삼성카드 고객 정보 유출 사건과 관련, 유출된 회원 정보가 80만건인 것을 알고도 삼성카드가 이를 숨긴 것으로 확인됐다. 삼성카드는 경찰의 압수수색이 들어오자 뒤늦게 이 사실을 경찰에 알렸다.
삼성카드 관계자는 8일 "지난달 25일 고객 정보를 유출한 혐의를 받고 있는 직원 박모(34)씨로부터 '80만건의 고객 정보를 유출했다'는 사실확인서를 받고 내부적으로 보관하고 있었다"며 "굳이 은폐할 생각은 없었으며 경찰에서 수사하다 보면 언젠가는 요구할 줄 알고 있었다"고 말했다.
삼성카드는 지난달 29일 금융감독원에 고객정보 유출 사실을 신고했고, 30일 경찰에 제출한 고발장엔 "1만8000명의 정보가 유출됐다"고만 썼다. 경찰이 압수수색을 벌인 8일까지 거의 2주가량 80만건을 유출했다는 박씨의 진술을 숨긴 것이다.
확인서는 '유출된 정보에 회원 이름과 휴대전화 번호, 주민등록번호의 맨 앞 두 자리(출생 연도 표시), 직장 등이 포함됐다'는 내용인 것으로 알려졌다.
삼성카드에 따르면, 박씨는 2년 전부터 삼성카드의 가맹점을 관리하면서 가맹점 주인들에게 "행사에 참석하는 인사 명단이 있느냐" "개인정보가 담긴 자료를 달라"며 매달 수만건씩 정보를 모은 것으로 나타났다. 삼성카드 관계자는 "스팸광고를 보내는 불법업체에 이 정보를 판 것으로 보인다"고 말했다.
이에 대해 금융감독원은 8일 삼성카드에 대한 특별 검사에 착수했다.
금감원은 삼성카드의 고객 관리 시스템을 전반적으로 점검하고 있으며, 평소 고객 정보 관리에 허점이 있었는지를 중점적으로 검사할 예정이다. 금감원 관계자는 "일단 경찰 수사가 우선이며, 수사 결과를 토대로 추가 검사를 실시해 회사 측 과실이 있었는지를 판단하겠다"고 말했다. 금감원은 또 "아직 피해 규모를 단정할 단계가 아니다"고 밝혔다.
올 초 발생한 현대캐피탈 고객 정보 유출에서도 사건이 불거진 직후 현대캐피탈 측이 피해 고객이 42만명이라고 밝혔지만, 금감원 검사 결과 실제 피해 고객이 175만명이었던 것으로 드러난 적이 있다.
한편 서울 남대문경찰서는 이날 회원 정보 유출에 개입한 것으로 보이는 이 회사 마케팅팀 직원 박모(34)씨의 서울 강서구 내발산동 자택과 서울 중구 삼성카드 본사 마케팅팀 사무실을 압수 수색했다고 밝혔다.
경찰 관계자는 "삼성카드 사무실과 자택에서 박씨의 노트북과 PC 하드디스크를 확보해 분석하고 있다"고 말했다.