롯데카드 오늘부터 신규 발급 중단, 영업정지 이유는?

오늘(8월1일)부터 롯데카드에서 새 신용카드·체크카드·선불카드를 만들 수 없습니다. 금융위원회가 어제(7월31일) 정례회의에서 지난해 벌어진 297만명 정보유출 책임을 물어 업무정지 1.5개월(8월1일~9월15일)과 과징금 50억원 부과를 의결했거든요. 다만 기존 회원이 쓰던 재발급·카드론·리볼빙·한도증액 서비스는 이번 조치와 무관하게 그대로 이용할 수 있습니다.

오늘부터 뭐가 막히나 — 신규 카드만 못 만든다

제재 내용부터 정확히 짚고 갈게요. 업무정지 기간(8월1일~9월15일) 동안 막히는 건 신용카드·체크카드·선불카드의 신규 발급입니다. 다만 예외가 있어요. 기존 협약을 맺은 선불카드나 햇살론카드처럼 공공목적으로 발급되는 카드는 이번 정지 대상에서 빠집니다.

주변에 롯데카드 쓰는 분들한테 물어보니 첫 반응은 다들 비슷하더라고요. “그럼 내 카드도 정지되는 거 아니야?”라고 묻는데, 결론부터 말하면 아닙니다 — 이미 카드를 갖고 있는 기존 회원이라면 얘기가 완전히 달라요. 카드 교체 발급(분실·훼손 재발급), 카드론, 현금서비스, 리볼빙 신규 신청, 이용한도 증액까지 전부 평소처럼 쓸 수 있습니다.

막히는 건 딱 하나, ‘신규 발급’뿐이에요.

구분	이용 가능 여부(8/1~9/15)
신용·체크·선불카드 신규 발급	중단 (협약 선불카드·햇살론카드 등 공공목적 카드 제외)
카드 분실·훼손 재발급	정상 이용 가능
카드론·현금서비스	정상 이용 가능
리볼빙 신규 신청	정상 이용 가능
이용한도 증액	정상 이용 가능

그러니까 롯데카드를 처음 만들려던 분이 아니라면, 사실 오늘부터 체감할 변화는 거의 없다고 봐도 됩니다.

혹시 어제까지 신규 발급 신청서를 넣어두고 승인을 기다리던 분이라면 조금 애매하게 느껴질 수 있어요. 이번 조치는 8월1일 이후의 ‘신규 발급’ 자체를 막는 거라, 시행일 이전에 이미 접수·심사가 끝나 발급이 확정된 건과 지금 막 접수하려는 건은 처리 기준이 다를 가능성이 있습니다. 헷갈리면 롯데카드 콜센터에 직접 확인해보는 게 가장 정확해요.

왜 이런 제재가 나왔나 — 297만명 정보유출과 부실 보안

이번 조치의 출발점은 2025년 8월로 거슬러 올라갑니다. 롯데카드는 이때 발생한 해킹으로 고객 297만명의 신용정보가 유출됐고, 같은 해 9월 이 사실을 금융당국에 신고했어요. 이후 진행된 금융위 검사에서 드러난 내용이 이번 제재 수위를 정한 핵심 근거가 됐습니다.

검사 결과는 꽤 구체적이에요. 롯데카드는 온라인 결제시스템을 운영하면서 정보처리시스템 보정(패치) 작업을 하지 않았고, 주민등록번호·비밀번호 암호화도 이행하지 않았으며, 백신 소프트웨어조차 설치돼 있지 않았던 것으로 확인됐습니다. 법이 요구하는 기본적인 보안 의무를 여러 개 동시에 어긴 셈이죠. 이 정도면 담당자 한 명의 실수라기보다 회사 차원의 보안 투자와 관리 체계 자체가 허술했다는 지적이 나올 만합니다.

아 근데 생각해보니, 패치 하나 제때 안 깔아서 297만명 정보가 새어나갔다는 게 좀 허탈하더라고요. 저도 얼마 전에 카드를 재발급받으면서 개인정보 처리 동의서를 유심히 본 적이 있는데, 그때 스치듯 봤던 ‘암호화 저장’ 문구가 이번 사안이랑 딱 겹쳐서 눈에 밟혔어요.

책임을 지고 물러난 조좌진 전 대표에게는 3~5년간 금융권 취업이 제한되는 중징계인 ‘문책경고’가 통보됐습니다. 실무진 개인의 실수가 아니라 회사 차원의 보안 관리 부실로 결론이 난 거예요.

