올해 정보보호(인건비 제외) 예산은 96억5600만원으로 정보기술(IT) 예산인 1078억4400만원의 9.0%로 집계됐다. 이는 2020년 IT 대비 정보보호 예산 비중인 14.2%에서 5.2%포인트(p) 급감한 것이다. 롯데카드는 정보보호 예산 비중의 하락 폭은 8개 전업 카드사 중 가장 컸다. TRADESTATION 롯데카드의 지난해 지속가능경영보고서를 보면 IT 예산 대비 보안투자 비중은 2021년 12%에서 2022년 10%, 2023년 8%로 줄어든 것으로 나타났다. 강 의원은 "이번 해킹 사건은 개인정보를 다루는 금융사가 단기수익에만 몰두하다가 발생한 인재가 아닌가라는 시각에서 보고 있다"며 "유출사고 18일 만에 늑장 신고하는 등 롯데카드사의 대응이 어처구니없다"고 지적했다. 롯데카드의 해킹 사고와 관련해 감독 당국의 책임론도 제기됐다. 윤 의원은 "놀라운 것은 SKT 해킹 사고가 났는데 그때도 정부에서 단속과 점검을 하고 개보위에서 과징금을 부과했는데 몇달 있다가 KT에서 사고가 났다"며 "같은 업종인데 보안 대책이 안된다는 것 아니냐. 롯데카드 사태가 다른 금융기관에서 안나겠느냐"고 말했다. 같은당 유영하 의원도 "금융위와 금감원에서 사고가 터지면 엄벌하겠다는 얘기만 자꾸 하는데 막을 생각을 해야지 터지고 나서 무슨 엄벌을 하느냐"며 "금융보안원은 보안 최고등급을 주고 뚫렸으면 대국민 사과가 먼저"라며 목소리를 높였다. 한편 이날 간담회에는 조좌진 롯데카드 대표와 윤종하 MBK 부회장을 비롯해 금융위원회와 개인정보보호위원회, 금감원, 금융보안원 등 감독당국 관계자들이 참석했다. 김병주 MBK 회장은 참석하지 않았다. 정무위 국민의힘 의원들은 김 회장을 국정감사에 출석시키고, 재발방지 대책 수행이 미흡할 경우 MBK 단독 청문회까지도 고려하고 있다는 입장을 분명히 했다. 강 의원은 "이 대형사고 뒤에는 사모펀드 MBK가 있다"며 "김 회장을 국감 증인으로 채택할 것"이라고 했다. 이와 관련해 국민의힘 의원들은 동행명령장을 발부해서라도 김 회장이 출석하게 하겠다는 의견도 공유했다. 강 의원은 "피해자 대책을 지켜보고 미흡하다면 민주당과 협의해 11월에 MBK만 단독으로 청문회를 개최할 생각"이라고 했다. ☞공감언론 뉴시스 mymmnr@newsis.com, gold@newsis.com
