대통령실 “KT·롯데카드 해킹사고 엄중… 9월 말 정보보호 종합대책 발표”

9월 22, 2025

대통령실 “KT·롯데카드 해킹사고 엄중… 9월 말 정보보호 종합대책 발표”

2025년 9월, 대한민국은 다시 한 번 대규모 해킹 사고의 충격에 휩싸였습니다. KT와 롯데카드에서 발생한 고객 정보 유출 사건은 약 297만 명의 개인정보가 노출된 것으로 확인되며, 그 파장이 매우 큽니다. 이에 대해 대통령실은 ‘국가적 정보보호 대응 체계’를 강화하겠다며, 9월 말 ‘정보보호 종합대책’을 발표할 것이라고 밝혔습니다.

이번 사태는 단순한 기업 보안 사고를 넘어, 국가 인프라와 금융시스템 전반에 걸친 보안체계의 취약성을 드러낸 중대한 사건으로 평가되고 있습니다.
본 글에서는 이번 해킹 사고의 개요와 대통령실의 발표 내용, 그리고 앞으로 발표될 정보보호 종합대책에 대한 전망을 중심으로 다뤄보겠습니다.

🔍 KT·롯데카드 해킹 사고 개요

2025년 9월 중순, KT와 롯데카드 시스템에 대한 해킹 공격으로 대규모 개인정보가 유출되었습니다. 이번 사고로 인해 고객 이름, 연락처, 주소, 결제내역, 카드 정보 일부 등이 유출되었으며, 유출된 정보는 사이버 범죄 조직에 의해 다크웹에 유통된 정황도 포착된 상황입니다.

해킹 방식은 API 취약점 이용 또는 내부 시스템 침투로 추정되고 있으며, KT의 경우 통신 인프라와 연결된 일부 서버가 외부 침입에 노출된 것으로 밝혀졌습니다. 롯데카드는 고객 결제 기록과 카드 관련 정보가 포함된 DB 일부가 탈취된 것으로 알려졌습니다.

🏛️ 대통령실, “해킹사고 엄중 인식… 9월 말 종합대책 발표 예정”

2025년 9월 21일, 대통령실은 브리핑을 통해 다음과 같은 공식 입장을 밝혔습니다.

📌 대통령실 발표 요점

이번 해킹사고를 “매우 엄중한 안보 사안”으로 인식
국가 차원의 정보보호 정책 전면 재정비 필요성 강조
관련 부처 협업을 통한 ‘정보보호 종합대책’ 9월 말 발표
공공·민간 통신·금융기관 대상 보안 강화 권고 및 점검 지시
사이버 보안 전담기구 확대 및 예산 증액 검토 중

이러한 정부의 신속한 대응은 정보보호 인식이 국가 안보 수준으로 격상되었음을 의미하며, 향후 전 산업군에 걸쳐 대대적인 보안 강화 조치가 시행될 것으로 전망됩니다.

📘 ‘정보보호 종합대책’ 예상 내용은?

9월 말 발표될 ‘정보보호 종합대책’은 단발성 대책이 아니라, 장기적이고 구조적인 보안 강화 로드맵이 될 것으로 보입니다. 현재까지 예상되는 주요 내용은 다음과 같습니다.

🔐 종합대책 주요 방향 (예상)

분야	내용
🔧 기술 강화	AI 기반 침입 탐지 시스템 도입 확대, 보안패치 자동화
👨‍🏫 인식 제고	전 국민 대상 보안 교육 확대, 기업 보안 등급제 도입
🏢 제도 개편	민간 기업 보안 규정 강화, 정보 유출 시 처벌 강화
💳 금융 보호	금융기관 실시간 위협 분석 체계 구축, 모니터링 고도화
🛰️ 국가 인프라 보안	통신·전력·금융 등 핵심 기반시설 보안 점검 의무화

또한, 이번 대책에는 중소기업을 위한 정보보호 지원 방안도 포함될 것으로 예상되며, 사이버 보안 인력 양성 및 관련 일자리 창출도 병행 추진될 전망입니다.

🧠 전문가 의견: “사후 대책보다 예방 중심 패러다임 전환 필요”

정보보안 전문가들은 이번 대통령실 발표에 대해 대체로 긍정적이지만, “사후 대응이 아닌 사전 예방 중심의 정책 전환이 핵심”이라고 강조합니다.

한국인터넷진흥원(KISA) 관계자는
“이제는 단순 침해사고 대응을 넘어, 사이버 위협 사전 탐지 및 예측 체계 구축이 필요하다”고 언급했습니다.
정보보안 학계에서는
“정부와 기업의 협력 체계를 강화하고, 국민 개개인의 보안 인식도 함께 높이는 정책이 필요하다”고 지적합니다.

🧩 소비자는 어떻게 대응해야 하나?

이번 정부 발표와는 별개로, 소비자 개인도 개인정보 보호를 위한 습관화된 보안 실천이 중요합니다. 다음은 현실적으로 실천 가능한 행동 수칙입니다.

✅ 정보 유출 대응 체크리스트

유출 여부 확인 (KT/롯데카드 공식 채널)
카드 및 결제 수단 즉시 점검 및 재발급
패스워드 전면 재설정 (이메일, 쇼핑몰 등)
2단계 인증 설정 활성화
보안 관련 문자/링크 피싱 주의
신용정보 모니터링 서비스 이용

🔚 마무리: ‘사이버 보안’은 선택이 아닌 생존 조건

2025년 KT·롯데카드 해킹 사고는 단순한 정보 유출 사건이 아닙니다. 이는 디지털 시대에 국민의 일상과 국가 운영 모두가 사이버 보안에 직결되어 있다는 사실을 상기시켜 줍니다.

정부는 이를 ‘엄중한 사안’으로 인식하고 전면적인 대응을 예고했지만, 보안은 정부와 기업, 그리고 개인 모두의 공동 책임입니다. 9월 말 발표될 ‘정보보호 종합대책’이 실질적인 변화로 이어지길 기대하며, 지금 이 순간부터 나와 가족의 정보를 지키는 행동을 시작해야 할 때입니다.

본 글은 2025년 9월 기준 정부 발표 자료와 보안 전문가 의견을 바탕으로 작성되었습니다.
정보보안에 관한 최신 동향은 과학기술정보통신부, 금융위원회, 개인정보보호위원회 등의 공식 사이트를 통해 수시로 확인하시기 바랍니다.

worldbox