[비즈한국] 针对乐天信用卡发生的大规模个人信息泄露事件，个人信息保护委员会决定对其处以近100亿韩元的罚款。由于罚款仅适用于与违规行为相关的部分销售额，有观点认为处罚力度低于预期。在金融监管机构的后续制裁尚未落地的情况下，将于16日正式就任的乐天信用卡新任代表郑尚浩，将同时肩负起处理事故善后及应对制裁的任务。
个人信息保护委员会在11日召开的第四次全体会议上，决定对乐天信用卡处以96.2亿韩元的罚款、480万韩元的过失罚款，并下达整改及公告命令。该决定是针对2025年9月乐天信用卡发生297万名用户信息泄露事故所作出的，此前委员会对乐天信用卡是否违反居民身份证号码处理义务进行了调查。
2025年8月，乐天信用卡遭到了外部攻击者的在线支付系统黑客攻击。黑客在乐天信用卡的在线支付服务器中植入了恶意代码，并窃取了支付处理过程中产生的日志文件。虽然黑客窃取的文件中有一半左右已加密，但其余部分则以明文形式泄露。泄露的个人信息包括：△连接信息（CI，加密后的个人识别信息）△虚拟支付代码 △卡号 △有效期 △CVC号码等。
经确认，泄露的信息中还包含45万人的居民身份证号码。个人信息保护委员会认为，乐天信用卡在在线支付相关日志中未对居民身份证号码等个人信息进行加密，且未对日志文件采取妥善的加密措施，违反了《个人信息保护法》。《个人信息保护法》明确规定，仅在法律相关事项或为保护信息主体生命、身体、财产利益明显必要的情况下，方可处理居民身份证号码。
此外，委员会还指出，日志文件中仅应记录最少量的个人信息，但乐天信用卡存储了包括居民身份证号码在内的多项个人信息，从而导致了大规模黑客事故。在处以罚款和过失罚款的同时，个人信息保护委员会还要求乐天信用卡加强个人信息保护负责人（CPO）的责任与独立性，并对整体个人信息保护体系进行整改。
个人信息保护委员会也以此次事故为契机，着手对行业进行审查。委员会表示，计划于3月份对金融领域经营者进行预先现状审查，以整治行业内无正当法律依据、随意处理居民身份证号码的惯例。
个人信息保护委员会的发表在业内引发了处罚力度低于预期的反应。同行业的友利信用卡曾因违反《个人信息保护法》，于2025年3月被处以134亿韩元的罚款。乐天信用卡此次罚款金额未达到100亿韩元，似乎是因为作为罚款计算标准的违规行为相关销售额规模本身较小。
个人信息保护委员会解释称：“我们仅调查了违反居民身份证号码处理义务及加密措施义务的部分。罚款仅针对与在线支付服务相关的销售额进行计算。根据违规行为的严重程度，其占销售额的计算比例会有所不同，经过初次调整、二次加重或减轻等程序最终确定。”
乐天信用卡似乎打算对该处罚提出异议。乐天信用卡回应称：“我们已主动申报事故并诚实配合了个人信息保护委员会的调查。对于法律依据条款等已说明的内容，部分未得到充分反映。在收到决定书后，我们将仔细审查内容，并通过可能的异议程序继续说明情况。”
另一方面，在个人信息保护委员会公布制裁方案的12日，乐天信用卡召开了临时股东大会和董事会，最终选任了郑尚浩为新任代表理事。郑新任代表的任期为2026年3月16日至2028年3月29日。这意味着郑新任代表在上任的同时，就接过了应对制裁的课题。
金融监管机构尚未公布的处置结果也备受关注。金融委员会和金融监督院正在调查乐天信用卡在个人信息泄露事件中是否遵守了《信用信息法》规定的安全保障义务。根据《信用信息法》，因黑客攻击导致的个人信息泄露事故，罚款上限限制在50亿韩元。不过，如果认定其违反了《专门金融业务法》，则可能面临停业6个月的处罚，且针对管理层的制裁也尚未落实。
乐天信用卡表示：“对于因网络安全事故给大家带来的不便和忧虑，我们深表歉意。未来将竭尽全力防止此类事件再次发生，并加强个人信息保护。”