#개인정보유출
30개의 글
입주민 앱 해킹, 지금 바꿔야 할 3가지
GS건설 일부 자이 아파트의 커뮤니티 예약 시스템이 해킹돼 이름·연락처·주소 등 생활정보가 유출됐을 가능성이 확인됐고, 과기정통부가 11월 11일 직권조사에 착수했다. 금융정보가 아닌 생활정보 유출이라 직접적인 금전 피해보다 사칭 문자 같은 2차 악용 위험이 크다. 유출 통지 여부를 직접 확인하고, 앱 비밀번호 변경·연동 계정 정리·사칭 문자 경계 순으로 대응하면 된다.
AI 서비스 유출 통지 늦어도, 이용자 권리는 있다
2026년 9월 11일부터 개인정보처리자는 유출이 '의심'되기만 해도 72시간 안에 이용자에게 통지하고 당국에 신고해야 한다. 해외 AI 서비스라도 한국 이용자를 대상으로 하면 이 의무가 적용돼, 통지가 늦거나 없으면 과태료 대상이 된다. 통지문에 담긴 분쟁조정·법정손해배상 안내를 확인하고 비밀번호 변경 같은 계정 조치를 먼저 해두면 2차 피해를 줄일 수 있다.
금융 연쇄 해킹, 내 앱에 지금 걸어둘 보안 설정
9월 말 신한은행을 시작으로 번진 금융권 해킹은 11월 초 기준 37개사에서 47만여 건의 정보가 빠져나갔고, 공격은 대부분 고객 거래 시스템이 아닌 직원용 업무지원 시스템을 노렸다. 유출된 것은 앱 비밀번호가 아니라 개인정보이므로, 로그인 알림과 사용 기기 지정, 이체 한도 축소, 인증수단 강화 같은 여러 겹의 방어와 명의도용·신규 대출 차단이 실제 피해를 줄인다. 유출 통지를 받았다면 여신거래 안심차단부터 걸고, 받지 못했어도 지연이체와 입금계좌 지정, 유출 이력 조회는 지금 해둘 기본이다.
유출 보상보험 안내, 보험만 믿으면 안 되는 이유
증권사 정보유출 피해 고객에게 안내되는 보상보험은 대개 회사가 일괄 가입해 따로 신청할 필요가 없지만, 보이스피싱·스미싱 피해로 보장 범위가 좁고 구체 조건은 공개되지 않는다. 유출된 정보로 벌어질 수 있는 명의도용 계좌개설과 대출은 이 보험이 막아주지 않으므로, 어카운트인포 안심차단 같은 조치는 본인이 직접 신청해야 한다. 안내문을 받았다면 보험 내용 확인보다 안심차단과 개인정보노출자 등록을 먼저 해두는 편이 피해를 줄인다.
AI 사칭에 속아도 돈은 안 빠지게 하는 설정
신한·국민·부산·하나은행 등 금융권 해킹으로 약 10만 명분 개인정보가 유출됐고, 금융당국은 공격자가 ARTEX 같은 AI 도구를 활용했을 가능성을 지목했다. AI가 문자와 음성 사칭을 정교하게 다듬으면서 가짜를 알아채는 방식의 방어는 한계에 부딪혔고, 속더라도 돈이 빠지지 않게 하는 구조적 차단이 더 중요해졌다. 여신거래 안심차단과 원격제어앱 거부처럼 설득 여부와 상관없이 작동하는 설정부터 금융앱·통신사·이메일 순으로 점검하는 것이 우선이다.
정보유출 통보받은 퇴직자, 순서대로 할 일
최근 대신증권과 빗썸 등 금융권 개인정보 유출이 잇따르면서 재직 당시 정보가 남아 있던 퇴직자도 통보 대상이 되고 있다. 연락처 유출인지 신분증·계좌 유출인지에 따라 대응 수위가 갈리며, 재직 때 쓰던 비밀번호의 재사용을 끊고 사칭 연락을 공식 채널로 역확인하는 것이 핵심이다. AI 챗봇은 의심 메시지의 1차 필터로만 쓰고, 개인정보를 붙여넣거나 안전 판정을 맹신해서는 안 된다.
