[SBERI Report] 개인정보 유출 사고에 대응하는 기업 비교 - 한국과 미국

[원칙 2] 여론에 대응할 때 '법적 사고'로 판단하거나 소통하지 말라

• [1월10일] 카드 번호가 아닌 다른 데이터의 도난 사실을 공개할 법적 책임이 없었으나 공개함
  
  
• [1월13일] 4000만 명의 신용카드 및 직불카드 번호 유출, 7000만 건의 이름, 주소, 이메일 등 추가 유출 사실을 신문 전면광고를 통해 사과
  
  
• [1월14일]  회사의 보도자료가 회사의 입장을 옹호하는 측면에서 변호사가 쓴 것 같다는 고객들의 민원을 수용하여 보도자료를 수정함

신용정보회사 코리아크레딧뷰로(KCB) 정보 유출 사건

2014년 1월 KB카드 5300만 명, 롯데카드 2600만 명, NH카드 2500만 명 등 총 1억400만 건의 개인정보가 KCB 직원에 의해 유출된 사건

[원칙 1] 빠르게 조치하고, 자주 소통하라

• 지체 없이 고객에게 통보한 회사는 단 한 곳도 없었음
  
  
• 3개 카드사는 검찰의 사고 발표 후 20일이 지날 때까지 정보 유출 통지서를 발송하지 않음
  
  
• “이메일, 우편을 한꺼번에 발송하면 고객들의 재발급, 해지 신청이 몰려들어 업무 처리에 혼란이 생길 수도 있다” 혹은 “대금 청구서와 함께 보내려고 그랬다” 등 지극히 회사 편의 중심적인 발언을 해 소비자와 여론의 분노를 자극함