ENKR

롯데카드 온라인 결제서버 해킹

내 유출 점검에 추가

공개 · 2,969,000명

유출된 정보6

교체 가능

  • 카드 CVC
  • 카드번호
  • 카드·은행·사이트 PIN

교체 어려움

  • 기타 프로필 정보

교체 불가

  • 연계정보
  • 주민등록번호
  • 카드 CVC약 283,000명
  • 카드번호롯데카드 브리핑 기준 약 280,000명
  • 주민등록번호450,000명
  • 카드·은행·사이트 PIN카드 비밀번호 · 롯데카드 기준 2자리
  • 기타 프로필 정보가상결제코드, 내부식별번호, 간편결제 서비스 종류

할 일2 · 모두 하면 약 20분

  1. 카드 재발급·번호 변경약 15분막는 피해: 카드 부정 결제
  2. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 카드 부정 결제

사고 이후39건

  1. 발견까지 기록 2건12일 · 기록 보기
  2. 대응 기록 21건통지까지 23일 · 기록 보기
  3. 보상 기록 5건종료 · 기록 보기
  4. 제재 기록 11건과징금 약 96억원 · 기록 보기
  5. 분쟁기록 없음
  1. 반기보고서: 2026년 6월 말 기준 유출 관련 손해배상 소송 13건, 소송가액 합계 37억 원
  2. 금융위 처분에 따라 2026년 9월 15일까지 신규 회원 모집 정지
  3. 금융당국 결정 수용 및 고객 사과
  4. DART 주요사항보고서(영업정지) 공시 · 영업정지금액 660.7억 원, 1.5개월 환산 82.6억 원
  5. 금감원 지적: 온라인 결제 서버 보안 패치 미적용, 웹방화벽 미등록, 로그 주민번호·비밀번호 미암호화, 백신 미설치; 퇴직 임원 위법·부당사항 통보(문책경고 수준), 직원 3명(퇴직자 1명) 정직·감봉 수준 제재
34개 더 보기
  1. 해킹사고 최초 업무정지: 신규회원 카드 업무 1.5개월 정지
  2. 신용정보법 위반 과징금 50억 원
  3. 연계정보(CI) 안전조치 의무 위반 과태료 1,125만 원 · CI 약 129만 명 유출
  4. 임시 주주총회·이사회에서 신임 대표이사 선임(임기 2026년 3월 16일부터)
  5. 처분 사실 홈페이지 공표 명령, CPO 책임·독립성 강화 등 시정명령
  6. 과태료 480만 원
  7. 법적 근거 없는 주민등록번호 처리·암호화 미흡으로 과징금 96억 2,000만 원
  8. 평문 결제 로그에서 45만 명 주민등록번호 유출 확인
  9. 대표이사, 해킹 책임을 지고 2025년 12월 1일부 사임 의사 표명
  10. 본부장 4명 포함 고위 임원 5명 자진 사임, 조직 개편
  11. 금융감독원 통보에 따라 개인정보보호위원회 조사 착수
  12. 금융위원회, 현재까지 부정결제 피해가 확인되지 않았고 롯데카드 고객센터에 신고된 부정사용도 없다고 밝힘
  13. 5년간 1,100억 원 정보보호 투자, 정보보호 예산 비중 15%로 확대 발표
  14. 침해사고 전용 24시간 상담센터 인력 확충, 앱 첫 화면 보안 메뉴 배치
  15. 부정사용 가능 고객 28만 명에게 재발급 안내 문자·전화
  16. 유출 확인 회원에게 카드사용알림 또는 크레딧케어(금융피해보상) 무료 제공 발표2025년 12월 31일 종료
  17. 최우선 재발급 대상 28만 명 재발급 시 차년도 연회비 한도 없이 면제
  18. 유출 고객 전원에게 금액 무관 10개월 무이자 할부 제공 발표2025년 12월 31일 종료
  19. 피해액 전액 보상, 연관성 확인 시 2차 피해도 전액 보상 방침 발표
  20. 개인신용정보 유출 여부·세부 항목 조회 제공
14개 더 보기
  1. 언론 브리핑에서 경위 설명 및 대국민 사과
  2. 2025년 7월 22일~8월 27일 온라인 결제 회원 정보 유출 홈페이지 공지
  3. 유출 고객 개별 안내 개시
  4. 금융위원회·금융감독원에 공식 신고: 200GB 유출, 296.9만 명 개인신용정보, 약 28.3만 명 카드 비밀번호·CVC 포함
  5. 다수 고객 개인신용정보 유출 사실 발견
  6. 고위험 고객군 추가 본인인증, 비밀번호 변경·해외결제 차단·카드 재발급 지원
  7. 침해사고로 인한 부정사용 발생 시 전액 선보상 약속
  8. 금융감독원·금융보안원 현장조사 착수
  9. 경찰청 국가수사본부 해킹 수사 착수
  10. 침해 사실 최초 안내
  11. 약 1.7GB 유출로 금융위원회·금융감독원에 침해사고 신고
  12. 온라인 결제 서버에서 데이터 반출 시도 흔적 발견
  13. 내부 서버 점검 중 일부 서버 악성코드 발견
  14. 침입 시작
회사
롯데카드
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
2,969,000명 · 금융위원회; 카드 비밀번호·CVC 포함 283,000명; 주민등록번호 포함 450,000명 · 개인정보보호위원회

사실관계 변화

  1. 개인정보보호위원회 의결: 평문으로 로그에 기록된 450,000명의 주민등록번호가 유출됐습니다. 과징금은 96억 2,000만원입니다.
  2. 200 GB, 296.9만 명입니다. 약 283,000명은 카드 비밀번호와 CVC가 포함되었습니다. 키인(key-in) 부정사용 우려가 있는 회원은 카드 재발급 대상입니다.
  3. 금융당국에 신고했습니다. 처음에는 약 1.7 GB가 빠져나간 것으로 추정됐습니다(언론 보도).

출처