개인정보 줄줄 새는데…보안 점검은 '합격'

<앵커>

지금 금융당국이 개인정보 보호 대책을 쏟아내고 있습니다만, 사고가 터지기 전에 문제의 카드사들에 대해 보안 적합 판정을 내렸던 곳도 역시 금융당국이었습니다. 텔레마케팅 금지를 놓고도 외국계 보험사들과 텔레마케터들이 반발하는 등 혼란이 커지고 있습니다.

보도에 이호건 기자입니다.

<기자>

정보가 유출된 3개 카드사에 대해 금융감독원이 지난해 4월 보안 점검한 뒤 작성한 보고서입니다.

단말기와 자료 보호 대책이 모두 적절하다는 평가가 내려져 있습니다.

하지만 농협카드는 이미 6개월 전 외부 USB 관리소홀로 2천 500만 건의 개인 정보가 유출된 상태였습니다.

롯데카드는 8개월 뒤 2천 600만 건의 개인정보가 적합 판정을 받았던 항목의 관리 소홀로 유출됐습니다.

국민카드로부터는 문제없다는 자체 점검 결과만 제출받아 그대로 보고서에 실었습니다.

그리고 두 달 뒤 국민카드는 5천 300만 건의 개인 정보가 털렸습니다.

금감원의 보안 점검만 꼼꼼히 이뤄졌어도 최악의 사고는 막을 수 있었다는 지적이 나오는 이유입니다.

이에 대해 금감원은 296개 금융사를 점검하다 보니 회사들의 규정 위반을 일일이 적발할 수는 없었다고 해명했습니다.