부산 지역 농협 직원 부부의 고객 개인정보 무단 조회·유출 사건이 발생한 지 1년이 지났지만, 이에 대한 해명과 재발 방지 대책은 여전히 답보 상태다. 게다가 농협의 사후 대응과 문제 인식 수준을 둘러싼 논란이 커지고 있다.
앞서 부산지방법원 서부지원은 개인정보보호법 위반 혐의 기소된 명지농협 직원과 북부산농협 직원 부부에게 각각 벌금형을 선고했다(본지 4월20일자 '고객 정보 제멋대로 뒤졌다…부산 농협 직원 부부 벌금형' 기사 참조). 이들은 업무 과정에서 접근한 고객 개인정보를 외부로 전달하고, 이를 이용한 것으로 드러났다.
명지농협은 현재 본부 차원의 감사를 진행 중이라는 입장을 밝혔지만, 구체적인 사실관계 정리나 재발 방지 대책에 대해서는 명확한 설명을 내놓지 않고 있다. 북부산농협은 해당 직원에 대해 경고 조치를 했다고 밝히면서도 "우리 측에서는 개인정보 유출은 발생하지 않았다"는 입장을 유지했다.
농협중앙회 부산본부 역시 "개별 농협은 독립 법인"이라는 점을 강조하며 중앙회의 직접 개입에는 한계가 있다는 입장을 밝혔다. 다만 사건 인지 시점과 관리·감독 체계에 대해서는 구체적인 설명을 내놓지 않았다.
가장 큰 문제로 지적되는 것은 사건 대응 과정에서 드러난 기관의 인식 수준이다. 고객 불안과 관련한 질문에 대해 명지농협 담당 상무는 취재진과 만나 "이 건으로 불안해하는 고객은 없다"며 "불안한 고객이 한 명이라도 있으면 사과하겠다"고 말했다.
해당 발언은 개인정보 유출 사건을 바라보는 농협의 인식 수준을 드러낸 것이라는 비판이 이어지고 있다. 개인정보 유출은 실제 피해 발생 여부와 관계없이 고객 신뢰와 금융기관의 책임 구조 전반에 영향을 미치는 사안이기 때문이다. 그러나 기관이 '고객 불안 여부'를 기준으로 사안의 심각성을 판단하는 듯한 태도를 보였다는 점에서 논란이 커지고 있다.
시민단체는 해당 발언이 금융기관의 책임 인식 부족을 보여주는 사례라고 지적했다. 양미숙 부산참여연대 사무처장은 "실제로 그런 인식을 가졌다는 것 자체가 문제"라며 "농협은 일반 사기업과 달리 국민 신뢰를 기반으로 운영되는 기관인 만큼 개인정보 유출이 발생했다면 무엇보다 먼저 사과와 피해 최소화, 2차 피해 방지 대책을 내놨어야 한다"고 말했다.
이어 "이런 상황에서 안일한 답변이 고위 책임자 입에서 나온 것 자체가 매우 부적절하다"며 "개인정보 유출의 심각성을 충분히 인식하지 못한 대응은 기관 신뢰를 훼손할 수 있다"고 비판했다.
피해자 역시 사건 이후 대응 과정에 문제를 제기했다. 피해자는 "고객 개인정보 유출은 금융기관에서 절대 가볍게 넘길 일이 아니다"며 "충분한 안내나 보호조치를 받지 못했고, 피해자는 불안 속에 방치됐다"고 밝혔다. 이어 "금융기관이 고객 정보를 어떻게 관리하고 대응하는지 묻지 않을 수 없다"며 "책임 있는 사과와 실질적인 조치가 필요하다"고 말했다.
이번 사건은 금융기관 내부 직원이 접근 권한을 이용해 고객 개인정보를 외부로 유출한 사례로, 내부 통제 시스템의 구조적 허점을 드러냈다는 비판이 나온다. 특히 사건 발생 이후 1년이 지나도록 책임 있는 설명과 구체적인 재발 방지 대책이 없다는 점에서 금융기관의 개인정보 보호 체계 전반에 대한 재점검이 필요하다는 목소리도 커지고 있다.
https://www.sisajournal.com/news/articleView.html?idxno=375665
