하지만, 신한캐피탈의 안일하면서도 적반하장 식의 태도와 금융감독원의 석연치 않은 결과 통보에 대해 어이가 없어 글을 올리게 되었습니다.
얼마 전, 지인으로부터 친언니가 다니고 있는 신한캐피탈에서 내부적으로 자체 개발한 신용조회 프로그램으로 신용정보 동의없이 원하는 누구나 조회가 가능하다는 얘길 들었습니다. 그리고는 저에게 아무나 알고 싶은 사람 있으면 말하라는 것이었습니다.
개인 정보가 당사자의 동의 없이 금융사에서 자체개발한 프로그램으로 마음대로 조회가 된다는 사실에 놀랐고, 그 프로그램을 직원이 아무런 도덕적 의식없이 단순 흥미 용도로 사용하고 있다는 사실에도 화가 났습니다. 신한은행과 10년 넘게 거래하고 있는 저로서는 고객들이 믿고 사용하는 금융사에서 어떻게 직원이 저런 말을 하는지 이해가 가지 않았고, 신한캐피탈의 준법감시팀에 직접 전화문의를 하였습니다.
8월 1일 오전, 신한캐피탈의 준법감시팀에 개인 신용 정보조회 동의 없이 마음대로 개인정보(신한 고객이 아닌 누구나 가능하다고 하였음) 조회가 가능한지 문의하였고, 준법감시팀에서는 불가능하다고 하였습니다. 저는 제가 들은 사실이 있어 문의하는것이라 설명했고, 신한캐피탈 준법감시팀에서는 내부적으로 시스템 점검 및 사실 확인을 한 후, 연락을 주겠다고 하였습니다.
같은 날 늦은 오후, 신한캐피탈 준법감시팀에서 사실이 확인되었다는 전화를 받았고, 내부적으로 해당 직원의 징계조치가 있을 것이라는 얘기를 하였습니다. 그리고나서, 제가 금감원에 제보할 생각을 하고 있다고 하자, 혹시라도 금감원에 제보할 경우, 미리 통보해줄 수 있냐는 말까지 하며, 개인정보 유출/침해가 큰 이슈인 요즘, 이번 일은 특히나, 해킹이나 단순 유출이 아닌 내부직원의 도덕의식까지 결여되어 있는 사건으로 파장이 커질 것을 우려하였습니다.
저는 우선, 현재까지 내부조사 결과 확인된 사실이라고 전화상으로 저에게 인정하고 확인한 얘기들을 메일로 써 줄 것을 요구하였습니다.
하지만, 메일로 온 내용은 전화상으로 저에게 인정한 구체적인 사실 내용은 전혀 없고, 애매모호하게 얼버무려져 있었습니다.
"안녕하세요.
귀하께서 주신 정보와 자료를 근거로 감사팀에서는 면밀하게 점검중에 있으며,
귀하의 민원제공사실의 공개여부를 결정하시면 연락주시기 바랍니다."
메일상으로 내용을 남기면 추후 자신들이 빠져나갈 곳이 없다고 생각했는지, 아니면 사실 은폐 작정을 한것인지는 알 수 없으나, 이미 사실 확인이 끝나서 해당직원의 징계예정이라는 말은 없고 아직도 점검중이라는 내용으로 메일을 보내왔습니다.
저는 메일 확인후 곧바로 준법감시팀에 전화로 메일 내용이 왜 전화상으로 얘기한 내용과 달라졌냐고 묻자, 자신들은 사실확인이 다 끝났다는 말을 한적이 없다고 한시간도 지나지 않아 말을 바꾸었습니다. "징계수위 결정만 남았다고 말씀하셔놓고, 이제와서 점검중이라는 얘기는 무슨 말씀이냐?"고 했더니, 준법감시팀 직원은 대충 얼버무리고 전화를 끊었습니다.
그 다음날, 신한캐피탈사의 사실은폐가 우려되어, 금융감독원에 바로 민원신청을 하였고, 민원처리에는 한달가량 소요된다는 답변을 받았습니다.
