입주민 정보 유출, 우리 단지 확인하는 순서

자이 입주민 서버가 뚫린 날, 남의 일이 아니다

GS건설이 지은 일부 자이 단지의 커뮤니티 시설 예약·관리 서버가 외부 침입을 당했다. 회사가 밝힌 유출 가능 항목은 이름, 생년월일, 전화번호, 이메일, 주소에 세대주 여부와 거주 형태, 회원번호, 마지막 접속 IP, RF카드 번호, 암호화된 비밀번호까지다. 과학기술정보통신부는 개정 정보통신망법에 따른 첫 직권조사에 착수했고, 한국인터넷진흥원(KISA)이 함께 조사 중이다.

주민등록번호와 금융정보는 수집하지 않았다는 게 회사 설명이지만, 이름·연락처·주소·거주 형태가 묶이면 스미싱이나 사칭에 쓰기 충분하다. 내 단지는 괜찮은지, 괜찮지 않다면 무엇부터 확인해야 하는지 순서대로 정리했다.

입주하면 내 정보는 어디로 흩어지나

Photo by Jonas Leupe on Unsplash

입주 한 번에 개인정보는 여러 손을 거친다. 먼저 분양·입주 서류를 받는 시공사가 있고, 입주 뒤에는 관리사무소와 위탁관리업체가 세대 정보와 연락처를 쥔다. 커뮤니티 헬스장·독서실·게스트하우스를 예약하는 시스템에는 회원 정보와 출입 기록이 쌓인다. 여기에 입주 청소, 하자 보수, 이사 업체 같은 협력업체까지 더해진다.

이번 자이 사건에서 뚫린 곳이 바로 커뮤니티 예약·관리 서버였다. 세대 현관문을 여닫는 출입 정보가 아니라 시설 관리용이라는 게 회사 주장이지만, 입주민 정보가 한 서버에 모여 있다는 사실 자체가 약점이 된다. 내 정보가 어디에 있는지 모르면 어디가 샜는지도 알 수 없다.

유출됐는지 확인하는 순서

막연히 불안해하기보다 단계를 밟는 편이 낫다.

첫째, 관리사무소와 시공사 공지부터 본다. 개인정보보호법은 유출이 확인되면 사업자가 당사자에게 어떤 항목이 샜는지, 피해를 줄이는 방법과 구제 절차, 담당 연락처를 개별 통지하도록 정하고 있다. 문자나 앱 공지, 단지 게시판에 안내가 올라왔는지 확인하고, 없다면 관리사무소에 직접 물어 유출 여부와 범위를 기록해 둔다.

둘째, KISA의 118 상담을 쓴다. 전화 118 또는 통합 사이트 118.kr에서 개인정보 침해 상담과 신고를 24시간 무료로 받을 수 있고, 같은 곳의 '털린 내 정보 찾기'로 내 계정이 유출 이력에 올라 있는지 조회할 수 있다.

셋째, 개인정보보호위원회가 운영하는 e프라이버시 클린서비스를 활용한다. 본인 확인을 거치면 내 명의가 어떤 사이트 가입에 쓰였는지 내역을 조회하고, 쓰지 않는 계정의 탈퇴를 대행받을 수 있다. 다만 서비스 화면과 절차는 바뀔 수 있으니 접속해 최신 안내를 따른다.

샜다면, 피해를 줄이는 즉시 조치

유출 정황이 보이면 비밀번호부터 바꾼다. 특히 여러 사이트에서 같은 비밀번호를 쓰고 있었다면 재사용한 곳을 모두 교체한다. 통신사 소액결제를 쓰지 않는다면 차단해 두고, 카드·계좌 내역을 며칠간 자주 살핀다.

유출된 연락처로는 "관리비 미납", "하자 점검" 같은 그럴듯한 문자가 올 수 있다. 링크를 누르지 말고 번호를 직접 확인한다. 보이스피싱·스미싱이 의심되면 1394, 이미 돈이 빠져나갔다면 112나 해당 금융사에 지급정지를 요청하는 게 먼저다.

입주 서류는 줄이고, 샐 때는 바로 신고

상황	창구	하는 일
개인정보 침해 상담·신고	118 / 118.kr	24시간 무료 상담, 유출 신고
내 계정·명의 조회	털린 내 정보 찾기, e프라이버시	유출 이력·가입 내역 확인, 탈퇴 대행
스미싱·보이스피싱	1394	사기 의심 신고·상담
금전 피해 발생	112 / 금융사	지급정지 요청

입주 서류를 낼 때부터 샐 정보를 줄이는 게 가장 확실하다. 주민등록번호는 법령 근거가 있을 때만 요구할 수 있으니, 단순 회원가입이나 커뮤니티 이용에 왜 필요한지 되묻는다. 비상 연락처, 가족 정보, 차량 외 추가 정보는 꼭 필요한 범위인지 확인하고 선택 항목은 비워도 된다.

유출은 내 잘못이 아니지만, 확인과 신고는 결국 내가 시작해야 움직인다. 공지를 기다리는 동안에도 118과 e프라이버시로 내 상태를 먼저 점검해 두면, 통지가 늦더라도 피해를 앞질러 막을 수 있다.

출처

1. 과기부, 자이 입주민 정보 유출 GS건설 첫 직권조사 착수 (글로벌이코노믹)
2. KISA 118상담센터 개편 (보안뉴스)
3. 다크웹 등 불법 유통 내 정보 스스로 찾는다 (보안뉴스)
4. e프라이버시 클린서비스 안내 (개인정보보호 포털)