최근 롯데카드에서 발생한 고객정보 유출 사고가 개인정보보호 강화라는 시대적 요구에 대한 기업의 책임과 의무를 다시 한번 상기시키고 있다. 이러한 배경 속에서 방송통신위원회가 롯데카드의 연계정보(CI) 안전조치 및 관리 실태에 대한 긴급 점검에 나선 것은, 단순히 개별 기업의 사고 대응을 넘어 데이터 보안의 중요성이 날로 커지는 산업 생태계 전반에 대한 시사점을 던진다. 디지털 전환 가속화와 함께 민감한 개인정보의 수집 및 활용이 증가함에 따라, 이용자 식별을 위해 주민등록번호를 대체하는 연계정보(CI)와 같은 민감 정보에 대한 철저한 보안 관리는 기업의 신뢰도와 직결되는 핵심 요소로 부상하고 있다.
이번 방송통신위원회의 긴급 점검은 롯데카드 해킹 사고로 인해 개인정보와 함께 연계정보(Connecting Information)의 유출 사실이 확인됨에 따라 즉각적으로 이루어졌다. 연계정보(CI)는 주민등록번호를 대신하여 이용자를 식별하고 개인별 서비스를 제공할 수 있도록 암호화된 정보를 의미한다. 이는 개인정보의 중요성이 강조되는 가운데, 주민등록번호와 같은 직접적인 식별 정보 대신 간접적인 식별 정보를 활용함으로써 개인정보 침해 위험을 줄이려는 노력의 일환이다. 그러나 이번 사건을 통해 이러한 연계정보 역시 철저한 관리 없이는 유출될 수 있으며, 그로 인한 파장 역시 상당할 수 있음이 드러났다. 방송통신위원회는 점검반을 구성하여 연계정보와 주민등록번호의 분리·보관 및 관리 적정성, 저장 및 전송 구간의 암호화 수준, 그리고 침해사고 대응 계획의 적절성 등을 면밀히 조사할 예정이다.
이번 롯데카드 정보유출 사태에 대한 연계정보(CI) 긴급 점검은 동종 업계는 물론, 민감 정보를 다루는 모든 기업들에게 중요한 경고등 역할을 할 것으로 예상된다. 만약 점검 결과 연계정보 유출 방지를 위한 안전조치가 미흡했거나 관련 법령 위반 사항이 발견될 경우, 「정보통신망법」 등 관련 법령에 따라 과태료 처분이 불가피할 것이다. 더불어 이용자 보호를 위한 추가적인 조치 방안이 검토될 수 있다는 점은 기업들이 개인정보보호 시스템 구축 및 운영에 더욱 신중을 기해야 함을 시사한다. 이는 결국 기업의 사회적 책임(CSR) 이행의 중요한 부분이기도 하며, 고객의 신뢰를 얻고 지속 가능한 경영을 이어가기 위한 필수적인 요건으로 자리매김할 전망이다.
