롯데카드 신규회원 업무가 45일 멈췄다

확인된 사실: 금융위원회는 2026년 7월 31일 제14차 회의에서 롯데카드에 1.5개월 업무정지와 과징금 50억원을 의결했다. 업무정지는 8월 1일부터 9월 15일까지 45일간 적용된다.

무엇이 멈추는지부터 구분해야 한다. 신규회원의 신용·체크·선불카드 발급은 금지되지만 공공목적 카드 등은 예외다. 기존회원은 카드 교체발급, 카드론·현금서비스·리볼빙의 신규 신청과 이용한도 증액까지 가능하다. 회사 전체 결제와 대출 영업이 45일 동안 모두 멈추는 처분은 아니다.

금융위 검사 결과에서 확인된 원인은 온라인 결제시스템의 보정 패치 미실시, 주민등록번호와 비밀번호 암호화 미이행, 바이러스 백신 소프트웨어 미설치 등 보안의무 위반이다. 금융위는 고객 297만명의 신용정보가 유출됐다고 적시했다.

앞선 개인정보보호위원회 처분과 이번 금융위 처분은 합쳐서 한 번에 내려진 제재가 아니다. 개인정보위는 3월 주민등록번호를 법적 근거 없이 처리하고 로그를 충분히 암호화하지 않은 보호법 위반에 과징금 96억2천만원과 과태료 480만원을 부과했다. 금융위의 과징금 50억원은 신용정보법 위반에 대한 별도 처분이다.

회원기반은 이미 한 차례 충격을 받았다. 한국신용평가에 따르면 사용가능 신용카드 회원은 2025년 6월 876만명에서 유출 직후인 9월 839만명으로 줄었다가 2026년 3월 855만명으로 회복했다. 2025년 총 카드이용실적 시장점유율은 9.7%, 업계 순위는 5위였다.

시장 보도의 해석: 신규 유입이 막힌 동안 해지는 계속 가능하므로 45일의 핵심 변수는 순회원 증감이다. 기존회원의 결제는 유지되기 때문에 매출이 즉시 0이 되는 구조는 아니지만, 신규 카드 발급이 막히면 장래 신용판매와 고객 생애가치의 유입 경로가 좁아진다. 이는 처분 범위에서 도출한 RICHMAP의 구조 해석이며 확정 손실액이 아니다.

한국신용평가는 정보보호 투자 확대와 업무정지 뒤 고객기반 회복을 위한 프로모션 비용이 실적 회복을 늦출 가능성을 점검하고 있다. 2025년 개인정보유출 관련 고객지원비용과 고객이탈 영향은 약 300억원으로 추산했지만, 앞으로 45일의 추가 손실액이나 매출 감소율은 아직 공개 자료로 확정되지 않았다.

롯데카드는 아시아경제에 이사회 내 금융소비자보호위원회 신설, CEO 직속 정보보호센터, IT 예산 대비 정보보호 예산 비중 15% 확대, 향후 5년간 1200억원 규모 정보보호 투자를 추진 중이라고 밝혔다. 이 숫자는 회사가 제시한 계획이며 실제 집행액은 향후 공시와 재무제표로 확인해야 한다.

소유구조도 이 사건의 영향권에 있다. 한국신용평가는 2019년 MBK파트너스 컨소시엄이 최대주주가 됐고 롯데그룹이 약 20% 지분을 유지한다고 설명한다. 다만 언론에 등장한 기업가치 전망은 체결된 매각계약이나 공식 가치평가가 아니다. 영업정지가 곧바로 매각 또는 특정 가격 하락을 확정한다는 식으로 읽어서는 안 된다.

다음 확인 지점은 8월과 9월의 해지·신규·사용가능 회원 수, 신용판매결제 점유율, 정보보호 예산의 실제 집행, 행정소송 제기 여부, 그리고 최대주주의 공식 매각 공시다. 원인이 확인된 보안의무 위반과 아직 숫자로 나오지 않은 영업·기업가치 영향을 계속 분리한다.

"기존회원의 카드는 돌아간다. 멈춘 것은 신규회원 유입이고, 그 45일의 비용은 아직 확정되지 않았다."

— RICHMAP Lens · Daily Issue Verdict