ロッテカード、297万人情報流出で1.5カ月業務停止

ロッテカードは、297万人の顧客の個人情報が流出したハッキング被害を受け、1.5カ月の業務停止と50億ウォンの課徴金を科された。韓国の金融委員会は、金融監督院が従来審議していた4.5カ月の業務停止から制裁を軽減した。 今回の制裁は、与信専門金融業法および信用情報の利用および保護に関する法律違反を理由とするもので、8月1日から9月15日まで適用される。この期間中、同社は新規会員向けのクレジットカード、デビットカード、プリペイドカードの発行が禁止される。 金融委員会は、今回の事案が外部ハッキングによるものであり、ロッテカードが事故後に迅速に対応したことから制裁を軽減したと説明した。24時間の被害防止センターを運営し、不正取引などの二次被害を防いだ点も評価した。さらに、前CEOのチョ・ジャジン氏を含む役員5人の自主辞任、5年間で120億ウォンを情報セキュリティに投資する計画、再発防止策全般も考慮したという。過去の制裁事例との公平性、同社の事後対応、金融市場と消費者への影響を総合的に勘案したとしている。 既存会員は引き続きカード利用や更新、再発行が可能で、カードローン、キャッシング、リボルビング、契約限度額の増額も申請できる。ただし、既存顧客であっても新たなカード追加は新規契約関係と見なされるため、業務停止期間中は原則として認められない。例外として、サンシャインローンカード、釜山の高齢者向け地下鉄無料カード、軍関係カードなど公共目的のカードは対象外となる。 今回の決定により、多くが予想していたより重い処分は回避したものの、ロッテカードは業務運営面と競争面でなお重圧に直面する。上半期の月平均会員解約数7.7万人を基準にすると、解約が続き新規加入が停止した場合、1.5カ月の業務停止中に約11.5万人の会員純減となる可能性がある。6月末時点の個人信用販売のアクティブ会員数は855.7万人だった。個人信用販売市場でのシェアは6月末時点で8.85%と、昨年8月比で0.34ポイント低下した一方、ウリィカードは上半期に7.0%を突破し、その差は1.91ポイントに縮小した。 今回の判断は、韓国で外部要因によるハッキング関連の情報流出を理由に金融会社に業務停止が科される初の事例として注目されており、今後の類似案件の基準となる可能性がある。金融当局は、重大なセキュリティ事故に対して売上高の最大3%の懲罰的課徴金を可能にし、最高情報セキュリティ責任者の保安措置策定権限を強化する電子金融取引法改正を後押しする方針を示した。ロッテカードは、業務停止期間を抜本的改革の時間と位置づけ、情報セキュリティ強化と中核事業の競争力向上に注力するとした。