'업무정지' 롯데카드, 선임사외이사 임기 연장⋯“내부통제 강화”

이투데이가 2026년 8월 26일 보도한 기사로, 고객 297만 명의 신용정보 유출로 금융위원회로부터 1.5개월 업무정지와 과징금 50억원을 부과받은 롯데카드가 이복실 선임사외이사의 임기를 2027년 3월까지 연장했다는 내용을 담고 있습니다. 롯데카드는 사외이사로만 구성된 선임사외이사회를 올해 초부터 운영하며 이사회 안건에 대한 사전 검토를 진행하고 있다고 밝혔으며, 이번 임기 연장은 정보 유출 사태로 내부통제 체계가 문제가 된 상황에서 사외이사진의 독립적 관리·감독 기능을 강화하려는 조치로 풀이됩니다.

금융감독원 검사 결과, 롯데카드는 온라인 결제시스템 운영 과정에서 정보처리시스템 보정 작업을 이행하지 않았고, 주민등록번호·비밀번호 암호화와 바이러스 백신 소프트웨어 설치 등 기본적인 보안 조치도 제대로 갖추지 않은 것으로 확인됐습니다. 이러한 정보보호 의무 위반이 해킹을 통한 대규모 고객 신용정보 유출로 이어졌으며, 내부통제 체계의 부실이 근본 원인으로 지목되고 있습니다.

롯데카드의 업무정지 기간은 2026년 9월 15일까지로, 이 기간 중 일반 신용·체크·선불카드 신규 회원 모집이 제한됩니다. 신규 영업이 막힌 상태에서 내부통제 강화 조치가 얼마나 실질적인 개선 성과를 낼 수 있을지가 향후 금융당국의 평가와 회사 신뢰 회복에 직결될 것입니다. 이번 사례는 금융회사의 정보보호 의무 위반이 대규모 업무정지와 과징금이라는 중대한 제재로 이어질 수 있음을 보여줍니다. 특히 주민등록번호·비밀번호 암호화, 백신 소프트웨어 설치 등 기초적인 보안 조치 미이행이 제재 근거가 된 점에서, 금융업을 영위하는 기업들은 정보보호 관련 기본 의무 이행 여부를 점검할 필요가 있습니다. 선임사외이사회를 통한 이사회 안건 사전 검토 체계는 내부통제 강화 수단으로 주목할 만하지만, 기사도 지적하듯 실질적인 견제 기능으로 작동할 수 있을지는 지켜봐야 합니다. 금융당국이 내부통제 부실에 대해 엄격한 제재를 유지하는 기조를 보이고 있는 만큼, 카드사를 포함한 금융회사들은 정보보호 체계와 이사회 독립성 확보 방안을 함께 점검하는 것이 바람직합니다.