요약: 2025-09-18 기준, 롯데카드 개인정보가 대규모 해킹으로 유출돼 약 297만 명이 영향을 받았고, 이 중 일부(약 28만 명)는 카드번호·유효기간·CVC까지 포함된 것으로 보도되었습니다. 지금 당장 해야 할 결제 차단·재발급·모니터링·신고·보상 절차를 10분 만에 따라 할 수 있도록 정리했습니다.
1. 핵심 포인트 한눈에 보기
- 최신 이슈/변경 사항(2025-09-18): 롯데카드가 약 297만 명 정보 유출을 인정했고, 국내 언론에 따르면 약 28만 명의 CVC 포함 유출 가능성이 제기되었습니다. 회사는 전액 보상 원칙을 표명했습니다.
- 즉시 실행 결론: ① 해외/온라인 결제 즉시 차단 → ② 재발급 신청 → ③ 최근 결제 이상 금액 점검 → ④ KISA 118 신고(상담/증빙 확보) → ⑤ 회사 보상 절차 안내 수령 및 진행.
- 주의/예외: 카드 결제정보(CVC 포함) 유출 시 미사용이라도 재발급 권장. ‘마이데이터 2.0’ 도입으로 금융데이터 열람이 쉬워진 만큼 금융위 가이드에 따라 자산·결제내역 일괄 점검이 효과적입니다.
2. 배경과 최신 동향
이번 사고는 카드사 온라인 결제 인프라를 노린 사이버 공격으로, 회사가 보도자료와 브리핑을 통해 규모를 확인했다고 전해집니다(중앙데일리, 코리아헤럴드). 유출 용량과 범위는 초기 추정보다 확대됐다는 보도도 있습니다(동아일보). 2024~2025년에 시행된 개인정보보호법 개정·신용정보법 체계는 대규모 유출 시 신속 통지·보상과 함께 감독당국 보고 의무를 강화했습니다. 또한 마이데이터 2.0 시행(2025-06-19)으로 다수의 금융자산·거래내역을 한 번에 확인할 수 있어 사후 모니터링이 이전보다 수월해졌습니다.
3. 단계별 실행 가이드
3-1. 준비물과 조건
- 필요 계정/앱/인증: 롯데카드 앱/웹, 본인 휴대폰·공동/간편인증, 마이데이터 연동(선택).
- 소요 시간/비용: 차단·재발급 접수 약 5~10분, 재발급 카드는 일반적으로 무상(사고 재발급). 자세한 보상·수수료 면제 범위는 회사 공지 확인.
3-2. 절차 (따라만 하면 되는 단계별 안내)
- 1단계 — 결제 차단: 롯데카드 앱/웹에서 해외결제 OFF, 카드잠금, 온라인 결제 한도 0원 설정. 불가 시 고객센터로 즉시 요청.
- 2단계 — 카드 재발급: 유효기간·CVC 유출 가능 대상은 즉시 재발급 신청. 진행 방법·면책은 회사 고지·언론 브리핑 참조(코리아타임스).
- 3단계 — 이상 결제 점검: 최근 3개월 결제내역을 앱·웹 또는 마이데이터 2.0 지원 앱에서 일괄 조회. 의심 내역 캡처·메모.
- 4단계 — 신고·상담: 해킹/유출 피해는 KISA 보호나라 또는 국번없이 118 상담, 개인정보 유출 신고로 증빙 확보. 금융 피해는 금감원 1332도 병행.
- 5단계 — 회사 보상 절차: 회사의 전액 보상 원칙 안내에 따라 청구. 보상 범위·필요서류·기한은 추후 공식 공지 확인(언론 브리핑: 한겨레 등).
- 6단계 — 사후 관리: 문자 알림 강화, 소액결제 한도 축소, 자동결제(구독) 카드번호 변경. 분기별로 신용조회 플랫폼(KCB/NICE 등)을 통해 신용변동 점검.
3-3. 자주 발생하는 문제 해결
- 문제 A: ‘내 정보가 유출 대상인지’ 불명확 → 해결책: 회사의 개별 통지를 기다리되, CVC/유효기간 유출 가능 보도 대상이라면 선제 재발급 권장(Reuters).
- 문제 B: 해외결제 차단 메뉴를 못 찾음 → 해결책: 앱 ‘카드관리 > 해외이용/온라인결제 설정’에서 OFF. 불가 시 고객센터로 즉시 일시정지 요청.
- 문제 C: 의심 결제가 이미 발생 → 해결책: 거래 이의제기 접수 후 경찰 신고(필요 시). 개인정보보호 포털·KISA 침해사고 신고를 통해 기록 남기기.
4. 법·보안·보상 체크리스트
대규모 유출 시 회사는 지체 없는 통지와 감독기관 보고 의무가 있습니다(개보법·신용정보법 체계). 이용자는 피해 최소화를 위해 결제 차단·재발급·모니터링·신고를 병행해야 합니다. 최근 개정 동향은 개인정보보호위원회의 개정 안내서, 금융위의 마이데이터 2.0 자료를 참고하세요. 관련 법령 원문은 신용정보법·국가법령정보센터에서 확인 가능합니다.
자주 묻는 질문(FAQ)
Q1. 이번 유출에서 정확히 어떤 정보가 노출됐나요?
A. 회사 발표·언론 보도에 따르면 최대 약 297만 명의 고객 정보가 유출되었고, 일부(약 28만 명)는 카드번호·유효기간·CVC가 포함됐다는 보도가 있습니다. 확정 범위와 통지 방식은 회사 공식 안내를 따르세요.
Q2. 내 정보가 포함됐는지 어떻게 확인하죠?
A. 회사의 개별 통지(문자·앱·우편) 및 공지로 확인합니다. 통지 전이라도 해외/온라인 결제 차단, 재발급, 거래내역 모니터링을 선제적으로 진행하세요.
Q3. 부정 사용이 발생했습니다. 누구에게 신고하나요?
A. 즉시 카드사에 이의제기 후, KISA 118 상담 및 개인정보 유출 신고로 증빙을 남기세요. 금전 피해는 금감원 1332, 필요 시 경찰 신고를 병행합니다.
Q4. 보상은 어떻게 받나요?
A. 회사는 전액 보상 원칙을 밝힌 바 있습니다. 보상 범위·절차는 회사의 공식 가이드(접수 채널·서류·기한) 공지에 따라 진행하세요.
Q5. 유출 이후 장기적으로 무엇을 점검해야 하나요?
A. 문자 알림 상향, 온라인/해외 결제 한도 최소화, 정기 구독 결제수단 변경, 분기별 신용변동 점검(KCB/NICE), 비밀번호 재사용 금지, 피싱·스미싱 경계(불법스팸대응센터 참고).
마무리
이번 사안의 본질은 시간과 증빙입니다. 즉시 차단 · 신속 재발급 · 꼼꼼한 내역 점검 · 정식 신고만 해도 피해를 크게 줄일 수 있습니다. 회사 안내와 감독당국 자료를 수시로 확인해 최신 보상·예방 정보를 반영하세요.
관련 링크 모음