Financial Institutions Lag in Security Investment Disclosures Following Hacks

해킹 사고가 발생한 일부 2금융권 금융사의 정보보호 투자액이 한국인터넷진흥원(KISA) 공시 포털에 공개되지 않은 것으로 나타났다. 금융회사는 공시 의무 대상에서 제외돼 있지만 주요 은행이 자율적으로 투자 현황을 공개하는 것과는 대조적이다. 개인정보 유출 고객에게 제공하는 별도 지원책도 회사마다 차이를 보이고 있다.

9일 KISA 정보보호 공시 종합포털에 따르면 국내 79개 저축은행 가운데 정보보호 투자와 인력 현황을 공시한 곳은 웰컴저축은행과 신한저축은행 두 곳뿐이다. 해킹 사고가 발생한 OK저축은행과 예가람저축은행, DB저축은행의 정보보호 투자액은 해당 포털에 공개되지 않았다.

새마을금고와 현대캐피탈, 미래에셋생명도 해당 포털에서 정보보호 투자액을 확인할 수 없다. KB국민·신한·하나·우리·NH농협 등 5대 은행을 비롯한 주요 금융사가 투자 현황을 공개하는 것과 차이가 있다.

현행 정보보호산업법 시행령은 전자금융거래법상 금융회사를 정보보호 공시 의무 대상에서 제외하고 있다. 이에 따라 금융회사의 공시는 자율적으로 이뤄진다.

저축은행업계 관계자는 “투자 공시를 하지 않는다고 해서 보안 투자를 안 하는 것은 전혀 아니다”며 “잇따라 해킹사고가 발생한 만큼 보안 점검과 투자를 강화할 계획을 세우고 있다”고 설명했다.

다만 해당 포털에 공시하지 않은 금융사의 투자·인력 현황을 파악하려면 소비자가 다른 공개자료를 찾아보거나 회사에 별도로 확인해야 한다.

개인정보 유출 이후 고객 지원에서도 대응이 엇갈린다. 신한은행과 하나은행은 유출 고객에게 수수료 면제와 외환 우대, 전담 창구 이용 등 VIP 수준의 서비스를 제공하고 있다. 신한은행은 특정 금융사고 피해를 보장하는 보험도 제공한다. 수수료 면제와 우대 서비스 등은 실제 손해에 대한 배상과 별도로 금융회사가 자율적으로 제공하는 지원이다.

OK저축은행과 예가람저축은행은 아직 고객 지원 방안을 마련하지 않은 상태다. 웰컴저축은행은 이르면 연내에 지원책을 마련하기 위해 논의를 이어가고 있다. 새마을금고도 다른 회사 사례를 참고해 지원안을 검토 중이라고 말했다.

미래에셋생명은 실제 보상이 필요한 사례가 발생하지 않아 보상책을 별도로 마련하지 않았다고 설명했다. 현대캐피탈은 개인정보 유출로 손해가 발생한 모집인에게 손해액 전액을 배상할 예정이지만 그 밖에 별도 지원 서비스는 내놓지 않았다.

보험업계 관계자는 “개인정보가 유출됐다는 사실만으로 금전적 피해가 발생했다고 단정하기 어렵다”며 “법적 책임에 따른 배상책만 내놓을지, 고객 이탈을 막기 위한 자율적인 서비스를 먼저 내놓을지 고민하고 있다”고 말했다.

또 다른 저축은행 업계 관계자는 “현장조사가 길어지며 보상안이 지연되고 있다”고 말했다. 업권별로 서로 사례를 참고해 지원 방안을 논의하고 있다는 설명이다.