유출 통지 받았다면, 순서대로 이 3가지부터

지금 위협은 '부정결제'가 아니다

금융위원회와 금융감독원은 10월 14일 긴급 상황대응 회의에서 이번 해킹으로 침해사고가 확인된 금융사가 16곳으로 늘었고, 유출된 개인정보가 약 10만 건으로 추산된다고 밝혔다. 빠져나간 항목은 이름, 전화번호, 주민등록번호, 이메일 주소다. 카드번호나 계좌 비밀번호는 유출이 확인되지 않았다.

이 구분이 중요하다. 카드·계좌 정보가 아니라면 당장의 위협은 내 통장에서 돈이 빠져나가는 부정결제가 아니다. 진짜 위험은 두 가지다. 하나는 내 주민등록번호로 누군가 새 대출이나 카드를 만드는 명의도용이고, 다른 하나는 이름·연락처를 이미 알고 접근하는 '맞춤형' 보이스피싱이다. 그래서 통지를 받았다면 비밀번호 몇 개 바꾸는 것보다 먼저 해야 할 일이 따로 있다.

순서대로, 지금 할 일

Photo by Hassan OUAJBIR on Unsplash

가장 먼저 신규 여신을 틀어막는 것이 효과가 크다.

• 여신거래 안심차단: 본인 명의로 들어오는 신용대출, 카드론, 신용카드 발급, 할부금융 등 신규 여신을 일괄 차단하는 서비스다. 거래 중인 은행·저축은행·농수협·새마을금고·신협·우체국 영업점에서 신청할 수 있고, 일부 은행은 앱과 인터넷뱅킹으로도 받는다. 부정 해제를 막기 위해 해제는 영업점 방문으로만 가능하며, 나중에 대출이 필요하면 직접 풀었다가 다시 걸면 된다.
• 개인정보노출자 등록: 금융감독원 소비자포털 '파인'에서 온라인으로, 또는 은행 영업점에서 등록한다. 등록하면 그 정보가 금융협회를 통해 금융사에 실시간 전달돼, 영업점 단말기에 '본인확인 주의'가 뜨고 직원이 신규 계좌 개설이나 카드 발급 때 본인 확인을 더 깐깐하게 한다.
• 휴대전화 개통 점검: 명의도용방지 서비스로 내 명의로 새 휴대전화가 개통됐는지 조회하고 신규 가입을 막아둘 수 있다. 번호가 유출된 만큼 알뜰폰 등으로 개통되는 명의도용도 함께 차단하는 것이 좋다.

비밀번호 변경과 2단계 인증 설정은 그다음이다. 다른 사이트에 같은 비밀번호를 쓰고 있었다면 그 조합이 가장 먼저 시도되므로, 금융·이메일부터 바꾼다.

전화와 문자, 이렇게 가려낸다

이름과 주민번호, 연락처를 아는 상대는 "본인 확인을 위해 유출 사고 관련 안내드린다"는 식으로 그럴듯하게 접근한다. 정보를 안다는 사실 자체는 진짜라는 증거가 되지 못한다. 판단은 상대가 '무엇을 요구하는가'로 한다.

당국이 이번에 경고한 수법은 분명하다. 대출을 해주겠다며 신용점수를 올려준다거나 보증료 명목으로 먼저 돈을 보내라고 하면 사기다. 기존 대출을 갚아야 한다며 개인 명의 계좌로 이체를 유도하는 것도 마찬가지다. 보안 점검이나 대출 심사를 빙자해 원격제어 앱이나 특정 앱 설치를 요구하면 그 자리에서 끊어야 한다.

원칙은 간단하다. 금융사와 수사기관은 전화로 돈을 보내게 하거나 앱을 깔게 하지 않는다. 의심되면 상대가 알려준 번호가 아니라 카드 뒷면이나 공식 홈페이지의 대표번호로 직접 되걸어 확인한다. 피해가 의심되면 경찰청 전기통신금융사기 통합대응단(1394)과 금융감독원(1332)에 상담할 수 있다.

금융사에 반드시 확인할 것

통지를 받았다면 해당 금융사에 수동적으로 기다리지 말고 확인을 요구하는 편이 낫다.

• 내 정보가 실제로 유출됐는지, 유출된 항목이 정확히 무엇인지. 주민번호가 포함됐는지에 따라 대응 강도가 달라진다.
• 유출 사실을 어떤 방식으로 통지받는지. 개인정보보호법상 금융사는 유출 시 정보주체에게 알릴 의무가 있다.
• 무료 신용조회나 이상거래 모니터링 같은 피해 예방 지원을 제공하는지.
• 명의도용 등 2차 피해가 실제로 발생했을 때 보상 범위와 신청 절차는 어떻게 되는지.

이번 사고는 아직 금융사들이 공격자 IP로 자체 조사를 이어가는 단계여서 피해 범위가 더 늘 수 있다. 통지를 못 받았더라도 거래 금융사가 명단에 올랐다면, 위 조치를 미리 걸어두는 편이 안전하다.

출처

1. 금융권 AI 해킹 침해사고 16개사 확산···10만건 유출 확인
2. 금융권 16곳 해킹 피해…보안점검서 130곳 '허점'
3. 여신거래 안심차단 서비스 신청/해제 방법
4. 신분증 분실로 명의도용 걱정된다면…개인정보노출자 등록하세요