다시 신한 캐피탈과 이틀 후 진행상황을 확인하기 위해 담당자와 통화를 시도하였는데, 최초 담당자가 갑자기 담당자가 바뀌었다며 새로운 담당자와 통화연결을 해 주었고, 처음 담당자가 했던 말과는 모든 얘기가 달라져있었습니다.이미 저에게 사실확인후 징계조치 예정이라고 했던 말들을 같은 담당자가 말바꾸기하기가 곤란해, 담당자를 아예 바꾸어 모든 얘기를 뒤짚으려 하는 의도인가 싶을 정도로 오히려 저에게 "당신이 우리 회사 내부 문제에 무슨 상관이냐? 이게 그렇게 큰 문제냐? 별 것도 아닌 일로 난리다" 라는 식의 강압적인 자세였습니다.
그리고는 해당직원은 가족 및 지인들만 조회했다고 하니, 별 문제 아니다 라고 하였습니다.
아무리 가족이어도 당사자의 개인정보조회 동의없이는 조회 자체가 불법/위법이라는 사실을 지적하며, 그럼 조회당한 당사자들에게 모두 동의받은 사실이 있냐고 묻자, 해당 직원이 당사자들로부터 구두상 동의를 받았기때문에 괜찮다는 것이었습니다. (신한캐피탈 내부적으로도 구두로 동의했다고 하는 부분은 녹취된 사실도 없고, 문서로 기록된 사실도 없음)
저는 지금이라도 그럼 당사자들에게 동의 여부 사실 확인을 하거나, 조회된 사람들에게 개인정보 조회/유출이 있었다는 사실 통보를 할것이냐고 묻자, "이건 내부적인 일이고, 내부 프로세스 문제인데, 당신이 이래라 저래라 할 문제가 아니다" 라고 하였습니다.
자기도 모르게 신용정보가 조회된 사람들이 있는데, 그에 대해 "이건 내부 문제니, 당신이 상관할 바가 아니다.이게 뭐가 큰 문제냐?" 라는 식의 태도에 어이가 없었습니다.
그 이후로 신한캐피탈과는 더 이상 확인한 사실은 없습니다.
그리고, 3일전 금융감독원으로부터 아래와 같이 민원신청 결과를 통보받았습니다.
1. 우리원 인터넷으로 접수(201156518, '11.8.2.)된 귀하의 민원에 대한 회신입니다.
2. 귀하는 금융권에 종사하는 동 사 직원이 본인의 권한을 남용하여 본인들의 동의도 없이 개인정보를 조회하였는 바, 적절한 제재 및 조치가 있어야 한다며 민원을 제기하였습니다.
3. 신한캐피탈사의 자료를 검토한 결과, 동 사는 2011.1월 부터 신청고객의 여신규모의 파악을 위하여 ASS(Application Scoring System:신청신용평점)로 개인신용을 평가 후 여신가능 등급에 따라 여신을 진행하는 시스템을 구축하여, 동 시스템이 원활하게 운영되는지 확인하기 위하여 리테일 부서직원들 위주로 테스트를 진행하던 중, 동 직원이 테스트 차원의 본인의 개인신용정보 조회를 개인신용등급에 영향이 없다는 내용만 듣고 조회가 가능하다고 판단하여 가족 및 지인의 신용정보 조회를 한 것으로 파악이 되었으며, 사후에 각 당사자들로부터 개인신용정보활용동의서를 징구하였습니다.
4. 동 사는 동 직원을 2011.8.29. 경 인사위원회 회부할 예정이며, 우리원은 동 사실을 여신전문감독국에 통보하였으며, 동 사의 정기검사시에 집중검사 할 예정이오니 널리 이해하여 주시기 바랍니다. 끝.
