💳 297만 명 개인정보 유출 → 영업정지 사전통지 → 홈플러스 리스크까지, 롯데카드를 둘러싼 모든 것을 한 곳에서 확인하세요.
📋 목차
롯데카드는 왜 영업정지를 당했나?
2026년 4월, 국내 카드업계에 초유의 사태가 벌어졌습니다. 금융감독원(금감원)이 롯데카드에 영업정지 4.5개월과 과징금 약 50억 원을 사전 통지한 것입니다. 이는 카드사에 내려진 역사상 가장 무거운 수준의 제재 중 하나로, 업계 전체가 촉각을 곤두세우고 있습니다.
사건의 발단은 2025년 8월 14~15일, 롯데카드의 온라인 결제 서버가 외부 해킹 공격에 뚫린 것에서 시작됩니다. 공격자는 오라클 웹로직(Oracle WebLogic) 서버의 원격 코드 실행 취약점(CVE-2017-10271)을 악용해 내부망에 침투하고, 악성코드 2종과 웹쉘(Web Shell) 5종을 심어 놓았습니다. 웹쉘은 해커가 서버를 원격에서 자유롭게 조종할 수 있도록 해 주는 일종의 '백도어'로, 이를 통해 대규모 데이터가 외부로 빠져나갔습니다.
💡 CVE-2017-10271이란? 2017년에 이미 공개된 보안 취약점으로, 관련 패치가 제공됐음에도 롯데카드는 이를 적용하지 않은 상태였습니다. 금감원 조사에서 롯데카드의 네트워크 보안 지출이 2021년 137억 원에서 116억 원으로 오히려 14.7% 감소했다는 사실이 드러나, 사모펀드 MBK파트너스의 보안 투자 소홀 문제가 강하게 제기됐습니다.
더욱 충격적인 것은 초기 축소 보고였습니다. 롯데카드는 처음 금융당국에 "1.7GB 정도의 데이터가 유출됐다"고 신고했지만, 금감원 현장 점검 결과 실제 유출 규모는 약 200GB로 당초 보고의 100배 이상이었습니다. 이 사실이 드러지면서 금융당국의 분노는 더욱 커졌고, 최고 수준의 제재가 예고됐습니다.
또한 이번 사태는 롯데카드에게 두 번째 대형 정보 유출 사건이라는 점에서 더욱 심각합니다. 롯데카드는 2014년 KB국민·NH농협카드와 함께 1억 400만 건 규모의 정보 유출 사고를 낸 전력이 있으며, 당시 3개월의 영업정지 처분을 받았습니다. 불과 11년 8개월 만에 같은 사고가 반복된 것이어서, 이번 제재에는 '반복 위반'에 따른 가중 처벌이 적용됐다는 분석이 지배적입니다.
⚠️ 영업정지 확정 여부: 2026년 4월 16일 금감원 제재심의위원회가 열렸지만 최종 결론을 내지 못했습니다. 이후 금융위원회 정례회의 의결을 거쳐 제재가 최종 확정될 예정으로, 현재(2026.04.19 기준) 제재 확정은 아직 진행 중인 절차입니다.
사건의 전말 — 해킹부터 제재까지 타임라인
이 사건은 해킹 발생 이후 약 8개월에 걸쳐 제재 국면으로 전개됐습니다. 아래 타임라인을 통해 흐름을 한눈에 파악해 보세요.
-
2025
8월2025년 8월 14~15일롯데카드 온라인 결제 서버 해킹 발생. 악성코드 2종·웹쉘 5종 심어짐. 약 200GB 규모 데이터 외부 유출. -
2025
9월2025년 9월 1일롯데카드, 금융당국에 해킹 피해 신고(초기 신고 규모 1.7GB — 이후 축소 보고 논란). -
2025
9월2025년 9월 18일롯데카드, 대국민 사과 기자회견. 피해 고객 297만 명, 이 중 28만 명은 카드번호·비밀번호·CVC 등 핵심 결제정보 유출 확인. -
2025
9월2025년 9월 26~28일금융위원회, 영업정지 최대 6개월·과징금 50억 원 부과 검토 보도 잇따라 나옴. -
2026
4월2026년 4월 9일금감원, 롯데카드에 영업정지 4.5개월·과징금 50억 원·경영진 인적 제재 등 중징계안 사전 통지. -
2026
4월2026년 4월 16일금감원 제재심의위원회 개최. 영업정지 4.5개월 안건 상정됐으나 결론 미도출 — 재심의 예정. -
진행
중2026년 4월 이후금융위원회 정례회의 의결 거쳐 최종 제재 확정 예정. 업계 내 해킹 피해 카드사 제재 기준 선례가 될 전망.
