고객 정보 유출에 따른 피해 우려가 현실로 나타나기까지 긴 시간이 걸리지 않았다. 1억건이 넘었던 카드 3사의 ‘2차 유출’은 지난 1월 검찰 수사 발표 이후 2개월 만에 확인됐다. 한국씨티은행에서 유출된 고객 정보의 ‘2차 피해’도 4개월 뒤에 현실화됐다.

이 기간 정부는 국민들에게 뭐라고 했던가. 현오석 부총리 겸 기획재정부 장관을 비롯해 황교안 법무부 장관, 신제윤 금융위원장, 최수현 금융감독원장은 앵무새처럼 “2차 유출, 2차 피해는 없다”고 장담했다. 이어 “정부를 믿고 안심해도 된다”고 강조했다. 그러면서 대규모 고객 정보가 유출됐지만, 이 정보를 활용한 금융 사기가 단 한 건도 발생하지 않았다는 점을 안심의 근거로 제시했다. 언론이 합리적인 이의를 제기해도 “국민 혼란과 금융시장 불안을 부추기니 자제해 달라”고 되레 요구할 정도였다.

하지만 안타깝게도 대한민국 장관들의 말은 거짓이었다. 씨티은행은 지난해 12월 유출이 확인된 고객 정보 일부가 보이스피싱(전화금융 사기)에 이용됐다는 사실을 인정했다. 이번엔 ‘금융 시장과 국민을 안심시키기 위해 어쩔 수 없이 한 선의의 거짓말’이라고 할 텐가. 신 위원장은 지난 9일 국회 정무위원회 업무보고에서 “지금은 수습에 최선을 다하겠다. 이 자리에서 책임 문제를 거론하는 것은 적절하지 않다”고 말했다. 하지만 사태 수습이 책임을 피해갈 수 있는 요술 방망이는 아니다.

정부의 말을 믿을 수 없다 보니 고객 정보의 유출된 내용 자체도 의문이 든다. 금융당국은 앞서 씨티은행에서 유출된 고객 정보가 이름과 전화번호, 직장이름 등 단순 정보라고 밝혔다. 그러나 보이스피싱 사건을 수사하는 과정에서 경찰이 확보한 씨티은행 고객 정보에는 이런 단순 정보 외에도 대출만기일과 대출금액, 이자율 등이 포함돼 있었다. 범인들은 고객이 보이스피싱임을 인지하지 못할 정도로 상세한 개인 정보를 활용했다는 얘기다. 카드 3사 유출에서는 최대 21개의 개인 정보가 유출됐다. 범죄 조직이 이를 활용해 사기를 친다면 어느 누구도 안전하다고 말할 수 없다.

금감원은 10일 보도 자료에서 “이번 2차 피해 건은 카드 부정 사용이나 위·변조가 아닌 은행과 서민금융지원센터 직원을 사칭한 금융 사기이니 본인이 주의하면 사기 피해를 충분히 방지할 수 있다”고 밝혔다. 정부가 무책임하다 보니 국민 각자가 주의하고 조심하라는 의미로 들린다면 기자만의 착각인가.

golders@seoul.co.kr