롯데카드 이어 우리·신한카드도 정보유출 제재받나

세이프타임즈가 2026년 8월 27일 보도한 기사로, 카드업계 3사의 개인정보 유출 사고와 금융당국 제재 현황을 종합 정리했습니다. 롯데카드는 외부 해킹으로 297만 명의 고객 정보가 유출된 사고와 관련해 금융위원회로부터 1.5개월 업무정지(2026년 8월 1일부터 9월 15일까지 신규 회원 모집 등 대상)와 과징금 50억 원 처분이 확정됐습니다. 우리카드는 개인정보보호위원회로부터 이미 과징금 134억5100만 원을 부과받았고 금융감독원 검사도 마친 상태로 추가 제재 절차가 남아 있으며, 신한카드는 가맹점 대표자 19만2000건의 개인정보 유출 사건으로 개인정보보호위원회와 금융위원회에서 절차가 진행 중이나 최종 결과는 아직 나오지 않았습니다.

롯데카드의 업무정지 처분이 실제 확정된 것은 금융회사 개인정보 유출 사고에 대한 금융당국의 제재 수위가 높아졌음을 보여주는 사례로, 우리카드와 신한카드에 대한 후속 제재의 기준점이 될 수 있습니다. 우리카드는 개인정보보호위원회 과징금(134억5100만 원)에 더해 신용정보법과 여신전문금융업법 위반 여부를 검토한 금융감독원의 추가 제재가 임박한 상황입니다. 신한카드도 19만2000건이라는 대규모 유출 건수를 감안할 때 상당한 수준의 제재 가능성을 배제하기 어렵습니다. 롯데카드의 경우 제재 진행 중에 MBK파트너스가 매각 절차를 재개하면서 업무정지와 과징금이 기업가치 산정에 변수로 작용하고 있습니다. 이는 개인정보 유출 관련 제재가 단순한 벌금 부담을 넘어 M&A 거래 구조와 기업가치 평가에도 직접 영향을 미칠 수 있음을 보여줍니다. 금융회사 및 대규모 개인정보를 처리하는 기업 입장에서는 카드모집인·가맹점 모집 등 위탁 영업 채널에서의 개인정보 관리 체계와 내부통제 수준을 점검할 필요가 있습니다. 특히 유출된 정보를 당사자 동의 없이 마케팅에 활용한 경우 개인정보보호위원회와 금융당국 양쪽에서 중복 제재를 받을 수 있다는 점에 유의해야 합니다.