롯데카드 온라인 결제서버 해킹
내 유출 점검에 추가공개 · 2,969,000명
유출된 정보6
교체 가능
- 카드 CVC
- 카드번호
- 카드·은행·사이트 PIN
교체 어려움
- 기타 프로필 정보
교체 불가
- 연계정보
- 주민등록번호
- 카드 CVC약 283,000명
- 카드번호롯데카드 브리핑 기준 약 280,000명
- 주민등록번호450,000명
- 카드·은행·사이트 PIN카드 비밀번호 · 롯데카드 기준 2자리
- 기타 프로필 정보가상결제코드, 내부식별번호, 간편결제 서비스 종류
할 일2 · 모두 하면 약 20분
사고 이후39건
제재 기록 11건
최근으로- 금감원 지적: 온라인 결제 서버 보안 패치 미적용, 웹방화벽 미등록, 로그 주민번호·비밀번호 미암호화, 백신 미설치; 퇴직 임원 위법·부당사항 통보(문책경고 수준), 직원 3명(퇴직자 1명) 정직·감봉 수준 제재
- 해킹사고 최초 업무정지: 신규회원 카드 업무 1.5개월 정지
- 신용정보법 위반 과징금 50억 원
- 연계정보(CI) 안전조치 의무 위반 과태료 1,125만 원 · CI 약 129만 명 유출
- 처분 사실 홈페이지 공표 명령, CPO 책임·독립성 강화 등 시정명령
6개 더 보기
- 과태료 480만 원
- 법적 근거 없는 주민등록번호 처리·암호화 미흡으로 과징금 96억 2,000만 원
- 평문 결제 로그에서 45만 명 주민등록번호 유출 확인
- 금융감독원 통보에 따라 개인정보보호위원회 조사 착수
- 금융감독원·금융보안원 현장조사 착수
- 경찰청 국가수사본부 해킹 수사 착수
- 회사
- 롯데카드
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 2,969,000명 · 금융위원회; 카드 비밀번호·CVC 포함 283,000명; 주민등록번호 포함 450,000명 · 개인정보보호위원회
사실관계 변화
- 개인정보보호위원회 의결: 평문으로 로그에 기록된 450,000명의 주민등록번호가 유출됐습니다. 과징금은 96억 2,000만원입니다.
- 200 GB, 296.9만 명입니다. 약 283,000명은 카드 비밀번호와 CVC가 포함되었습니다. 키인(key-in) 부정사용 우려가 있는 회원은 카드 재발급 대상입니다.
- 금융당국에 신고했습니다. 처음에는 약 1.7 GB가 빠져나간 것으로 추정됐습니다(언론 보도).
출처
- 금융위원회 규제기관, (새 창)2026년 10월 22일 확인
- 금융위원회 규제기관, (새 창)2026년 10월 22일 확인
- 개인정보보호위원회 규제기관 (새 창)2026년 10월 22일 확인
- 뉴시스 언론 보도 (새 창)2026년 10월 22일 확인
- 바이라인네트워크 언론 보도 (새 창)2026년 10월 22일 확인
- 롯데카드 회사 공지 (새 창)2026년 10월 22일 확인