🔓또 털렸다...개인정보 유출, 내가 해야 하는 일은?

⬇️ 매주 화요일 1인가구에게 유용한 소식을 무료로 받아보세요!

https://maily.so/honjokking

요새 뉴스에서 개인정보 유출 사고가 터졌다고 하면 “또?”라는 말이 먼저 나오죠. 이제는 너무 자주 들어서 무덤덤해질 정도인데요. 

눈에 덜 띌 뿐 크고 작은 개인정보 유출 사고는 며칠에 한 번 꼴로 계속 보고되고 있어요. 

티빙은 아이디와 이름, 생년월일 등 약 1980만명 정보유출로 조사와 보상안 검토가 진행 중이에요. 따릉이는 2024년 해킹으로 약 462만명의 정보가 유출돼 피해자 소송이 제기됐고요. 

듀오는 직원 PC 악성코드 감염으로 정회원 약 42만명의 민감 정보가 유출돼 과징금과 시정명령을 받았습니다. GS리테일에는 GS25·GS샵에서 지속 유출된 사고로 과징금 128억3600만원과 시정명령이 내려졌어요.

29CM는 연동 기능의 외부 접근으로 이름 등 약 16만 건이 유출돼 경로 차단과 자진 신고를 했다고 밝혔어요. 

최근에는 은행권에서 연이은 유출 사태가 벌어지고 있죠.

🔑비밀번호, 아직도 통일해요? 

가장 먼저 확인하고 넘어가야 할 부분은 바로 비밀번호예요. 혹시 여러 사이트에서 같은 아이디와 비밀번호를 반복해서 사용하고 있지는 않나요? IT 보안 기업 노드패스의 데이터에 따르면 전 세계 인터넷 사용자의 50~70%가 여러 웹사이트에서 동일한 비밀번호를 재사용하고 있다는데요. 

한 서비스에서 로그인 정보가 유출되면 공격자는 확보한 아이디와 비밀번호를 다른 쇼핑몰이나 포털, SNS 등에 그대로 입력해 본대요.

한국인터넷진흥원(KISA)의 보고서에서는 ‘크리덴셜 스터핑(Credential Stuffing)’이라 불리는 이 무차별 대입 공격을 단골 주의사항으로 꼽고 있어요. 한 곳에서 사고가 났는데 전혀 다른 계정까지 줄줄이 탈취되는 이유도 바로 여기에 있죠. 

모든 사이트마다 완전히 다른 비밀번호를 기억하기 어렵다면 적어도 이메일, 포털, 금융서비스처럼 나에게 가장 중요한 계정만큼은 비밀번호를 따로 설정하는 걸 추천해요. 

여기에 2단계 인증을 제공하는 서비스라면 반드시 함께 켜두는 게 좋아요. 비밀번호가 1차로 노출되더라도 스마트폰 등을 통한 추가 인증을 거쳐야 하기 때문에 계정 탈취 가능성을 방어할 수 있거든요. 

🧹안 쓰는 계정과 앱, 삭제하면 끝? 

몇 년 전 단 한 번 쇼핑했던 사이트나 이벤트 참여를 위해 급하게 가입했던 서비스, 이제는 스마트폰 한구석에 방치된 앱에도 이름과 전화번호, 주소 등의 개인정보는 남아 있을 수 있어요. 

더 이상 쓰지 않는 서비스라면 미루지 말고 당장 회원탈퇴를 해두는 게 좋아요. 특히 스마트폰애서 앱을 지웠다고 회원정보가 자동으로 삭제되는 건 아니에요. 

더 이상 쓰지 않는 서비스는 앱 안이나 웹사이트에서 회원탈퇴를 진행하고, 오래 전 가입한 웹사이트는 개인정보 포털에서 확인해 삭제하는 것도 좋은 방법이에요.

애초에 새로운 서비스를 가입할 때에도 모든 항목에 습관적으로 ‘전체 동의’를 누르지 않는 걸 추천해요. 필수가 아닌 주소나 생년월일, 마케팅 활용 동의 등은 굳이 제공해야 하는 정보인지 한 번 더 살펴보고 가입을 진행해 주세요. 

🚨유출됐다면 ‘무엇이’부터 확인

어느 날 갑자기 개인정보 유출 안내 문자를 받게 되면 덜컥 겁부터 나고 당황스럽기 마련이죠. 마음을 가라앉히고 가장 먼저 확인해야 할 건 유출 규모보다 나의 어떤 정보가 유출됐는지를 파악하는 거예요. 

이름과 이메일 정도가 빠져나간 경우와 주민등록번호 및 금융정보가 포함된 경우는 우리가 취해야 할 대응 방법과 피해의 무게가 완전히 달라지기 때문인데요. 

이메일이나 전화번호가 유출됐다면 당분간 사칭 문자와 이메일을 경계해야 해요. 배송정보나 집 주소까지 함께 포함됐다면 사기 수법은 더 교묘해지겠죠.

계좌나 금융 관련 정보가 포함됐다면 주거래 은행의 거래내역을 주기적으로 확인하고 앱에서 이상거래 알림을 켜두는 게 안전해요. 주민등록번호처럼 한 번 부여받으면 쉽게 바꿀 수 없는 정보가 유출된 경우라면 명의도용 방지 서비스를 신청하는 등 금융피해 여부도 보다 적극적으로 확인해야 하고요. 

가장 중요한 건 유출 사실을 알게된 직후 비밀번호 변경, 다중인증 설정, 금융 알림 점검을 미루지 않는 거예요. 사고 직후에는 보상·보안 업데이트를 사칭한 2차 피싱도 따라올 수 있으니 문자 속 링크 대신 공식 앱이나 홈페이지에 직접 접속해 안내를 확인하세요! 

💢왜 내가 고생이지? 

여기까지 읽다 보면 문득 억울한 마음이 들기도 하죠. 내 개인정보를 맡긴 곳에서 사고가 난 건데 비밀번호를 바꾸고 수상한 문자를 경계하는 등의 수고로움은 왜 피해자인 우리의 몫인 걸까요? 

반복되는 개인정보 유출 사고에 대응해 정부도 기업과 공공기관의 책임을 강화하고 있어요.

9월 11일부터 시행되는 개정 개인정보 보호법에 따라 최근 3년 내 고의 또는 중과실로 위반을 반복했거나 1000만명 이상 피해를 낸 경우, 시정명령을 이행하지 않아 유출 사고가 발생한 경우에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있게 됩니다. 

아울러 개인정보 유출이 확정되지 않았더라도 유출 가능성을 알게된 경우 정보 주체에게 지체 없이 알리는 제도도 시행돼요. 기업이 사고 가능성을 숨기거나 통지를 늦춰 이용자의 비밀번호 변경, 금융 모니터링 같은 초기 대응이 늦어지는 문제를 줄이려는 취지죠. 

사고 관련 서버·로그 등 자료를 보존하도록 하는 권한·의무 강화를 담은 별도 제도 개선도 추진되고 있는데요. 구체적인 진행 상황은 앞으로 지켜볼 필요가 있겠죠?🕶️

⬇️ 매주 화요일 1인가구에게 유용한 소식을 무료로 받아보세요!

https://maily.so/honjokking