※ 본 글은 2025년 9월 19일 기준 최신 정보를 바탕으로 작성되었습니다.
2025년 9월에 발생한 롯데카드 개인정보유출의 모든 것|무엇이, 얼마나, 어떻게 노출됐나
📌 해킹으로 약 297만 명의 정보가 유출되었고, 이 중 약 28만 명은 카드번호·CVC·비밀번호 앞 2자리 등 민감 정보까지 포함된 것으로 확인되었습니다. 롯데카드는 대국민 사과와 함께 피해 고객 전액 보상 방침을 밝혔습니다.

📋 목차
🎯 사건 개요와 경과
9월 초 롯데카드는 대규모 침해 징후를 관계 기관에 보고했고, 조사 과정에서 유출 규모가 최초 공지보다 훨씬 크다는 사실이 확인되었습니다. 9월 18~19일에 걸쳐 회사와 당국 발표, 언론 보도를 통해 약 2.97백만 명 피해와 상세 항목이 공개되었습니다.
또한 유출 데이터는 약 200GB 규모로, 고객의 식별·연락처·카드정보 일부가 포함된 것으로 알려졌습니다. 회사는 피해 고객에 대한 모니터링 강화 및 부정사용 발생 시 전액 보상을 약속했습니다.

💼 유출 정보 범위와 규모
보도에 따르면 유출 범위에는 성명, 연락처, 일부 주민등록 관련 식별 정보, 내부 고객ID 등 기본 정보와 함께, 카드번호·유효기간·CVC·비밀번호 앞 2자리 등 결제 악용 가능성이 높은 정보가 포함된 고객군(약 28만 명)이 존재합니다. 특히 2025.07.22~08.27 사이 온라인 결제 또는 신규 카드정보 등록 고객의 리스크가 높은 것으로 분석되었습니다.
- 피해 규모: 약 2,970,000명(전체 회원 약 9.6백만 명의 30% 수준).
- 데이터 양: 약 200GB(초기 보고치 1.7GB 대비 대폭 상향).
- 민감 고객군: 카드번호·CVC·비번 앞 2자리 등 포함 약 280,000명.
- 원인: 8월 중 해킹 공격에 따른 대규모 침해로 추정, 세부 공격 벡터는 조사 중.

📊 핵심 타임라인·규모·당국 대응(표)
| 구분 | 확인 내용 | 출처 | 비고 |
|---|---|---|---|
| 피해 규모 | 약 2.97백만 명 | Reuters, JoongAng | 회사 공식 확인(9/18) |
| 민감 고객군 | 약 28만 명(번호·CVC·비번 앞 2자리) | KBS World, 한겨레 | 개별 통지 진행 |
| 데이터 양 | 약 200GB | Anadolu | 초기 1.7GB에서 증액 |
| 당국 조사 | 9/2 조사 착수, 규모 상향 확인 | Korea Times, MBC | 금감원·금보원 등 |
※ 본 내용은 2025년 9월 기준 최신 정보를 기반으로 작성되었습니다. 발표·수치는 추가 조사에 따라 업데이트될 수 있습니다.
📝 피해 확인·대응 절차
- 유출 여부 확인: 롯데카드 홈페이지(피해 조회 코너)에서 본인 확인 후 결과 확인. 문자 또는 앱 알림을 받지 못했더라도 직접 조회 권장.
- 결제 차단/재발급: 민감 고객군 통지 시 즉시 카드 일시정지→재발급 신청. 해외결제/무승인결제(정기결제)도 점검.
- 비밀번호·간편결제 변경: 비밀번호(앞 2자리 포함), 간편결제·페이앱 등록 정보 전면 교체. 7/22~8/27 신규 등록 이력 점검.
- 모니터링·분쟁 대응: 카드사 24시간 이상 감시 요청, 부정사용 발생 시 전액 보상 청구 및 피해 접수. {index=11}
- 2차 피해 방지: 스미싱·피싱, 가짜 고객센터 전화를 경계. 주민·연락처 유출 고객은 통신사 본인확인, 명의도용 알림 서비스 활성화.