계좌번호 유출 뒤 오는 사칭 전화 거르는 법
미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호와 임직원 3만여 명의 정보가 유출됐고, 금전 피해는 아직 없지만 유출 정보를 미끼로 한 2차 사기 우려가 커졌다. 계좌번호만으로는 돈을 빼갈 수 없지만, 범인이 그 번호를 들이대며 진짜 증권사처럼 행세하면 피해자의 신뢰를 조작하는 재료가 된다. 사칭 연락의 공통 신호를 익히고 AI 챗봇으로 의심 문구를 1차 점검하되, 최종 확인은 반드시 공식 번호로 해야 한다.
개인정보 유출 통보받았을 때 막아야 할 순서
회사나 거래처를 통해 개인정보 유출 사실을 접하면 샌 정보가 주민번호인지, 여권인지, 카드 번호인지에 따라 2차 피해의 성격이 달라진다. 명의 대출과 계좌 개설, 휴대폰 부정 개통, 카드 결제는 각각 차단하는 창구가 다르기 때문에 순서를 정해 움직여야 한다. 금융 차단을 가장 먼저 걸고, 휴대폰과 카드를 점검한 뒤, 피해가 확인되면 신고 창구로 넘어가는 흐름을 기준으로 삼으면 된다.
현대이지웰 유출, 지금 점검할 5가지
현대이지웰이 10월 29일 회원정보 조회 API에 대한 외부 비정상 접근으로 이름·생년월일·휴대전화번호·이메일 등 회원 개인정보가 유출됐다고 밝혔다. 비밀번호와 카드정보는 공개된 유출 목록에 없지만, 실명과 연락처가 함께 빠져나가면 이를 엮은 사칭 문자·전화가 뒤따르기 쉽다. 지금 할 일은 유출 여부 조회, 아이디·비밀번호와 연동 계정 점검, 명의도용 차단 신청을 순서대로 확인하는 것이다.
마일리지 해킹 뉴스 뒤, 먼저 잠글 설정 3가지
항공 예약 시스템 아마데우스 해킹으로 일본항공·캐세이퍼시픽 등에서 마일리지 회원번호를 포함한 고객 정보가 조회됐고, 대한항공·아시아나도 피해를 통보받아 공지했다. 결제 정보는 빠졌지만 유출된 연락처와 비밀번호 재사용은 마일리지 계정 탈취의 발판이 된다. 비밀번호와 2단계 인증, 로그인·연락처 변경 알림, 연동 계정 세 가지를 먼저 잠그고 적립·사용 내역을 점검해야 한다.
e쿠폰 핀번호 털리기 전에, 지금 확인할 것
G마켓이 2026년 10월 30일 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단 등록·사용된 정황을 확인하고 KISA에 신고했다. 핀번호만 알면 먼저 등록한 사람이 쓰는 쿠폰 구조상, 번호가 노출되면 내가 접속하지 않은 사이에도 잔액이 빠져나갈 수 있다. 보유한 쿠폰의 등록·사용 내역을 지금 확인하고, 피해가 의심되면 발행사와 KISA에 신고하면서 결제·문의 기록을 남겨둬야 한다.
유출 뒤 온 의심 문자, AI로 걸러낼 때 놓치는 것
미래에셋생명 유출 사고 이후처럼 개인정보가 새면 이름과 연락처를 악용한 맞춤형 사칭 문자가 늘어난다. AI 챗봇은 전형적 사칭 문구와 수상한 링크 패턴은 잘 걸러내지만, 발신번호 진위와 대화형 사기의 맥락은 판단하지 못한다. 그래서 AI 판정은 1차 필터로만 쓰고 링크 클릭 금지와 대표번호 역확인은 직접 챙겨야 한다.
