🔓또 털렸어... 개인정보 유출, 난 뭘해야 할까?

요새 뉴스에서 개인정보 유출 사고가 터졌다고 하면 “또?”라는 말이 먼저 나오죠🫠 이제는 너무 자주 들어서 무덤덤해질 정도인데요. 

하지만 사고가 익숙해졌다고 해서 위험까지 작아진 건 아니에요💦 이 반복되는 개인정보 유출 사건 속에서 개인이 할 수 있는 예방 및 대응 방법을 하나씩 정리해 볼게요. 

😐우리는 왜 무뎌졌을까? 

최근 발생한 개인정보 유출 사고를 말하라 하면 아마 SK텔레콤과 쿠팡이 먼저 떠오르는 분들 많을 거예요. 워낙 많은 이용자가 영향을 받는 사건이었기 때문에 한동안 대한민국 전체가 떠들썩했으니까요. 워낙 큰 기업들이다 보니 믿음에 대한 배신감이 더 컸던 것도 있고요. 

쿠팡의 최초 고객 안내문 

그런데 이런 대형 사고만 벌어지고 있는 건 아니에요. 눈에 덜 띌 뿐 크고 작은 개인정보 유출 사고는 며칠에 한 번 꼴로 계속 보고되고 있어요. 

티빙은 아이디와 이름, 생년월일 등 약 1980만명 정보유출로 조사와 보상안 검토가 진행 중이에요. 따릉이는 2024년 해킹으로 약 462만명의 정보가 유출돼 피해자 소송이 제기됐고요. 

티빙 개인정보 유출 사실 통지 안내문 

듀오는 직원 PC 악성코드 감염으로 정회원 약 42만명의 민감 정보가 유출돼 과징금과 시정명령을 받았습니다. GS리테일에는 GS25·GS샵에서 지속 유출된 사고로 과징금 128억3600만원과 시정명령이 내려졌어요.

29CM는 연동 기능의 외부 접근으로 이름 등 약 16만 건이 유출돼 경로 차단과 자진 신고를 했다고 밝혔어요. 

이처럼 쇼핑몰부터 대학, 금융기관, 교육기관, 콘텐츠 플랫폼, 공공기관 등 업종을 가리지 않고 사고가 계속해서 이어지고 있는데요. 이쯤 되면 “또 유출됐대”하고 넘기기 쉬워진 것도 이상한 일은 아니죠. 수십만 건이라는 숫자조차 어느 순간 낯설지 않게 느껴지고요. 

하지만 한 번 유출된 개인정보는 이후 다른 피해로 이어질 수 있어요. 이름과 전화번호, 이메일, 주소 등이 스미싱이나 피싱에 악용될 수 있고 여러 정보가 결합되면 계정 탈취나 금융사기로 이어질 위험도 있죠. 

그렇다고 기업 서버가 공격받는 걸 개인인 우리가 막을 수 있을까요? 물론 아니겠죠🥹 개인이 할 수 있는 건 절대 유출되지 않게 하기보다 사고가 발생하더라도 피해가 확산되지 않도록 대비하는 데 가까울 거예요. 

🔑비밀번호, 아직도 통일해요? 

가장 먼저 확인하고 넘어가야 할 부분은 바로 비밀번호예요. 혹시 사미도 여러 사이트에서 같은 아이디와 비밀번호를 반복해서 사용하고 있지는 않나요? IT 보안 기업 노드패스의 데이터에 따르면 전 세계 인터넷 사용자의 50~70%가 여러 웹사이트에서 동일한 비밀번호를 재사용하고 있다는데요. 

한 서비스에서 로그인 정보가 유출되면 공격자는 확보한 아이디와 비밀번호를 다른 쇼핑몰이나 포털, SNS 등에 그대로 입력해 본대요.

ⓒgettyimagesbank

한국인터넷진흥원(KISA)의 보고서에서는 ‘크리덴셜 스터핑(Credential Stuffing)’이라 불리는 이 무차별 대입 공격을 단골 주의사항으로 꼽고 있어요. 한 곳에서 사고가 났는데 전혀 다른 계정까지 줄줄이 탈취되는 이유도 바로 여기에 있죠. 

모든 사이트마다 완전히 다른 비밀번호를 기억하기 어렵다면 적어도 이메일, 포털, 금융서비스처럼 나에게 가장 중요한 계정만큼은 비밀번호를 따로 설정하는 걸 추천해요. 

여기에 2단계 인증을 제공하는 서비스라면 반드시 함께 켜두는 게 좋아요. 비밀번호가 1차로 노출되더라도 사미의 스마트폰 등을 통한 추가 인증을 거쳐야 하기 때문에 계정 탈취 가능성을 방어할 수 있거든요. 

만약 특정 서비스에서 개인정보 유출 안내를 받았다면 그곳의 비밀번호만 바꾸고 안심해선 안 돼요. 같은 비밀번호를 사용 중인 다른 사이트가 없는지도 함께 점검하고 변경하는 것이 피해를 막는 확실한 방법이랍니다. 

🧹안 쓰는 계정과 앱, 삭제하면 끝? 

몇 년 전 단 한 번 쇼핑했던 사이트나 이벤트 참여를 위해 급하게 가입했던 서비스, 이제는 스마트폰 한구석에 방치된 앱에도 사미의 이름과 전화번호, 주소 등의 개인정보는 남아 있을 수 있어요. 

