2026년 11월 13일 오전 9시 30분쯤, 한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 착에서 외부인의 비인가 접근이 포착되었습니다. 같은 날 오후부터 관련 뉴스가 빠르게 퍼지면서 착 앱을 쓰는 많은 이용자가 불안에 휩싸였습니다. 한국조폐공사는 의심 IP 차단, 해외 IP 접속 전면 차단, 공격 대상 서버 중단 등의 긴급 조치를 진행했고, 이후 서비스를 재개했습니다. 이번 조폐공사 개인정보 유출 사고는 아직 조사가 진행 중이지만, 현재까지 확인된 사실을 기준으로 유출 대상자와 항목, 이용자가 바로 취할 수 있는 대응을 정리했습니다.
아래 표는 14일 오전 6시 기준으로 공개된 내용을 정리한 것입니다.
| 구분 | 내용 |
|---|---|
| 발견 시점 | 11월 13일 오전 9시 30분쯤 |
| 유출 규모 | 이용자 3083명 |
| 2개 이하 항목 유출 | 3072명 |
| 3개에서 4개 항목 유출 | 11명 |
| 유출 항목 | 이름, 생년월일, 휴대전화번호, 이메일, 계좌번호, 연계정보 CI, 암호화된 카드번호 등 |
| 조치 | 의심 IP 차단, 해외 IP 접속 차단, 대상 서버 중단, 한국인터넷진흥원 신고 |
목차
어떤 정보가 유출됐을까
이번 조폐공사 개인정보 유출 사고에서 가장 신경 쓰이는 부분은 유출 항목입니다. 이름과 생년월일, 휴대전화번호, 이메일, 계좌번호, 연계정보 CI, 암호화된 카드번호까지 포함되어 있었습니다. 특히 계좌번호와 연계정보 CI가 함께 언급되면서 금융 사고로 이어질 수 있다는 걱정이 나오고 있습니다.
연계정보 CI는 서로 다른 온라인 서비스에서 같은 사람인지 확인할 때 쓰는 식별정보입니다. 이름과 생년월일이 함께 노출된 경우도 있고, 연계정보 CI와 암호화된 카드번호가 함께 노출된 경우도 있습니다. 사람마다 실제로 빠져나간 항목이 달랐기 때문에, 본인에게 어떤 정보가 노출됐는지를 정확히 확인하는 것이 중요합니다.
암호화된 카드번호는 어느 정도 안전할까
이번에 유출된 항목 중 암호화된 카드번호가 포함되어 있다는 소식에 놀란 분들이 많습니다. 다만 암호화된 카드번호가 나갔다고 해서 바로 결제에 사용할 수 있는 것은 아닙니다. 암호화된 값은 적절한 복호화 수단이 없으면 원래 카드번호를 읽기 어렵게 되어 있습니다. 카드번호 원문이나 결제에 필요한 모든 정보가 노출됐다고 밝혀진 것도 아닙니다.
그렇다고 안심해도 되는 것은 아닙니다. 이름과 휴대전화번호, 계좌번호 같은 정보가 함께 나갔다면 이를 활용한 사칭 문자가 올 수 있습니다. 암호화된 카드번호라도 어떤 방식으로 암호화됐는지, 다른 카드 정보도 함께 빠져나갔는지가 추가 조사에서 중요하게 살펴져야 합니다. 지금은 단정하기보다 은행 계좌와 카드 거래 내역을 평소보다 자주 확인하는 습관이 필요합니다.
지금 바로 할 일 네 가지
평소 착 앱으로 지역화폐를 충전해 쓰는 입장에서 이번 소식을 접했을 때 가장 답답했던 부분은 무엇부터 해야 하는지가 막막하다는 점이었습니다. 공식 안내를 기다리는 것도 중요하지만, 아래 네 가지는 지금 당장 실행해 볼 수 있습니다.
- 첫째, 공식 앱과 한국조폐공사 공지사항에서 유출 여부를 확인하고, 개별 안내를 받았는지 살펴봅니다.
- 둘째, 착 앱 비밀번호를 변경하고, 같은 비밀번호를 사용하는 다른 서비스의 비밀번호도 함께 바꿔 둡니다.
