ENKR

롯데카드 온라인 결제서버 해킹

내 유출 점검에 추가

공개 · 2,969,000명

유출된 정보6

교체 가능

  • 카드 CVC
  • 카드번호
  • 카드·은행·사이트 PIN

교체 어려움

  • 기타 프로필 정보

교체 불가

  • 연계정보
  • 주민등록번호
  • 카드 CVC약 283,000명
  • 카드번호롯데카드 브리핑 기준 약 280,000명
  • 주민등록번호450,000명
  • 카드·은행·사이트 PIN카드 비밀번호 · 롯데카드 기준 2자리
  • 기타 프로필 정보가상결제코드, 내부식별번호, 간편결제 서비스 종류

할 일2 · 모두 하면 약 20분

  1. 카드 재발급·번호 변경약 15분막는 피해: 카드 부정 결제
  2. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 카드 부정 결제

사고 이후39건

  1. 발견까지 기록 2건12일 · 기록 보기
  2. 대응 기록 21건통지까지 23일 · 최근으로
  3. 보상 기록 5건종료 · 기록 보기
  4. 제재 기록 11건과징금 약 96억원 · 기록 보기
  5. 분쟁기록 없음

대응 기록 21건

최근으로
  1. 반기보고서: 2026년 6월 말 기준 유출 관련 손해배상 소송 13건, 소송가액 합계 37억 원
  2. 금융위 처분에 따라 2026년 9월 15일까지 신규 회원 모집 정지
  3. 금융당국 결정 수용 및 고객 사과
  4. DART 주요사항보고서(영업정지) 공시 · 영업정지금액 660.7억 원, 1.5개월 환산 82.6억 원
  5. 임시 주주총회·이사회에서 신임 대표이사 선임(임기 2026년 3월 16일부터)
16개 더 보기
  1. 대표이사, 해킹 책임을 지고 2025년 12월 1일부 사임 의사 표명
  2. 본부장 4명 포함 고위 임원 5명 자진 사임, 조직 개편
  3. 금융위원회, 현재까지 부정결제 피해가 확인되지 않았고 롯데카드 고객센터에 신고된 부정사용도 없다고 밝힘
  4. 5년간 1,100억 원 정보보호 투자, 정보보호 예산 비중 15%로 확대 발표
  5. 침해사고 전용 24시간 상담센터 인력 확충, 앱 첫 화면 보안 메뉴 배치
  6. 부정사용 가능 고객 28만 명에게 재발급 안내 문자·전화
  7. 개인신용정보 유출 여부·세부 항목 조회 제공
  8. 언론 브리핑에서 경위 설명 및 대국민 사과
  9. 2025년 7월 22일~8월 27일 온라인 결제 회원 정보 유출 홈페이지 공지
  10. 유출 고객 개별 안내 개시
  11. 금융위원회·금융감독원에 공식 신고: 200GB 유출, 296.9만 명 개인신용정보, 약 28.3만 명 카드 비밀번호·CVC 포함
  12. 다수 고객 개인신용정보 유출 사실 발견
  13. 고위험 고객군 추가 본인인증, 비밀번호 변경·해외결제 차단·카드 재발급 지원
  14. 침해 사실 최초 안내
  15. 약 1.7GB 유출로 금융위원회·금융감독원에 침해사고 신고
  16. 온라인 결제 서버에서 데이터 반출 시도 흔적 발견
회사
롯데카드
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
2,969,000명 · 금융위원회; 카드 비밀번호·CVC 포함 283,000명; 주민등록번호 포함 450,000명 · 개인정보보호위원회

사실관계 변화

  1. 개인정보보호위원회 의결: 평문으로 로그에 기록된 450,000명의 주민등록번호가 유출됐습니다. 과징금은 96억 2,000만원입니다.
  2. 200 GB, 296.9만 명입니다. 약 283,000명은 카드 비밀번호와 CVC가 포함되었습니다. 키인(key-in) 부정사용 우려가 있는 회원은 카드 재발급 대상입니다.
  3. 금융당국에 신고했습니다. 처음에는 약 1.7 GB가 빠져나간 것으로 추정됐습니다(언론 보도).

출처