4.5개월이 1.5개월로 줄어든 이유 — ‘해킹발 업무정지’ 첫 사례

사실 처음 나온 안은 지금보다 훨씬 강했어요. 금융감독원이 애초 건의한 제재 수위는 업무정지 4.5개월이었거든요. 그런데 최종적으로 금융위원회가 확정한 건 1.5개월, 3분의 1로 줄었습니다.

이유가 궁금하실 텐데요, 금융위는 기존 제재 사례와의 형평성, 롯데카드의 사후수습 노력, 그리고 신용카드를 실제로 쓰는 금융소비자에게 미칠 불편까지 함께 고려했다고 밝혔습니다. 다만 줄어든 건 업무정지 기간뿐이에요. 금감원 원안에 애초부터 담겨 있던 과징금 50억원은 그대로 유지됐다는 사실도 함께 알아두시면 좋겠습니다.

정작 눈여겨볼 대목은 따로 있습니다. 해킹에 따른 정보유출을 이유로 금융당국이 업무정지 처분을 내린 건 이번이 처음이라는 점이에요. 그동안 개인정보 유출 사고가 터지면 보통 과징금이나 시정명령 선에서 마무리되곤 했는데, 이번엔 아예 영업(신규 발급)을 못 하게 막는 카드까지 꺼내 든 거죠.

저희가 지난번 KT 개인정보 유출 과징금 사안을 다뤘을 때는 개인정보보호위원회가 소관 기관이었어요. 이번 롯데카드 건은 소관 기관도(금융위)·업종도(카드사)·제재 수단도(영업정지) 전부 다른데, 그런데도 흐름은 비슷합니다. 규제 당국이 정보유출 사고를 예전보다 훨씬 무겁게 다루기 시작한 것 같다는 인상을 받아요.

다른 카드사·금융사 제재 사례를 돌아봐도 해킹 자체가 업무정지의 직접 사유로 잡힌 적은 없었어요. 대부분 과징금이나 과태료, 시정명령 선에서 마무리되곤 했거든요. 그런 흐름에 비춰보면 이번 결정은 롯데카드 한 곳만이 아니라 카드업계 전체 보안 관리에 보내는 경고 메시지에 가깝다고 봐요.

유출 고객 보상은 어떻게 받나 — 전액보상·무이자 10개월·연회비 면제

제재와는 별개로, 실제 유출 피해를 본 고객이라면 가장 궁금한 건 보상일 텐데요. 롯데카드는 유출 고객을 대상으로 세 가지 보상책을 내놨는데, 항목마다 적용 대상 범위가 조금씩 다르다는 점은 짚고 넘어가야 해요.

부정사용이 실제로 발생하면 유출 대상자 누구나 피해금액을 전액 보상받을 수 있습니다. 카드번호·비밀번호·유효기간·CVC 등 민감정보까지 함께 새어나간 고위험군 28만명 중 실제로 카드를 재발급받은 고객에게는 2026년도 연회비 면제 혜택도 주어지고요. 다만 부정사용 여부와 무관하게 적용됐던 무이자 10개월 할부 지원은 2025년 말까지 한시로 제공된 혜택이라, 지금은 이미 종료된 상태예요.

보상 항목	대상·내용
부정사용 피해 보상	실제 발생 시 피해금액 전액 보상
무이자 할부 지원	2025년 말까지 한시 지원(현재는 종료)
연회비 면제	고위험군 28만명 중 재발급 고객 대상, 2026년도 연회비 면제

표로는 간단해 보이지만 한 번 더 풀어보면, 피해가 실제로 생겼을 때는 유출 대상자 전원이 전액 보상 대상이지만, 연회비 면제는 고위험군 28만명 중 재발급 고객으로 범위가 좁고, 무이자 10개월 할부는 이미 종료된 한시 혜택이었다는 게 핵심이에요. 항목마다 적용 대상과 시점이 다르니, 본인이 어디에 해당하는지는 롯데카드 고객센터나 공식 공지를 통해 한 번 더 확인해보시는 걸 추천드립니다.

업무정지가 끝나는 9월16일이 되면 신규 발급도 다시 열립니다. 저는 개인적으로 이번 조치가 카드사 전반의 보안 기준을 한 단계 끌어올리는 계기가 될 것 같다는 생각이 들어요. 그때까지는 기존 회원 서비스에 별다른 지장이 없다는 것, 이거 하나만 기억해두시면 충분할 것 같습니다.

※ 수치와 일정은 2026년 7월31일 금융위원회 정례회의 의결 내용과 관련 보도를 기준으로 정리했습니다.