현대이지웰 유출, 지금 점검할 5가지

복지포인트 쓰던 내 정보, 지금 어떤 상태인가

현대이지웰은 10월 29일 밤 9시께 회원정보 조회용 API에 외부의 비정상적인 접근이 있었다고 밝혔다. 공격 IP를 차단하고 해당 시스템의 외부 접근을 막은 뒤 한국인터넷진흥원(KISA)과 금융감독원에 신고했다. 공공기관·기업 임직원 약 340만 명이 이 복지몰을 쓰고 고객사가 2,700여 곳에 달하는 만큼, 사내 복지포인트 사용자라면 남 일로 넘기기 어렵다.

유출된 항목은 이름, 생년월일, 성별, 휴대전화번호, 이메일로 공지됐고, 일부 매체는 아이디와 주소까지 포함해 7개로 보도했다. 비밀번호나 카드번호는 공개된 목록에 없다. 다만 회사는 유출 인원과 2차 피해 여부를 "조사 중"이라고만 했을 뿐 구체적 규모를 밝히지 않았다. 현재까지 부정 사용 사례는 확인되지 않았다는 게 회사 설명이지만, 이는 "아직 발견되지 않았다"는 뜻이지 "안전하다"는 보장은 아니다. 지금은 안심할 때가 아니라 내 계정 상태를 직접 확인할 때다.

회사는 피해가 확인되면 전액 보상하고, 개인정보분쟁조정위원회를 통한 분쟁조정도 신청할 수 있다고 안내했다. 보상이나 조정은 피해가 실제로 생긴 뒤의 사후 절차다. 그 전에 할 수 있는 예방 조치가 더 중요하다.

유출됐는지부터 확인하는 법

Photo by Jonas Leupe on Unsplash

가장 먼저 현대이지웰에서 온 개별 안내를 확인한다. 회사는 유출이 확인된 고객에게 따로 연락하겠다고 했고, 24시간 전담 상담센터도 운영 중이다. 단, 안내를 사칭한 문자가 섞일 수 있으니 링크를 바로 누르지 말고 복지몰 공식 홈페이지나 사내 담당 부서를 거쳐 확인하는 편이 안전하다.

내 이메일이나 아이디가 이미 유출된 적 있는지는 정부가 운영하는 '털린 내 정보 찾기'(kidc.eprivacy.go.kr)에서 이메일 인증만으로 조회할 수 있다. 이번 사고뿐 아니라 과거 유출까지 함께 걸러주니, 이참에 한 번 돌려보는 게 좋다.

이런 문자·전화가 뒤따를 수 있다

이번에 빠져나간 건 이름과 연락처 같은 신상정보다. 이 조합이 위험한 이유는 "OOO님" 하고 실명을 부르며 접근하는 사칭이 가능해지기 때문이다.

• 복지포인트 소멸·추가 적립을 미끼로 링크 접속을 유도하는 문자
• "유출 보상금 신청"을 빙자해 계좌·신분증을 요구하는 전화
• 택배·결제 완료를 가장해 앱 설치나 결제 취소를 유도하는 스미싱

실명과 생일을 정확히 아는 상대라도 그것만으로 신뢰해선 안 된다. 금전이나 인증번호, 신분증을 요구하면 일단 끊고, 기관 대표번호로 되걸어 확인하는 습관이 가장 확실하다.

계정 점검은 이 순서로

비밀번호가 유출 목록에 없더라도 아이디가 노출됐다는 보도가 있는 만큼, 계정 자체를 다시 손보는 게 맞다. 순서는 이렇다.

1. 현대이지웰 복지몰 비밀번호를 새 것으로 바꾼다.
2. 같은 아이디·비밀번호를 쓰던 다른 사이트(쇼핑몰, 포털, 메일)도 함께 바꾼다. 재사용 계정이 뚫리는 '크리덴셜 스터핑'을 막기 위해서다.
3. 네이버·카카오 같은 소셜 로그인으로 연동해 둔 서비스가 있다면 연결 목록을 점검하고 모르는 연동은 해제한다.
4. 주요 계정에 2단계 인증(OTP)을 켠다. 비밀번호가 새도 로그인을 한 번 더 막아준다.

명의도용과 금융 피해 차단

연락처가 유출됐다면 휴대전화 명의도용도 대비해 둘 만하다. 한국정보통신진흥협회의 M-Safer(msafer.or.kr)에 가입 제한을 걸면, 내 동의 없이 휴대폰을 새로 개통하거나 번호를 이동하는 것을 막을 수 있다.

금융 쪽은 금융감독원 '개인정보노출자 사고예방시스템'에 등록하면 명의도용 대출·카드 발급 시도를 금융기관들이 걸러준다. 신규 대출이나 카드 발급을 당분간 아예 막고 싶다면 '여신거래 안심차단'을, 본인 명의로 모르는 계좌가 있는지는 계좌정보통합관리서비스 '내 계좌 한눈에'에서 확인할 수 있다.

피해 규모가 확정되지 않은 지금은 과한 대응이 아니라 기본 점검에 가깝다. 의심 문자는 KISA 보호나라 채널로 진위를 확인하고, 실제 피해가 생겼다면 118로 신고하면 된다.

출처

1. 340만명 사용 복지포인트 쇼핑몰 ‘현대이지웰’, 해킹으로 개인정보 유출
2. 현대이지웰 해킹으로 고객 개인정보 유출…7개 항목
3. 현대이지웰, 회원 개인정보 유출…이름·생년월일 등
4. “또 털렸다” 반복되는 개인정보 유출…지금 할 수 있는 7가지