신제윤 금융위원장은 이날 국회 기관보고에서 “개인정보보호시스템을 한층 업그레이드하는 역사적 전환점으로 삼겠다”며 “국민의 소중한 개인정보가 유출되는 사고가 발생해 국민께 다시 한번 죄송하다”고 거듭 사과했다.
신 위원장은 이어 “이번에 사고를 초래한 3개 카드사에 대해서는 법상 최고한도의 행정제재인 3개월 영업정지 조치가 부과될 예정”이라며 “관련 임직원에 대해서도 검사가 마무리되는 대로 해임권고·직무정지 등 중징계를 추진하겠다”고 강조했다.
최수현 금융감독원장도 “개인정보의 과다 수집과 불법유통, 사후관리에 대한 체계적 대응이 미흡했다”며 “개인정보 유출 사고로 국민 여러분께 많은 불편과 심려를 끼쳐 죄송하다”고 고개를 떨어뜨렸다.
그는 “프로그램 개발장소를 제한하거나 전산기기 반·출입을 원천적으로 금지하는 등 내부통제 운영 실태에서도 관리감독상 미비점이 노출됐다”며 “금융사 경영진이 IT와 정보보안 투자에 소극적이고 보안 교육 등 전반적인 정보보호 의식을 제고하려는 노력이 소홀한데도 이에 대한 지도도 미흡했다”고 말했다.
여야 의원들은 최근 금융당국이 금융사를 상대로 유사한 개인정보 유출 사례를 적발하고도 이번 사태가 발생한 점과 2차 피해가 없는지를 집중 추궁했다. 새누리당 김용태 의원은 “이번 사태 이전에 이미 개인정보가 대량 빠져나가서 유통됐는데도 금융당국은 몰랐던 것 아니냐”면서 “책임을 질 사람이 있어야 한다”고 말했다.