- 셋째, 착이나 조폐공사, 보상 안내를 사칭한 문자에 있는 링크는 절대 누르지 않습니다.
- 넷째, 받은 안내 문자, 이상 거래 내역, 고객센터 문의 기록을 캡처하거나 저장해 둡니다.
스미싱과 피싱에 특히 주의하세요
개인정보 유출 사고가 나면 보상 안내나 피해 확인을 가장한 사기 문자가 늘어납니다. 이름과 전화번호가 노출된 경우에는 더 그렇습니다. 어떤 링크를 누르기 전에 반드시 공식 앱과 공식 홈페이지에서 직접 확인하는 습관이 중요합니다. 인증번호나 금융 비밀번호를 요구하는 전화나 문자는 모두 의심해야 합니다.
한국조폐공사는 한국인터넷진흥원 등 관계기관에 신고하고 추가적인 비인가 접근과 개인정보 악용을 막기 위해 보안체계를 강화하고 있다고 밝혔습니다. 다만 이미 조회된 개인정보가 어떻게 활용될 수 있는지는 계속 지켜봐야 합니다.
앞으로 어떤 점을 살펴봐야 할까
이번 조폐공사 개인정보 유출 사고의 핵심은 피해 규모 숫자보다 정보의 조합입니다. 이름과 생년월일만 나갔어도 사칭 문자를 만드는 데 충분히 악용될 수 있습니다. 더구나 이번에는 계좌번호와 연계정보 CI까지 언급되어 있어 공공기관의 보안 관리가 더욱 철저해야 한다는 지적이 나옵니다.
개인정보 보호법은 유출 사실을 알게 되면 유출 항목과 시점, 경위를 정보주체에게 알리도록 정하고 있습니다. 따라서 유출 대상자에게는 사고 발생 사실뿐 아니라 자신에게 해당하는 정보와 피해 예방 방법이 개별적으로 전달되어야 합니다. 이후 공사가 유출 항목을 얼마나 구체적으로 안내하는지, 후속 대책을 어떻게 내놓는지에 따라 신뢰 회복 속도가 달라질 수 있습니다.
마무리하며
지역사랑상품권은 일상에서 자주 쓰는 공공 서비스인 만큼 이번 착 앱 사고는 단순한 해킹 소식 이상으로 다가옵니다. 공공기관이 운영하는 플랫폼에서 금융 정보와 연결될 수 있는 정보가 빠져나간 것은 매우 무거운 일입니다.
이번 계기로 공공 디지털 플랫폼의 보안 투자와 이용자 신뢰가 함께 강화되어야 한다고 생각합니다. 정확한 유출 경로와 피해 범위가 투명하게 공개되고, 이용자가 필요한 조치를 충분히 받을 수 있도록 후속 절차가 이어지길 바랍니다. 착 앱을 이용하는 모든 분은 공식 안내를 확인하고, 의심스러운 연락과 거래 내역을 꼼꼼히 살펴보시기 바랍니다.
자주 묻는 질문
Q. 계좌번호가 유출됐는데 돈이 빠져나갈 수 있나요?
A. 계좌번호만으로 출금은 어렵습니다. 일반적으로 금융거래에는 추가 인증과 보안 절차가 필요합니다. 다만 이름과 전화번호 등이 결합되면 사칭 전화나 피싱에 악용될 수 있으므로 거래 내역을 주의 깊게 확인해야 합니다.
Q. 착 앱을 쓰고 있는데 반드시 비밀번호를 바꿔야 하나요?
A. 비밀번호 유출 여부는 아직 명확히 밝혀지지 않았지만 예방 차원에서 변경하는 것이 좋습니다. 특히 다른 서비스와 같은 비밀번호를 쓰고 있다면 지금 바로 바꾸는 것이 안전합니다.
Q. 유출 대상자인지 어떻게 알 수 있나요?
A. 한국조폐공사가 개별적으로 유출 항목과 피해 예방 유의사항을 안내하고 있습니다. 공식 앱과 공지사항, 고객센터를 통해 본인 여부를 확인하시고, 사칭 문자나 링크는 열지 않는 것이 중요합니다.
