롯데카드 업무정지, 내 카드는 어떻게 될까요

기존 회원은 그대로입니다

롯데카드 업무정지가 2026년 8월 1일부터 9월 15일까지 적용됩니다. 그런데 「업무정지」라는 말만 보고 쓰던 카드가 멈춘다고 읽으면 틀립니다.

금융위원회는 정보유출 사고에 귀책사유가 없는 고객이 불편을 겪는 것은 바람직하지 않다고 보고, 정지 범위를 신규 회원 쪽으로만 잡았습니다.

구분	업무정지 기간 중
기존 회원	카드 관련 서비스 신청·이용이 모두 가능
신규 회원	신용·체크·선불카드 발급 금지(공공목적 카드 등은 예외)

기존 회원이 할 수 있는 것

원문이 항목으로 적어 놓은 범위입니다.

• 교체발급 가능
• 카드론·현금서비스·리볼빙 신규 신청 및 이용
• 이용한도 증액 가능

🔑 정보유출 뒤 카드를 바꾸고 싶은 사람에게 중요한 항목이 교체발급입니다. 업무정지 중에도 막히지 않습니다.

왜 이런 처분이 나왔나

2025년 8월 해커에 의해 고객 297만 명의 신용정보가 유출됐습니다. 롯데카드가 9월 1일 유출 사실을 금융당국에 신고했고, 금융감독원이 9월부터 10월까지 검사를 진행했습니다.

검사에서 확인된 보안의무 위반은 세 가지입니다.

• 정보처리시스템 보정(패치) 작업 미실시
• 주민등록번호 및 비밀번호 암호화 미이행
• 바이러스 백신 소프트웨어 미설치

「여신전문금융업법」과 「신용정보의 이용 및 보호에 관한 법률」 위반입니다. 고난도 공격을 막지 못한 것이 아니라 기본 항목이 빠져 있었다는 쪽에 가깝습니다.

세 가지 위반이 왜 무겁게 읽히나

패치·암호화·백신은 보안의 기본 항목으로 분류되는 것들입니다. 특히 주민등록번호와 비밀번호의 암호화는 유출이 일어났을 때 피해 크기를 직접 가릅니다. 암호화가 돼 있으면 데이터가 빠져나가도 바로 쓰이기 어렵지만, 안 돼 있으면 그대로 읽힙니다.

297만 명이라는 규모와 이 항목을 겹쳐 보면 처분이 왜 「최초의 업무정지」까지 갔는지가 보입니다. 위반이 확인된 곳은 온라인 결제시스템 운영 과정이었습니다.

처분 두 가지

처분	내용	근거
업무정지	1.5개월(8월 1일~9월 15일)	여신전문금융업법
과징금	50억 원	신용정보법

금융위원회는 해킹사고에 대해 최초로 업무정지 처분을 부과했다고 밝혔습니다. 전례가 없던 조치라는 뜻입니다.

1.5개월은 어떻게 정해졌나

원문이 판단 근거를 세 가지로 적었습니다.

• 기존 제재사례와의 형평성
• 회사 측의 사후수습 노력
• 금융시장 및 금융소비자 영향

세 번째 항목이 처분 범위를 신규 회원으로 좁힌 판단과 이어집니다. 제재의 무게와 이용자 불편을 함께 놓고 잰 결과입니다. 회사 측 의견진술과 안건소위를 거쳐 제14차 금융위원회 회의에서 의결됐습니다.

🔴 다음에 바뀌는 것 — 징벌적 과징금

금융당국은 재발을 막기 위한 제도개선을 예고했습니다. 「전자금융거래법」 개정안에 담길 내용입니다.

• 징벌적 과징금 도입 — 중대한 보안사고 발생 시 일반적 과징금 수준을 뛰어넘어 전체 매출액의 3% 이내로 부과
• CISO 권한 강화 — 정보보호 최고책임자가 주도적으로 보안을 강화할 수 있도록

이번 과징금은 50억 원인데, 매출액의 3%라는 기준이 적용되면 규모가 크게 달라집니다. 다만 아직 국회를 통과하지 않은 개정안입니다. 금융위원회는 통과를 적극 지원하겠다고 밝혔습니다.

사고에서 처분까지 걸린 시간

시점	일
해킹으로 정보 유출	2025년 8월
롯데카드가 금융당국에 신고	2025년 9월 1일
금융감독원 검사	2025년 9월~10월
금융위원회 의결	2026년 7월 31일
업무정지 시행	2026년 8월 1일~9월 15일

유출에서 처분까지 약 1년이 걸렸습니다. 검사는 두 달 만에 끝났고, 그 뒤 회사 측 의견진술과 안건소위 논의에 시간이 들어갔습니다.

📌 이 표가 말해 주는 것이 하나 있습니다. 제재는 사고 직후가 아니라 한참 뒤에 나옵니다. 그래서 「지금 제재를 받는 회사」와 「지금 위험한 회사」는 같은 말이 아닙니다.

이런 처분을 어디서 확인하나

금융회사에 대한 제재 의결은 금융위원회 보도자료로 공개됩니다. 개별 금융거래에서 불편이나 피해가 생겼다면 금융감독원 콜센터 1332로 상담할 수 있습니다.

지금 확인할 것

• 기존 회원이면 — 쓰던 서비스는 그대로입니다. 카드를 바꾸고 싶으면 교체발급이 됩니다
• 신규 가입을 계획했다면 — 9월 15일까지 발급이 막힙니다
• 유출 대상인지 확인 — 297만 명 규모입니다. 개별 통지 여부는 이 자료에 없습니다

이 자료로 확인되지 않는 것

• 내 정보가 유출 대상에 포함되는지 — 확인 방법이 원문에 없습니다
• 유출된 항목의 구체적 범위
• 피해 발생 시 배상 절차 — 이 자료는 행정처분 의결 내용입니다
• 9월 15일 이후 신규 발급 재개 방식
• 「공공목적 카드 등」 예외의 구체적 범위

자주 묻는 질문

Q. 쓰던 롯데카드가 정지되나요?
아닙니다. 기존 회원은 카드 관련 서비스 신청과 이용이 모두 가능합니다.

Q. 카드론이나 현금서비스도 되나요?
기존 회원은 신규 신청과 이용이 가능하다고 명시돼 있습니다. 이용한도 증액도 됩니다.

Q. 불안해서 카드를 새로 받고 싶은데요?
기존 회원의 교체발급은 업무정지 대상이 아닙니다.

Q. 지금 롯데카드를 새로 만들 수 있나요?
9월 15일까지 신용·체크·선불카드 발급이 금지됩니다. 공공목적 카드 등은 예외입니다.

Q. 과징금 50억 원은 피해자에게 가나요?
과징금은 국가에 납부하는 제재입니다. 개별 배상과는 별개이고, 배상 절차는 이 자료에 없습니다.

이 글의 근거

금융위원회가 2026년 7월 31일 등록한 「롯데카드(주)의 정보유출 관련 1.5개월 업무정지 및 50억원 과징금 부과」 보도참고자료입니다. 제14차 금융위원회 회의 의결 사항이고, 원문은 금융위원회에서 볼 수 있습니다. 기간·금액·범위는 모두 원문 값 그대로입니다. 회사명은 금융당국이 공표하고 처분이 실제로 내려진 사안이라 그대로 적었습니다.

개인정보를 노린 사칭과 사기를 가려내는 방법은 「보이스피싱 피해액, 석 달 늘다 열 달 줄었습니다」에, 금융 계약에서 서명 절차가 줄어드는 흐름은 「펀드 가입 서명 17번, 3~6번으로 줄입니다」에 정리해 두었습니다.