더 이상 쓰지 않는 서비스라면 미루지 말고 당장 회원탈퇴를 해두는 게 좋아요. 특히 스마트폰애서 앱을 지웠다고 회원정보가 자동으로 삭제되는 건 아니에요. 

개인정보 포털에서 '웹사이트 회원탈퇴' 서비스를 이용하는 것도 좋은 방법!

더 이상 쓰지 않는 서비스는 앱 안이나 웹사이트에서 회원탈퇴를 진행하고, 오래 전 가입한 웹사이트는 개인정보 포털에서 확인해 삭제하는 것도 좋은 방법이에요. 다만 거래기록 등 법령상 보존의무가 있는 일부 정보는 일정 기간 별도로 보관될 수 있어요. 

애초에 새로운 서비스를 가입할 때에도 모든 항목에 습관적으로 ‘전체 동의’를 누르지 않는 걸 추천해요. 필수가 아닌 주소나 생년월일, 마케팅 활용 동의 등은 굳이 제공해야 하는 정보인지 한 번 더 살펴보고 가입을 진행해 주세요. 

개인정보는 많이 남길수록 사고가 발생했을 때 함께 노출될 수 있는 정보도 많아져요. 그러니 필요 이상으로 주지 않는 것도 중요한 보안 습관이라는 거, 기억하기🤙

🚨유출됐다면 ‘무엇이’부터 확인

어느 날 갑자기 개인정보 유출 안내 문자를 받게 되면 덜컥 겁부터 나고 당황스럽기 마련이죠. 마음을 가라앉히고 가장 먼저 확인해야 할 건 유출 규모보다 나의 어떤 정보가 유출됐는지를 파악하는 거예요. 

이름과 이메일 정도가 빠져나간 경우와 주민등록번호 및 금융정보가 포함된 경우는 우리가 취해야 할 대응 방법과 피해의 무게가 완전히 달라지기 때문인데요. 

ⓒgettyimagesbank

이메일이나 전화번호가 유출됐다면 당분간 사칭 문자와 이메일을 경계해야 해요. 배송정보나 집 주소까지 함께 포함됐다면 사기 수법은 더 교묘해지겠죠. 사미의 이름을 정확히 부르며 택배 주소를 다시 입력해 달라거나 배송 오류가 발생했다는 식의 정교한 맞춤형 스미싱이 이어질 가능성이 커요. 

계좌나 금융 관련 정보가 포함됐다면 주거래 은행의 거래내역을 주기적으로 확인하고 앱에서 이상거래 알림을 켜두는 게 안전해요. 주민등록번호처럼 한 번 부여받으면 쉽게 바꿀 수 없는 정보가 유출된 경우라면 명의도용 방지 서비스를 신청하는 등 금융피해 여부도 보다 적극적으로 확인해야 하고요. 

가장 중요한 건 유출 사실을 알게된 직후 비밀번호 변경, 다중인증 설정, 금융 알림 점검을 미루지 않는 거예요. 사고 직후에는 보상·보안 업데이트를 사칭한 2차 피싱도 따라올 수 있으니 문자 속 링크 대신 공식 앱이나 홈페이지에 직접 접속해 안내를 확인하세요! 

💢왜 나만 고생이지? 

여기까지 읽다 보면 문득 억울한 마음이 들기도 하죠. 내 개인정보를 맡긴 곳에서 사고가 난 건데 비밀번호를 바꾸고 수상한 문자를 경계하는 등의 수고로움은 왜 피해자인 우리의 몫인 걸까요? 

반복되는 개인정보 유출 사고에 대응해 정부도 기업과 공공기관의 책임을 강화하고 있어요.

9월 11일부터 시행되는 개정 개인정보 보호법에 따라 최근 3년 내 고의 또는 중과실로 위반을 반복했거나 1000만명 이상 피해를 낸 경우, 시정명령을 이행하지 않아 유출 사고가 발생한 경우에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있게 됩니다. 

아울러 개인정보 유출이 확정되지 않았더라도 유출 가능성을 알게된 경우 정보 주체에게 지체 없이 알리는 제도도 시행돼요. 기업이 사고 가능성을 숨기거나 통지를 늦춰 이용자의 비밀번호 변경, 금융 모니터링 같은 초기 대응이 늦어지는 문제를 줄이려는 취지죠. 

사고 관련 서버·로그 등 자료를 보존하도록 하는 권한·의무 강화를 담은 별도 제도 개선도 추진되고 있는데요. 구체적인 진행 상황은 앞으로 지켜볼 필요가 있겠죠?🕶️

🗞️[혼삶+] 오늘의 꿀정보

🎁사미를 위한 혜택 

🧱담벼락에서 놀아요!

비오는 저녁엔 뭘 먹을까요?💦
외로움 없애는 꿀팁 있으신 분 공유 좀...🥹

혼삶에 관한 이야기, 담벼락에서 나눠요! 생활 속에서 마주치는 궁금증부터 나만의 노하우 전수까지! 사미라면 누구든 자유롭게 떠들 수 있어요. 담벼락에 남겨진 이야기는 혼삶레터에서 소개될 수 있습니다🫶

🎊새로 온 사미 환영해요! 

다음 주 화요일 아침 8시에 다시 만나요🧡