환불계좌까지 샜다, 기프티엘 이용자 점검 순서
롯데 계열 모바일 상품권 기프티엘에서 10월 22일 해킹으로 이름·휴대전화번호·이메일·환불계좌번호가 유출됐고, 운영사 스푼은 25일 사과 공지를 올렸다. 환불계좌번호까지 포함돼 계좌를 미끼로 한 사칭 문자와 전화의 2차 피해 위험이 커졌다. 공식 안내는 문자로만 오고 URL 클릭을 요구하지 않으니, 유출 항목을 먼저 확인하고 의심 문자는 개인정보를 가린 뒤 AI 챗봇으로 점검하면 된다.
협력사 해킹에 샌 내 정보, 확인부터 설정까지
대한항공과 아시아나가 쓰는 글로벌 항공 예약 시스템 운영사 아마데우스에서 개인정보 유출 정황이 발견돼, 사고가 항공사 본사가 아닌 협력사에서 비롯됐다. 어떤 항목이 실제로 포함됐는지는 아직 특정되지 않아, 이용자는 추측보다 공식 경로로 자기 정보의 포함 여부부터 확인해야 한다. 항공사 공지와 '털린 내 정보 찾기' 같은 공식 서비스로 노출 여부를 확인하고, 마일리지·연락처 악용에 대비해 계정 비밀번호와 인증 설정을 우선순위대로 손봐야 한다.
할리스 비번 유출, 돌려쓴 계정 찾아 바꾸는 법
할리스 멤버십에서 아이디와 비밀번호를 포함한 약 276만 건이 유출돼, 같은 비밀번호를 쓴 다른 사이트까지 크리덴셜 스터핑 위험에 놓였다. 대상(2020년 2월 11일 이전 가입자) 여부를 공식 공지로 확인하고, 브라우저·키체인의 비밀번호 점검으로 같은 비밀번호를 쓴 계정을 찾아 이메일·금융·포털 순으로 바꾸는 것이 핵심이다. 마지막으로 인증 앱 기반 2단계 인증까지 켜야 다음 유출 때 같은 일을 반복하지 않는다.
채굴 목적 해킹, 내 정보가 안전하다는 착각
할리스 해킹이 가상자산 채굴 목적이라는 설명이 나왔지만, 회사는 이미 멤버십 고객 정보 유출을 확인했고 노출된 정보는 목적과 무관하게 되돌릴 수 없다. 위험은 공격자 의도가 아니라 비밀번호·연락처 같은 노출 항목으로 정해진다. 가입 시점과 노출 항목을 확인한 뒤, 같은 비밀번호를 쓰는 다른 사이트부터 바꾸는 것이 가장 급한 조치다.
티빙 유출 공지 받았다면, 계정 점검 4단계
티빙에서 이름·휴대전화번호·이메일·연계정보(CI)를 포함한 3,954만 개 계정 정보가 유출됐고, 전화번호와 이메일은 암호화키까지 함께 새어 사실상 노출됐다. 가장 현실적인 위험은 계정 탈취보다 내 정보를 아는 정교한 피싱이므로, 비밀번호·연동 로그인·결제수단·피싱 경계 순으로 점검해야 한다. '\''AI 해킹'\''은 실제 침해 경로가 아니라 제도 차원의 경고로, 이용자 대응 순서를 바꾸지는 않는다.
유출 소송 증빙, AI로 정리할 때 뭘 가릴까
국내에는 미국식 집단소송제가 없어 개인정보 유출 피해는 공동소송으로 진행되며, 배상은 소송에 참여한 사람에게만 미친다. 그래서 기업의 유출 통지 캡처와 열람 요구로 확인한 유출 항목 같은 증빙을 날짜와 함께 미리 모아 두는 것이 참여의 출발점이다. 이 자료를 AI로 정리할 때는 주민번호나 연락처 같은 식별정보를 가린 채 넣고, 배상액과 성공보수 같은 조건은 주관 단체의 공식 공지로 직접 확인해야 한다.
