금융기관부터 대학·공공기관 민간기업까지…주말 내내 발생한 개인정보 유출 사고 🚨

이번 주 들어 금융기관, 대학, 공공기관, 부동산 플랫폼 등 여러 곳에서 개인정보 유출 사고가 잇따라 확인됐어요. 금융권 보안을 담당하는 금융보안원까지 해킹 피해를 입었고, 상담 외주기업·업무용 소프트웨어 업체를 통해 피해가 다른 기업과 이용자로 번지는 사례도 나오고 있어요.

어디어디서 뚫렸어? 🔓

대표적인 사례 몇 가지만 정리해도 벌써 이만큼인데요:

• 중소기업중앙회(중기중앙회) 노란우산: 소기업·소상공인이 퇴직금을 마련할 수 있도록 지원하는 공제 제도인 노란우산 홈페이지에 11일 외부 비정상 접근이 확인됐어요. 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소·전화번호, 이메일 주소 등이 유출됐을 가능성이 있어요. 재적 가입자는 192만 명에 달해요.
• 정부 창업 지원 프로젝트 '모두의 창업': AI 솔루션 업체 아미쿠스렉스가 해킹 공격을 받아 2만 28명의 개인정보가 유출됐고, 이 중 2차 모두의 창업 참가자 818명의 정보도 포함됐어요. 모두의 창업은 지난 6월 1차 프로젝트 때도 AI 솔루션 업체가 API를 수집하는 과정에서 합격자 5000명의 비공개 정보가 새어 나간 바 있어요.
• 인제대학교: 학생·직원의 학번, 사번, 성명, 이메일, 휴대전화번호 등 2만 4011건이 유출된 것으로 파악됐어요.
• 한국조폐공사 모바일 지역사랑상품권 플랫폼 '착': 외부 비인가자 접근으로 이용자 3000여 명의 정보가 유출됐어요.
• 부동산 직거래 플랫폼 '피터팬의 좋은 방 구하기': 고객 이름, 휴대전화번호, 이메일 주소, 회원 아이디 등이 유출됐어요.
• 가상자산 거래소 '코인원': 고객 상담 업무 위탁 운영기업 메타엠이 해킹 공격을 받으면서, 메타엠에 상담 업무를 맡긴 가상자산 거래소 코인원 고객의 이름·이메일·전화번호·생년월일·계좌번호·주민등록번호 등이 유출됐어요.

이보다 앞서 9일에는 금융위원회 산하 금융보안원이 해킹 공격을 받아 48개 사의 130여 개 파일이 유출된 것으로 추정돼요. 같은 날 카카오의 업무용 메신저 '카카오워크'에서도 일부 이용자 개인정보가 유출됐고요. 지난달 해킹 피해를 입은 기업용 소프트웨어 업체 더존비즈온 사고에서도 광주연구원, 광주여성가족재단, 전남정보문화산업진흥원이 개인정보 유출 가능성을 통보받았어요. 과학기술정보통신부는 더존비즈온 침해사고를 중대 사고로 보고 민관합동조사단을 꾸려 조사에 착수한 상태예요.

내 정보가 다른 데서도 샐 수 있다고? 😨

이번 개인정보 유출 사고의 특징은 위탁 운영기업에서 개인정보가 유출된 곳이 많다는 점이에요. 따라서, 다른 사이트에서도 비슷한 피해가 이어질 수 있다는 걱정이 나와요.