태국에서 씨티카드 고객을 대상으로 한 수십 건의 불법 부당 인출 사건이 발생했다. 정보가 유출된 카드를 거래정지시키라는 금융감독원의 지침을 씨티카드가 따르지 않은 탓이다.

9일 금융권에 따르면 지난 8∼9일 태국에서 씨티카드 고객 28명의 계좌에서 돈이 인출됐다. 이는 지난달 청호이지캐쉬가 운영하는 자동화기기(ATM) 전산망이 악성 코드에 감염된 사건과 관련된 것이다. 당시 해커들은 전산망에 악성 코드를 설치한 뒤 카드 소유자 개인정보, 은행 계좌번호 등을 빼냈고 유출 정보는 복제카드를 만드는 데 이용됐다.

이에 금감원이 카드사에 명단을 받아서 일단 거래정지시키고 고객들에게 연락을 취해 카드를 재발급받도록 했다. 그러나 씨티카드만 이러한 지침을 지키지 않아 화를 자초했다. 씨티카드 측은 “해외 체류 중인 선량한 고객들이 현지 ATM을 이용하지 못하는 경우 더 큰 불편과 문제를 초래할 수 있어서 거래정지보다는 카드 재발급 및 비밀번호 변경을 안내했다”고 말했다.

그러나 씨티카드의 안일한 대응 속에 수십 명의 고객은 금전적·정신적 손해를 입게 됐다. 씨티카드는 정확한 피해 규모를 파악하는 한편 피해액에 대해서는 전액 보상해 준다는 방침이다.

백민경 기자 white@seoul.co.kr