| 한스경제=이나라 기자 | 해킹 사고 대응과 보안 투자 축소 문제로 집중 질타를 받은 조좌진 롯데카드 대표가 정무위원회(정무위) 국정감사에 이어 과학기술정보방송통신위원회(과방위) 국감에도 잇따라 출석한다. 같은 이슈를 두고 상임위별 핵심 쟁점이 달라지면서 롯데카드를 향한 정치권의 압박은 한층 거세질 전망이다.

다만  조 대표는 행정안전위원회(행안위) 국정감사 증인 명단에도 이름을 올렸지만, 국정자원 화재 등의 이슈가 부각되면서 마지막 조율 과정에서 출석이 철회된 것으로 알려졌다. 

20일 정치권에 따르면, 조좌진 대표는 14일 정무위원회 증인으로 출석한 데 이어 21일 과학기술정보방송통신위원회 국감에도 소환될 예정이다. 이는 불과 1주일 사이에 두 차례 상임위 증인석에 오르는 것으로, 카드사 경영진이 한 해 국감에서 이처럼 연쇄적으로 출석하는 경우는 매우 드문 사례로 꼽힌다. 

앞서 조 대표는 지난 14일 정무위 국감에 증인으로 출석해 대규모 해킹 사고와 관련한 대응 부실·보안 투자 축소 문제 등을 놓고 여야 의원들의 집중 질의를 받았다. 사고 이후 드러난 늦장 대응과 정보보호 인력·예산 축소, 공시 부재 등 구조적인 문제가 지적되면서 롯데카드의 경영 책임론이 전면 부상했다.

국회와 업계 자료에 따르면, 롯데카드의 IT 예산 대비 정보보호 투자 비중은 2020년 14%에서 2025년 9% 수준으로 낮아졌다. 지속가능경영보고서에서도 2021년 12%·2022년 10%·2023년 8%로 축소가 이어졌다. 그럼에도 불구 롯데카드는 금융권 '정보보호 자율 공시'에도 참여하지 않아 외부에서 투자 규모나 인력 현황을 확인할 수 없었다.

또한 해킹 발생(8월 14~15일)과 회사 측 인지(8월 31일) 사이에 약 2주간의 공백·초기 발표(1.7GB)와 실제 조사 결과(200GB) 간의 괴리·피해 고객 297만명 중 28만명만 재발급 신청을 완료한 점 등도 도마 위에 올랐다. 

여야 의원들은 "정보보호 투자와 사고 대응이 모두 낙제점이다"며 강하게 질타하기도 했다. 이에 조 대표는 "해킹 이후 고객 보호를 위해 카드 재발급·콜센터 운영 등 약 180억원을 투입했다"고 해명했다. 

한편 조 대표는 17일의 행안위에 이어 오는 21일에 진행될 과방위까지 증인 명단에 이름을 올렸지만, 행안위의 경우 최종 증인 명단에선 제외됐다. 이는 행안위가 이번 해킹사고를 다루는 주 상임위원회가 아닌 데다, 최근 '국정자원 화재'에 대한 책임 공방이 더 불거졌기 때문으로 풀이된다. 

카드사 관계자는 "현재 조 대표가 행안위 증인 목록에 포함돼 있었지만, 행안위가 이번 해킹사고와 관련된 상임위가 아닐뿐더러 국정자원 화재 등의 이슈가 터지면서 조좌진 대표의 증인 출석이 최종 철회됐다"고 말했다. 

그럼에도 불구 조 대표는 오는 21일 과방위 국감에는 출석 할 것이 유력해지면서 롯데카드를 향한 정치권의 압박은 한층 거세질 전망이다. 과방위에서는 해킹 사고의 기술적 경위와 통신망 보안 체계, 정보통신망법·개인정보보호법상 책임, 한국인터넷진흥원(KISA)·금융당국·통신사 간의 공조 체계 등을 중점적으로 다룰 예정이다.  

특히 과방위 소속 의원들은 이번 사고가 온라인 결제 서버를 겨냥한 정교한 침투 공격으로 발생했다는 점에 주목하고 있다. 이에 △탐지 시스템의 허점 △보안 인프라 투자 축소로 인한 기술적 공백 △KISA와의 정보공유 체계 등이 질의 대상에 오를 전망이다. 

실제로 정무위는 이번 해킹 사고에 대한 경영 책임과 후속 대응에 대한 경위가 주를 이뤘다면, 과방위는 보안 시스템과 기술적 취약점을 정밀하게 검증하는 무대가 될 것이라는 게 업계의 대체적인 견해다. 

다른 카드사 관계자는 "정무위에서 이미 핵심 쟁점이 공개된 만큼, 향후 상임위에서는 보다 구체적이고 날카로운 질의가 이어질 가능성이 크다"며, "보안·행정·기술 이슈가 얽힌 복합 사안인 만큼 롯데카드의 대응이 쉽지 않을 것 같다"고 말했다.

이나라 기자 2country@sporbiz.co.kr