주민번호 변경, 되는 경우와 그전에 할 일
주민등록번호는 2017년부터 유출 피해자에 한해 변경할 수 있지만, 변경위원회 심사를 거쳐 보통 90일(긴급 45일)이 걸리고 모든 신청이 승인되지는 않는다. 변경은 최종 정리일 뿐 심사 기간의 당장을 막아 주지 못한다. 그 공백은 여신거래·비대면 계좌개설 안심차단과 통신 명의도용 차단, 그리고 AI 음성 사칭에 대비한 가족 비상암호로 메우는 것이 우선이다.
정보 노출 확인 직후, 삭제 요청부터 신고까지
외부 웹페이지에 직원 정보가 노출되면 담당자는 범위 확인과 증거 보전, 접근 차단을 먼저 하고 운영사에 삭제를 요청해야 한다. 삭제와 별개로 개인정보보호법은 1천 명 이상이거나 외부 불법 접근에 의한 유출일 때 72시간 안에 개인정보위·KISA 신고와 정보주체 통지를 요구한다. 삭제가 늦어지면 검색엔진 캐시까지 지워야 하는지, 직원 안내문에 어떤 행동 지침을 담을지 점검해야 한다.
대출 모집인 정보 유출, 상담자는 뭘 점검해야 하나
현대캐피탈은 주택대출 모집인 146명의 이름과 주민등록번호 등이 해킹으로 유출됐다고 10월 3일 밝혔다. 유출된 쪽은 고객이 아니라 모집인이지만, 모집인을 사칭한 연락이나 서류 악용 가능성이 있어 상담 이력이 있는 소비자도 점검할 필요가 있다. 상담 때 넘긴 정보를 되짚고, 금융감독원 개인정보노출자 사고예방시스템으로 명의도용을 선제 차단할 수 있는지 확인하는 것이 좋다.
유출 통지 받았다면 오늘 할 점검 우선순위
예가람저축은행에서 성명·생년월일·연락처가 유출돼 약 4만 명 규모가 통지를 받았고, 비밀번호나 계좌 정보는 포함되지 않은 것으로 전해졌다. 이 세 가지만으로도 AI를 활용한 맞춤형 스미싱과 기관·가족 사칭 통화의 재료가 되며, 위험은 명의도용과 계정 탈취로 단계적으로 커진다. 통신과 금융의 명의도용 차단, 가족 인증 키워드 설정 같은 무료 조치를 오늘 바로 끝낼 수 있는지 점검해야 한다.
유출 대상이면 오늘 걸어둘 금융 잠금 4가지
신한·KB·하나·부산은행 등에서 고객 정보가 빠져나간 사실이 9월 30일 확인됐고, 유출된 이름·전화번호·직장명은 명의도용 대출이나 사칭 전화의 재료가 된다. 피해를 막는 핵심은 유출 통지 대상인지 먼저 확인하고, 신규 대출과 휴대폰 개통을 미리 잠가 두는 것이다. 여신거래 안심차단, 개인정보노출자 등록, 엠세이퍼 가입제한, 어카운트인포 계좌 점검은 모두 무료이고 비대면으로 신청할 수 있다.
연소득·한도 유출, 사칭 문자 이렇게 거른다
신한은행에서 대출 고객 약 2만 5,000명의 이름·연락처·연소득·대출한도가 유출되면서 당사자 맞춤형 사칭과 대출사기 위험이 커졌다. 사기범이 내 정보를 정확히 알수록 진짜 은행처럼 보이기 때문에, 의심 연락은 끊고 내가 직접 찾은 공식 번호로만 다시 확인해야 한다. 유출 여부는 신한은행 공식 홈페이지와 전담센터(1544-2946), 신고는 금융감독원 1332에서 확인하는 것이 안전한 판단 기준이다.