홈플러스와의 관계 — MBK발 리스크 전이
롯데카드 사태를 이야기할 때 빠질 수 없는 것이 바로 홈플러스와의 관계입니다. 표면적으로 롯데카드와 홈플러스는 전혀 다른 업종의 회사이지만, 두 회사의 공통 대주주가 사모펀드 MBK파트너스라는 점에서 깊이 연결돼 있습니다.
2026년 4월, 국회 정무위원회 이인영 더불어민주당 의원실이 공개한 자료에 따르면, 롯데카드는 2025년 말 기준 홈플러스 관련 채권 793억 원 전액을 '추정손실'로 분류했습니다. 추정손실이란 채권 회수 가능성이 매우 낮다고 판단해 사실상 손실로 인식하는 회계 처리입니다. 이 중에는 홈플러스가 납품업체에게 지급해야 할 대금을 롯데카드가 대신 결제해 주는 '구매전용카드' 채권도 포함된 것으로 알려졌습니다.
💡 구매전용카드란? 기업이 납품업체에 지불할 대금을 카드사가 대신 선지급하고, 이후 기업(여기서는 홈플러스)에게 청구하는 방식의 B2B 금융상품입니다. 홈플러스가 부실화되면서 롯데카드가 해당 채권을 고스란히 떠안게 된 구조입니다.
정치권에서는 "MBK가 홈플러스의 자금난을 메꾸기 위해 계열사인 롯데카드를 동원했다"는 의혹을 강하게 제기하고 있습니다. 이에 대해 롯데카드는 "793억 원의 추정손실 분류는 부실 확정이 아닌 불확실한 경제환경과 업황을 고려한 보수적 회계 처리이자 선제적 리스크 관리 조치"라고 반박했습니다. 대주주 MBK의 지시에 의한 자금 지원이 아니라는 점도 강조했습니다.
하지만 시장과 여론의 시선은 여전히 차갑습니다. 해킹으로 인한 신뢰도 하락, 영업정지 위기, 거기에 홈플러스 부실 채권 논란까지 겹치면서 롯데카드의 기업가치와 매각 전망에도 빨간불이 켜졌습니다. MBK파트너스가 롯데카드 매각을 추진해 왔다는 점에서, 이 모든 악재가 매각 가격 및 일정에도 상당한 영향을 미칠 것으로 분석됩니다.
📌 롯데카드와 '롯데그룹'은 다른 회사입니다. 롯데카드는 2019년 MBK파트너스에 매각됐으며, 현재 경영권은 롯데그룹이 아닌 MBK파트너스에 있습니다. 다만 롯데쇼핑이 약 20%의 지분을 보유 중이며, L.포인트 제휴 등이 유지되고 있어 소비자 입장에서 혼동이 생기기 쉽습니다.
롯데카드 회원 수와 업계 내 위상
롯데카드는 전업 카드사 8개사 중 회원 수 기준 5위에 해당하는 중형 카드사입니다. 2025년 말 기준 롯데카드의 전체 회원 수는 953만 3,000명으로, 2024년 대비 12만 명 감소했습니다. 이는 2025년 8월 해킹 사고 이후 불안감을 느낀 회원들이 탈퇴하거나 주 사용 카드를 바꾼 영향으로 분석됩니다.
카드 이용 실적 기준 시장 점유율은 약 9.8%(2025년 3분기 누적 기준)로, 전업 카드사 중 5위권을 유지하고 있습니다. 6위인 우리카드와의 회원 수 격차는 2024년 235만 명에서 2025년 221만 명으로 좁혀졌습니다. 영업정지가 현실화될 경우 신규 회원 모집이 전면 중단되므로, 이 격차는 더욱 빠르게 좁아질 것으로 우려됩니다.
재무적으로도 타격이 컸습니다. 2025년 롯데카드의 당기순이익은 798억~814억 원 수준으로 전년 대비 약 40% 급감했으며, 이는 전업 카드사 중 순이익 하락 폭이 가장 큰 수준입니다. 연체율도 2024년 1.77%에서 2025년 2.22%로 0.45%포인트 높아져 건전성 우려도 함께 제기됩니다.
