이번 사건은 삼성그룹 삼성카드의 내부 고객정보의 수준 낮은 관리 실태를 경찰의 수사발표로도 덮을 수 없음에도 불구하고, 유출고객에 대한 통보와 사후처리 등과 관련된 책임 있는 조치나 대책이 없음은 유출피해자와 금융소비자를 우롱하는 것이 아닐 수 없는 것이다. 삼성그룹 정도라면 솔직히 경찰 수사에 앞서 공개하는 것이 국민들의 윤리적 기준에 부응함에도 책임을 회피하고 늦장 대응 하는 것 등은 영세 중소기업만도 못한 행동이다.

또한, 삼성카드 CEO는 고객정보 유출과 관련된 모든 정보를 공개하고 정보유출 고객에 대한 통보와 보상 등의 책임 있는 조치나 사과가 무엇보다 우선임에도 “피해가 있으면 보상하겠다”는 것은 오만한 태도라고 보는 것이 무리가 아닐 것이다. 또한 이러한 행태는 현대캐피탈 등 다른 금융사의 CEO 모습과 대비되는 모습이기도 하다.

지금 즉시 유출고객에 대해 즉시 통보를 함으로서 피해 고객들이 사후조치를 할 수 있도록 해야 한다. 내부직원에 의해 장기적으로 고객정보가 유출된 사실도 모르고 수사의뢰 후 4개월이 넘도록 회사의 제대로 된 발표도 없고, 경찰 수사 발표 후 하루나 지나 홈페이지에 사과문 발표를 준비한다는 것이 삼성그룹의 계열사의 소비자에 대한 책임의식 수준을 가늠케 한다.

지난 8월 사건 발생 당시에도 회사차원의 명확하고 충분한 설명이 없이 “지금 사이트에 실려 있는 내용 외에는 유출의 경위나 건수 등이 경찰이 수사하고 있으니 현재는 말할게 없고, 기회가 되면 회사차원에서 발표하겠다”는 말과 경찰 발표 후에도 변함없는 태도야 말로 진정성 없는 삼성카드의 응대 수법을 다시 한 번 여실히 보여주고 있는 것이 아닐 수 없다.

이번 삼성카드의 내부직원이 ‘20개월간 192만 건의 고객정보를 조회하고 47만 건을 불법유출, 수백 번에 수천 장의 자료를 출력해도 관리가 안된 것’ 등은 한심한 수준의 고객관리 실태와 내부통제 시스템을 보여준 것이다.

금융감독원과 금융위원회는 이러한 한심한 금융사의 고객정보실태를 이제라도 인식하고 일벌백계 차원의 신속한 제재가 있어야 할 것이다. 이번에도 미적미적 시간을 지연시키면서 소비자들이 잊을 만한 때에 솜방망이 처벌하는 행태를 반복하는 것은 결코 없어야 할 것이다. 만약 이번에도 이런 일이 반복적으로 벌어진다면 금융소비자의 이름으로 감독당국의 책임을 묻지 않을 수 없을 것이다.

최근 반복되는 금융소비자 정보 및 신용정보 유출, 전산장애의 피해 등에 대한 실질적이고 즉각적인 대책을 제시할 의무가 금융당국과 금융회사에게 있다. 하지만 이번 사건에서처럼 “피해가 있으면 보상하겠다”는 기업의 태도에서 볼 수 있듯 엄중한 제재만이 가장 효과적인 방법일 것이다. 아울러 다시 한 번 금융 감독 당국은 금융사의 고객정보의 수집내용과 절차를 엄격히 재점검하고, 철저한 감시와 함께 소비자들도 자기정보가 어떻게 이용관리 되는지를 알 수 있도록 소비자에게 알려 주도록 하고 소비자 해에 대해 쉽게 보상을 받을 수 있도록 제도적인 장치를 제시하여야 할 것이다.