2025년 8월 14일, 롯데카드는 온라인 결제 서버가 해킹되어 약 200GB의 고객 데이터가 유출되는 대규모 사고를 겪었다. 회원 297만 명의 개인정보가 유출되었고, 이 가운데 28만 명은 카드번호, 유효기간, CVC 등 핵심 결제정보까지 노출됐다.

▲ 박찬대 의원

박찬대 의원실이 카드사별로 제출받은 전수조사 결과에 따르면, 2021년~2025년 사이 정보보호·개인정보보호·FDS·모의해킹·보안관제 예산은 2021년 1,073억원에서 2025년 1,316억원으로 22.6% 증가했고, 정보보호 전담 인력은 2021년 315명에서 2025년 452명으로 43.5% 소폭 증가한 것으로 나타났다.

또한, 카드사별 편차도 뚜렷하게 나타난다. 현대카드는 예산 증액률이 83.4%로 가장 컸고, 삼성카드는 반대로 7.6%를 감액했다. 전담 인력의 경우 우리카드는 218.1% 증가했으나, 하나카드는 5년 전과 동일한 16명으로 변동이 없었다.

해킹 시도가 급증하는 상황에서 업계 전체 예산 확대가 미흡하고 회사별 대응도 제각각이라는 점이 확인된다. 금융보안원이 국회에 제출한 자료에 따르면 최근 5년간 해킹 시도에 대한 일평균 대응 건수는 2021년 6,909건에서 2025년 8월 말 114,288건으로 1,554% 증가했다.

박찬대 의원은“8개 카드사의 보안투자가 늘어나는 해킹 수 대비 제자리 수준에 머물렀다는 것을 확인했다” 며 “정부의 정보보호 대책의 발맞춰 카드사도 급증하는 해킹에 대비해 더 촘촘한, 자체적인 방어막을 구축해야 한다”고 밝혔다.

이어 “금융위 차원에서 보안투자 최소기준을 마련하고 우수사 인센티브와 미흡사 페널티를 병행하는 보안투자 선순환 제도를 마련할 필요가 있다” 며 “국민의 지갑을 지키는 보안은 비용이 아니라 기본 인프라 구축의 의무사항인 만큼, 이번 국정감사에서 실질적인 대책을 주문하겠다”고 강조했다.