💡 보호 팁 및 주의사항
- 정기결제 목록 점검: 온라인 쇼핑몰·구독 서비스에 저장된 카드 삭제/교체.
- 해외결제 차단 옵션 활용: 필요 시 앱에서 해외 사용 제한, 1회 한도 축소.
- 신용정보 조회: 올크레딧·나이스지키미 등에서 조회 기록·신용변동 수시 확인.
- 피싱 예방: “환불/보상” 미끼 링크 금지, 공식 사이트 도메인 직접 입력.
- 법적 권리 인지: 피해 발생 시 전자금융거래법상 이용자 보호 조항에 근거해 배상 요구 가능(사고 통지·차단 협조를 전제로).
※ 본 정보는 2025년 9월 19일 기준 최신 정보를 기반으로 작성되었습니다. 정책은 변동될 수 있으니 반드시 공식 사이트에서 확인 바랍니다.
❓ 자주 묻는 질문 (FAQ)
Q1. 제 정보가 유출되었는지 어디서 확인하나요?
A. 롯데카드 공식 홈페이지의 ‘개인(신용)정보 유출 여부 확인’에서 조회할 수 있습니다. 순차 통지 이전이라도 직접 조회하세요.
Q2. CVC/비밀번호 일부가 유출된 고객은 무엇을 해야 하나요?
A. 즉시 카드 사용 정지 및 재발급, 간편결제 등록 정보 삭제·재등록, 비밀번호 변경이 필요합니다. 해당 고객군은 개별 연락과 안내가 진행됩니다.
Q3. 부정 사용이 발생하면 보상을 받을 수 있나요?
A. 롯데카드는 부정 사용 발생 시 전액 보상을 밝히고 있습니다. 즉시 고객센터에 신고하고 분쟁조정 절차를 따르세요.
Q4. 언제부터 어떤 정보가 노출되었나요?
A. 보도에 따르면 2025.07.22~08.27 온라인 결제·신규 등록 고객 중심으로 리스크가 컸습니다. 전체적인 공격·유출의 세부 시점은 조사 중입니다. :
Q5. 왜 초기 발표보다 피해 규모가 커졌나요?
A. 초기 보고(약 1.7GB) 이후 정밀 포렌식 결과 대용량(약 200GB) 유출 정황이 확인되면서 피해자 수가 대폭 상향되었습니다.
📚 참고 사이트
- 로이터(Reuters) - 피해 규모 297만 명 확인
- 코리아중앙데일보 - 사과문 및 브리핑 정리
- KBS World - 민감 고객군(약 28만 명) 관련
- 코리아타임스 - 당국 조사 진척
- Anadolu Agency - 데이터 용량(200GB) 보도
📈 현재까지 정리
유출 피해는 297만 명으로 공식 확인됐고, 약 28만 명은 결제 직결 정보까지 포함된 것으로 보입니다. 당국 조사가 마무리될 때까지는 카드 재발급·정기결제 교체·모니터링이 최선의 방어책입니다.
지금 바로 본인 유출 여부를 확인하고 결제 보안을 강화하세요.
🔍 핵심 요약 및 마무리
2025년 9월 롯데카드 침해 사고는 국내 최대급 카드사 개인정보 유출 중 하나로 기록될 가능성이 큽니다. 현재까지 공개된 사실은 다음과 같습니다.
① 피해자 약 2.97백만 명, 데이터 약 200GB 유출 정황
② 카드번호·CVC·비밀번호 앞 2자리 등 결제 악용 가능 정보가 포함된 약 28만 명 존재
③ 당국 조사 진행 중, 회사는 전액 보상 방침과 함께 회수·재발급·모니터링을 실시 중
이 글은 2025년 9월 19일 기준 최신 정보이며, 향후 조사 결과에 따라 수치·범위가 조정될 수 있습니다. 필요한 보안 조치를 즉시 실행하고, 공식 공지를 이어서 확인하세요.
※ 본 글은 다양한 공식 자료를 바탕으로 작성되었으나, 작성자도 오류가 있을 수 있으며 모든 내용은 참고용입니다. 최종 신청 또는 실행 전에는 반드시 관련 기관 또는 공식 안내문을 확인하시기 바랍니다.
'이모저모' 카테고리의 다른 글
| 2025-2026 V리그 개막 연기 원인과 새로운 일정 총정리 (0) | 2025.09.20 |
|---|---|
| 2025년 벌초 대행 비용과 신청방법 총정리(산림조합 벌초대행 서비스) (0) | 2025.09.20 |
| 2025 안동국제탈춤페스티벌 일정·프로그램 총정리 (0) | 2025.09.19 |
| 2025년 태풍 17·18·19호 현황 총정리|경로·영향·대비법 (1) | 2025.09.19 |
| 암 예방부터 다이어트까지!키토제닉 식단과 좋은 기름 선택법 (3) | 2025.07.09 |
| 양육비 선지급제 2025년 7월 시행! 대상 조건, 신청방법 총정리 (2) | 2025.07.08 |
| 소상공인 부담경감 크레딧 공과금·4대 보험료 최대 50만원 지원! (7/14일부터 신청) (1) | 2025.07.07 |
| 나이 들수록 생기는 '노인 냄새' 버섯으로 줄일 수 있다고? (0) | 2025.07.07 |