금융감독원이 수사기관이 아니기 때문에, 법적으로 강제하거나 법적 조치를 취하는 일은 없는 것 같습니다만, 이 일을 별 일 아닌 해프닝정도로 덮으려고 오히려 '목소리 큰사람이 이긴다'는 식으로 큰소리 치는 신한캐피탈사의 태도와 정말 독립적으로 제대로 조사한 것인지에 의구심이 가게 만드는 답답한 답변에 어떤 금융기관을 믿고 거래를 해야하는 건지 의심이 갑니다.
오히려 해킹당하고 고객들에게 고객정보유출이 있었음을 인정하는 금융사들이 있는 반면, 신한캐피탈사는 파장이 커질 것을 우려하여 큰소리 치며 사실 은폐에 급급하고, 자사의 허술한 시스템을 점검에는 소흘하며, 고객들에게 "개인정보 유출을 대비하여 비밀번호를 변경하라"는 메세지 보내는 일에만 열심인 신한 캐피탈을 보며, 대체 모든 일의 책임은 고객에게 있다는 건지, 자신들의 허술한 시스템 책임도 고객 책임, 내부 직원의 흥미위주 무단 신용조회도 고객책임이라는 건지.. 정말 화가 납니다.
아래는 그 당시 신한캐피탈에 다니는 직원의 친동생과 주고 받은 메세지 내용입니다.
KakaoTalk Chats with ***** Date Saved : Mar 15, 2011 6:25 PM*****: 언니 혹 신용조회하고싶은사람있음 언제든 말하삼ㅋ저희언니 오늘부터 개인신용정보 등급떨어지지않고 맘대로 조회가능하데요ㅋㅋ
You : 켁. 그래도돼? 주민번호있어야하지않아?***** : ㅇㅇ주민번호랑 이름 필수ㅋㅋYou : 주민번호를 어떻게알아
***** : 남친생기면 다 알겠지모~~~***** : ㅋㅋ You : ㅎ You : 아 나 **꺼는알아 You : 근데 신한거래안할걸 ***** : 노노 신한일 필요옵어ㅋㅋ누구나 조회가능 ***** : 함불러봐 ㅋㅋ ***** : 연봉도 나오는데 You : 헉 You : 위험하다 You : 그럼 내 연봉도 다 볼수있는서아냐? ***** : ㅋㅋ ***** : 언니 주번은 모르니깐;;; You : 주민번호없아도? ***** : 당근 못보지 ***** : 무조건 주민번호잇어야되 ***** : 난 **이 궁금하다 진짜 그렇게 억대씩받는지ㅎㅎ You : 흠. 저번에 농협에 어떤사람이 자기남편 거래내역조회했다가. 남편몰래 You : 고소당했대 You : 흠. 저번에 농협에 어떤사람이 자기남편 거래내역조회했다가. 남편몰래 You : 그 직원도 징계먹고 You : 내 농협다니는 친구가 말해뒀어 ***** : 울언니는 자기회사 자체프로그램개발했데 오늘 ***** : 지금 직원들 시험삼아 사돈의 팔촌이며 다 보고 있데ㅎㅎ ***** : 심지어 자기 팀장도ㅎ You : 웅 You : ㅛㅏ돈 팔촌 주민번호는 어케알고 ***** : 난그냥 별로 궁금한사람없어서 내꺼만 보고, 나중에 남친꺼나 해달라고해씀ㅋㅋ ***** : 다들 자기꺼 봐달라고 연락왔나봐ㅋㅋ ***** : 원래 딴데서 신용등급하면 바로 떨어지거든 You : ㅇㅇ You : 근데 연봉까지 어떻게 알아? 자체 프로그램인데? You : 국세청에서도 소득조회는 위 결재받고 볼수있다던데 Feb 14, 2011 4:42 PM, You : 거의 국세청 정보 수준이자나 ***** : 그니깐ㅋㅋ ***** : 제일 금융권이라서 그런가봐 ㅋ ***** : 외국인은 안된다ㅋㅋ ***** : 방금 해봤는데 정보안나온데ㅎㅎ You : 외국인누구? ***** : 사촌ㅋ
