서울 중구 롯데카드 본사 모습. 연합뉴스롯데카드가 해킹 사고를 당하고도 17일 동안 이를 파악하지 못한 것으로 드러났다.
고객정보 유출 가능성이 제기되면서 금융당국이 긴급 현장검사에 착수했다.
2일 금융감독원이 국회 정무위원회 소속 강민국 의원실에 보고한 자료에 따르면 롯데카드에 최초 해킹 사고가 발생한 시점은 지난달 14일 오후 7시 21분쯤이다.
이날과 15일 이틀에 걸쳐 온라인 결제 서버 해킹이 이뤄졌고, 내부 파일이 외부로 반출된 것은 2회로 파악됐다.
해커는 지난달 16일에도 해킹을 시도했지만, 파일 반출에는 실패했다.
롯데카드가 해킹 사고를 인지한 시점은 사고 발생 17일 만인 지난달 31일 낮 12시쯤이다.
롯데카드는 전날 오전 금융당국에 이같은 사실을 신고했다.
롯데카드 관계자는 "전날 오전 금융당국에 이같은 사실을 신고했는데, 현재까지 고객 정보 등 개인정보 유출 여부는 확인되지 않았다"고 말했다.
롯데카드에 따르면 유출된 데이터 규모는 약 1.7기가바이트(GB) 가량으로 파악됐다.
금감원은 반출 파일에 포함된 정보의 구체적인 내용을 파악 중이다.
롯데카드는 금감원에 "백신 추가 설치, 악성코드 진단 조치 이외에 정보 유출 가능 고객을 확인해 카드 비밀번호 변경 등을 안내하겠다"고 보고했다.
금감원은 긴급 현장검사에 나서 사실관계를 확인 중이다.
금감원은 "소비자 피해가 발생하지 않도록 사실관계를 신속히 규명해 필요한 조치를 강구할 것"이라고 밝혔다.