국내 카드업계 순위
아래 표는 국내 전업 카드사들의 2025년 기준 주요 지표를 정리한 것입니다. 이용 실적 점유율과 당기순이익 기준을 함께 참고하시면 업계 내 롯데카드의 위치를 명확하게 파악하실 수 있습니다.
| 순위 | 카드사 | 이용실적 점유율 | 2025년 당기순이익 | 특이사항 |
|---|---|---|---|---|
| 1위 | 삼성카드 | 약 17~18% | 6,459억 원 | 내실 경영, 법인카드 강세 |
| 2위 | 신한카드 | 약 17~18% | 약 5,500억 원 내외 | 1위 탈환 경쟁 중 |
| 3위 | 현대카드 | 약 18~19% | KB 추월, 3위 도약 | PLCC 전략 성공 |
| 4위 | KB국민카드 | 약 15~16% | — | 현대카드에 3위 내줌 |
| 5위 | 롯데카드 | 약 9.8% | 798~814억 원 | 해킹·영업정지 위기, 순익 40%↓ |
| 6위 | 우리카드 | — | — | 롯데카드와 격차 축소 중 |
| 7위 | 하나카드 | — | — | 연체율 1.93% |
| 참고 | BC카드 | — | — | 회원은행 포함 별도 집계 |
※ 출처: 한국신용평가, 여신금융협회, 각 사 사업보고서(2025년 기준) | 일부 수치는 잠정치
영업정지 시 파장 — 고객과 상인(가맹점) 관점
👤 고객(소비자) 관점
많은 분들이 "영업정지되면 내 카드를 못 쓰는 건가요?"라고 걱정하십니다. 결론부터 말씀드리면, 기존 회원의 일상적인 카드 결제·사용은 영업정지 중에도 유지됩니다. 영업정지는 '신규 영업 금지'에 가까운 개념이기 때문입니다.
구체적으로 영업정지 기간 동안 제한되는 것은 다음과 같습니다.
- 신규 카드 발급 및 신규 회원 모집 전면 중단 — 롯데카드에 가입하고 싶은 신규 고객은 이 기간 동안 가입 자체가 불가능합니다.
- 카드론(신용 대출) 신규 취급 제한 — 기존에 카드론을 이용하지 않던 회원이 신규로 카드론을 신청하는 것이 막힐 수 있습니다.
- 한도 증액 신청 제한 — 현재 사용 한도를 늘리는 것이 불가능해집니다.
반면 기존 회원이 계속 같은 카드를 쓰는 것, 포인트를 적립·사용하는 것, 자동이체·정기결제를 유지하는 것은 영향을 받지 않습니다. 그러나 영업정지 사실 자체가 언론에 대대적으로 보도되면서 소비자들의 심리적 불안감과 자발적 이탈이 가속화될 가능성이 높습니다. 업계 일부에서는 "고객의 10% 이상이 이탈할 수 있다"는 전망도 나오고 있습니다.
🏪 상인(가맹점) 관점
가맹점(상인) 입장에서도 직접적인 결제 거부나 정산 중단이 발생하지는 않습니다. 이미 롯데카드와 계약을 맺고 있는 가맹점은 기존 회원들의 결제를 정상적으로 받을 수 있고, 정산도 정상적으로 이루어집니다. 그러나 신규 고객을 롯데카드로 유치하는 것이 불가능해지므로, PLCC(상업자 표시 신용카드) 제휴사나 롯데카드 제휴 혜택이 큰 가맹점은 고객 유입 감소라는 간접 영향을 받을 수 있습니다.
또한 L.포인트 연계 혜택을 마케팅 수단으로 활용하던 롯데 계열 유통 가맹점의 경우, 롯데카드의 브랜드 이미지 하락이 고객 방문 감소로 이어질 수 있다는 우려도 있습니다. 중소 가맹점 입장에서는 롯데카드 회원이 주 고객층인 경우 매출 타격을 우려할 수 있으나, 이는 직접적 영업정지의 영향이라기보다 회원 이탈에 따른 2차적 효과에 해당합니다.
📌 정리: 영업정지가 확정되더라도 기존 카드 사용 자체는 막히지 않습니다. 단, 신규 가입·카드론 신청·한도 증액은 제한됩니다. 롯데카드를 사용 중인 분들은 기본 결제 기능은 걱정하지 않아도 되지만, 신규 혜택 카드나 대출 상품이 필요한 경우라면 다른 카드사를 알아보는 것이 좋을 수 있습니다.
사람들이 가장 궁금해하는 Q&A
Q1. 내 롯데카드 개인정보가 유출됐는지 어떻게 확인하나요?
롯데카드는 피해 대상 고객에게 개별 문자 및 앱 알림을 발송했습니다. 확실하지 않다면 롯데카드 고객센터(1588-8100) 또는 공식 앱·홈페이지 로그인 후 '정보 유출 조회' 서비스를 통해 확인할 수 있습니다. 유출 피해 대상자는 롯데카드가 연말까지 무이자 10개월 할부 혜택을 제공했으며, CVC·비밀번호 유출(28만 명) 고객에게는 카드 재발급 시 연회비 면제 혜택이 적용됐습니다.
