"설마 내 정보도?" 아마 이 뉴스를 보신 많은 분들이 같은 생각을 하셨을 거예요. 저도 롯데카드 사용자라 이번 해킹 소식을 듣고 정말 놀랐답니다.
특히나 금융 정보는 민감한 부분이라 더욱 걱정되실 텐데요. 하지만 너무 불안해하지 마세요.
현재까지 파악된 사실과 함께 내 정보를 지킬 수 있는 현실적인 방법을 자세히 알려드릴게요. 📝
롯데카드 해킹 사건의 시작과 전말
이번 롯데카드 해킹 사고는 지난 2025년 8월 14일에 처음 시작된 것으로 알려졌어요.
외부 공격자가 롯데카드의 온라인 결제 서버에 침입해 웹쉘(Webshell)이라는 악성코드를 심었고, 이 웹쉘을 통해 서버 관리자 권한을 탈취하려 했던 것으로 보입니다.
- 웹쉘(Webshell): 웹 서버에 업로드되어 공격자가 원격에서 서버를 제어할 수 있게 만드는 악성 스크립트예요. 일종의 '백도어' 역할을 하는 거죠.
롯데카드는 8월 26일 서버 점검 중 악성코드를 발견했고, 곧바로 정밀 조사를 진행했어요. 이 과정에서 3개의 서버에서 악성코드 2종과 웹쉘 5종을 찾아내 즉시 삭제했다고 해요.
하지만 이보다 더 큰 문제는 해킹 사고가 발생한 지 무려 17일이 지난 8월 31일이 되어서야 롯데카드가 데이터 유출 시도 흔적을 확인하고 금융당국에 신고했다는 점이에요.
이 때문에 많은 분들이 초기 대응이 너무 늦었던 것 아니냐는 비판을 하고 있습니다.
유출된 정보와 규모는? ⚠️
현재까지 약 1.7GB 분량의 데이터가 유출된 정황이 파악되었어요.
롯데카드 측은 아직까지는 고객 신용 정보 같은 주요 개인정보가 직접적으로 유출된 것은 확인되지 않았다는 입장입니다.
하지만 유출된 파일에 어떤 정보가 담겨있는지는 금융감독원과 금융보안원이 긴급 현장검사를 통해 정밀하게 파악하고 있습니다.
일부 전문가들은 웹쉘이 5종이나 발견된 점을 고려하면 해커가 서버를 장악해 더 많은 정보를 탈취했거나 추가 공격을 시도했을 가능성이 있다고 보고 있어요. 때문에 안심하기는 아직 이른 상황입니다.
내 정보 유출 여부, 어떻게 확인하나요?
가장 중요한 부분이죠. 많은 분들이 내 개인정보가 유출되었는지 궁금해하실 텐데요.
현재로서는 롯데카드가 개인정보 유출 확인을 위한 전용 페이지를 아직 제공하고 있지는 않습니다.
대신 금융당국은 롯데카드에 전용 콜센터 운영 및 이상금융거래 모니터링 강화를 지시했어요.
✅ 지금 당장 할 수 있는 조치
- 비밀번호 변경하기: 롯데카드 홈페이지나 앱에서 비밀번호를 즉시 변경하세요. 혹시 다른 사이트에서도 동일한 비밀번호를 사용하고 있다면, 모두 변경하는 것이 좋습니다.
- 결제 내역 꼼꼼히 확인하기: 롯데카드 앱 푸시 알림이나 문자 알림을 통해 결제 내역을 실시간으로 확인하고, 내역을 꼼꼼히 살펴 수상한 결제가 없는지 확인하세요.
- 이상금융거래 모니터링 시스템 활용하기: 롯데카드 측에서 제공하는 이상금융거래 탐지 시스템(FDS)이 작동하고 있는지 확인하고, 추가적인 알림 설정을 하는 것도 좋은 방법입니다.
- 롯데카드 고객센터 문의: 궁금한 점이 있거나 불안하다면 롯데카드 고객센터(1588-8100)로 전화해 상황을 확인해보세요.
만약 이번 해킹 사고로 인해 카드 부정사용 등 피해가 발생한다면, 피해액 전액을 보상받을 수 있도록 절차가 마련될 예정이니 이 점도 참고하시면 좋겠네요.
롯데카드 해킹 핵심 요약
자주 묻는 질문 ❓
개인정보 유출 사고는 언제든 발생할 수 있는 만큼, 우리 스스로도 경각심을 가지고 개인정보 관리에 신경 쓰는 것이 무엇보다 중요하답니다.
이 글이 여러분의 불안한 마음을 조금이나마 덜어드렸기를 바라요. 더 궁금한 점이 있다면 댓글로 물어봐주세요! 😊