유출 통지 받았다면, AI 사칭 막는 오늘의 5가지
신한은행에서 고객 약 2만5000명의 이름·전화번호·연소득·대출 산출한도 등이 외부의 비정상 접근으로 유출됐고, 주민등록번호 66건과 CI 97건도 포함됐다. 이런 금융 프로파일은 AI로 정교해진 음성·문자 사칭의 미끼가 되기 쉬워, 전액 보상 약속과 별개로 본인이 직접 막아야 할 위험이 남는다. 유출 여부 조회부터 명의도용 차단, 사칭 응대 원칙, 신고 번호까지 오늘 바로 점검할 다섯 가지를 정리했다.
외주업체가 뚫렸다, 내 계정 점검 순서
한국은행 직원 186명의 개인정보가 온라인 교육을 맡은 외주업체의 깃허브 시스템이 뚫리면서 유출됐고, 올해 한은을 노린 해킹 시도는 전년의 4.5배를 넘었다. 정보를 직접 관리하지 않는 위탁·협력업체가 침해당하면 본체는 사고를 뒤늦게 통지받아 대응이 늦어질 수밖에 없다. 내 정보가 어떤 외주업체를 거치는지, 유출 시 비밀번호와 연락처가 어디까지 노출되는지부터 확인하는 것이 점검의 출발점이다.
주민번호·CI 분리보관 1월로 앞당겨, 뭐가 달라지나
방송미디어통신위원회가 주민등록번호와 연계정보(CI)를 분리 보관하는 의무의 시행 시점을 2027년 5월에서 1월로 4개월 앞당겼다. 두 정보가 한꺼번에 유출되는 사고를 앞당겨 차단하려는 조치지만, 개별 유출이나 이미 새어 나간 정보까지 막아 주지는 못한다. 시행 전 공백기에는 금융감독원 개인정보노출자 사고예방시스템과 엠세이퍼로 명의도용을 미리 차단해 두는 것이 현실적이다.
쿠팡 배상 거부, 유출 피해자 다음 선택은
쿠팡이 2026년 9월 11일 개인정보 유출 피해자에게 1인당 10만원을 배상하라는 소비자원 조정안을 거부했다. 조정은 양측이 모두 수락해야 효력이 생기므로, 이번 거부로 피해자는 배상을 받으려면 개별 또는 공동 소송으로 가야 하는 상황이 됐다. 지금은 소송 참여 여부를 따지는 동시에, 공동현관 비밀번호 변경과 사칭 문자 주의 등 유출 항목별 점검을 함께 해두는 것이 필요하다.
강남언니 5만 포인트 보상, 이렇게 신청한다
강남언니 운영사 힐링페이퍼는 국내 유출 고객에게 1인당 5만원 상당 포인트와 최대 1000만원 금융사기 보험을 함께 지급하는 보상안을 내놨다. 신청은 9월 10일 오전 10시부터 강남언니 앱 안의 보상 신청 링크에서 받으며, 유출 여부를 조회한 것만으로는 자동 지급되지 않는다. 해외 이용자 대상 여부와 신청 기한 등 앱 공지에서 확인해야 할 지점을 짚었다.
서강대 유출 뒤 AI 계정 지금 점검할 것
서강대 통합 로그인 계정 약 18만건이 외부 공격으로 유출되면서 이메일과 암호화된 비밀번호가 함께 노출됐다. 비밀번호가 암호화됐더라도 이메일 노출과 비밀번호 재사용은 다른 서비스의 계정 탈취로 번질 수 있다는 뜻이다. 자주 쓰는 AI 서비스에서 비밀번호 재사용 여부와 2단계 인증, 연결된 앱을 지금 확인하는 것이 이번 사고에서 개인이 할 수 있는 대응이다.