Q2. 영업정지가 되면 기존 자동이체나 정기결제는 어떻게 되나요?
자동이체, 공과금 납부, 정기 구독 결제 등 기존에 설정된 결제 건들은 영향을 받지 않습니다. 영업정지는 신규 영업 활동을 제한하는 것이므로, 기존에 등록된 결제 서비스는 정상적으로 계속 처리됩니다.
Q3. 롯데카드가 파산하거나 없어질 가능성은 있나요?
현재로서는 없습니다. 영업정지는 일정 기간 신규 영업을 제한하는 것으로, 회사가 문을 닫는 것과는 전혀 다른 개념입니다. 롯데카드는 회원 953만 명 이상을 보유한 중형 카드사로, 재무 건전성에 당장 치명적인 수준의 위기가 발생한 것은 아닙니다. 다만 MBK파트너스의 매각 추진 일정이나 기업가치에는 상당한 영향이 불가피합니다.
Q4. 카드 포인트(L.포인트)는 사라지나요?
영업정지로 인해 L.포인트가 소멸되거나 사용이 제한되지는 않습니다. L.포인트는 롯데멤버스(롯데 계열사)가 운영하는 별도의 포인트 시스템으로, 롯데카드의 영업 상태와 직접 연계되지 않습니다. 다만 롯데카드가 폐업하거나 포인트 제휴 계약이 해지되는 극단적인 상황이 발생하면 달라질 수 있으나, 현 시점에서는 고려할 필요가 없는 시나리오입니다.
Q5. 이번 제재가 다른 카드사에도 영향을 주나요?
매우 중요한 포인트입니다. 이번 롯데카드 제재는 단순히 롯데카드 한 회사의 문제가 아닙니다. 해킹 피해를 당한 카드사에 영업정지를 부과하는 것이 이번이 사실상 처음이기 때문에, 이 결정이 향후 카드사 제재의 기준(선례)이 됩니다. 현재 정보 유출 관련 제재를 앞둔 우리카드와 신한카드도 이번 결정의 수위를 예의 주시하고 있습니다.
요약 및 마무리
💡 핵심 요약
왜 영업정지? 2025년 8월 해킹으로 고객 297만 명(이 중 28만 명은 카드번호·CVC 등 핵심 결제정보) 정보 유출. 보안 관리 부실 + 2014년에 이은 반복 유출로 최고 수위 제재.
제재 수준은? 영업정지 4.5개월 + 과징금 50억 원 사전 통지. 2026년 4월 16일 제재심 열렸으나 결론 미도출, 최종 확정 절차 진행 중.
홈플러스와의 관계는? 공통 대주주 MBK파트너스 연결고리. 롯데카드가 홈플러스 채권 793억 원을 추정손실 분류 — MBK 계열사 간 리스크 전이 논란.
내 카드는 괜찮나? 기존 결제·자동이체·포인트 사용은 정상 유지. 신규 발급·카드론·한도 증액은 제한 예정.
롯데카드 사태는 단순한 한 카드사의 보안 실패로 그치지 않습니다. 사모펀드의 보안 투자 소홀, 반복되는 정보 유출, 계열사 간 리스크 전이 논란까지 뒤엉키며 한국 금융업계 전체에 중요한 경종을 울리고 있습니다. 이번 제재의 최종 수위와 그 선례가 향후 카드사 보안 투자와 소비자 보호 수준을 어떻게 바꿀지, 계속 주목할 필요가 있습니다.
롯데카드 회원이라면 카드 재발급 및 비밀번호 변경 여부를 반드시 확인하시고, 출처 불명의 문자나 피싱 링크에 각별히 주의하시기 바랍니다.
'유익한 정보 > 재태크' 카테고리의 다른 글
| 국내 전기차 급속충전 1위 '채비' 완전 분석 — 공모주 청약부터 투자 가치까지 총정리 (0) | 2026.04.22 |
|---|---|
| 이차전지, 정말 끝났나? 전기차 캐즘부터 금양 사태·대표주 주가 흐름·반등 시점까지 한 번에 정리 (0) | 2026.04.19 |
| 기름값 폭등 시대, 카드 하나로 연간 최대 48만원 아끼는 주유비 절약 완전 가이드 (2026 최신) (0) | 2026.04.19 |
| 월 몇 천 원으로 스마트폰 쓴다고? 2026 알뜰폰 완전 정복 가이드 (요금제·통신사·꿀팁 총정리) (0) | 2026.04.17 |
| IMF가 콕 집어 경고한 한국의 '빚폭탄'— 5년 후 진짜 터질까? 역대 국가부채 붕괴 사례와 비교 분석 (0) | 2026.04.17 |
