개인의 신용정보에는 이처럼 개인의 나이와 연봉, 연체기록, 카드발급 장수나 대출 규모 및 세금납부 등 공공기관 관련 자료 외에도 체납, 개인파산, 법원 판결 등 광범위한 자료들이 수집된다. 해당 정보는 개인에 대한 일종의 역사(historical data)처럼 기록돼 보관되고 개인의 신용등급을 매기거나 개인에 대한 대출심사나 보험 가입 여부 등을 결정할 때 활용된다.

이같이 방대한 정보들을 모으고 가공해 평가하는 곳이 바로 신용평가사다. 이번 카드사 회원들의 개인정보를 빼내 대규모 개인정보 유출 사건의 발단이 된 박모씨도 신평사 중 하나인 코리아크레딧뷰로(KCB) 직원이었다.

<중 략>

고객신용정보나 기업정보 등을 다루는 신용평가사나 신용정보회사에 대한 보안이 취약했던 것도 대규모 정보 유출이 발생하게 된 계기가 됐다는 지적이다. 신용정보회사나 신용평가사도 개별 기업이나 금융사의 고객정보 및 민감한 정보를 수집하고 가공해서 부가가치를 창출하는 업체들이다. 필연적으로 정보를 수집해 가공하는 과정에서 외부로 유출할 가능성이 존재하는데도 업무상 편의를 위해 과도한 권한을 줬다는 것이다