유출된 개인정보는 어떻게 악용될까 — 스미싱·크리덴셜 스터핑·명의도용

개인정보 유출 소식을 들어도 "이름이랑 전화번호 정도인데 괜찮겠지" 하고 넘기기 쉽습니다. 하지만 유출된 정보는 그 자체보다 다른 정보와 합쳐질 때 위험해집니다. 대표적인 악용 방식 세 가지와 각각을 막는 방법을 정리했습니다.

1. 스미싱·피싱: 진짜처럼 보이는 문자

이름, 전화번호, 최근 주문·예약 내역이 함께 유출되면 그 정보를 넣은 문자를 만들 수 있습니다. "OO님, 주문하신 상품 배송 주소를 확인해 주세요", "유출 피해 보상 신청 안내" 같은 문자가 대표적입니다. 내 이름과 실제로 쓰는 서비스가 들어 있어 믿기 쉽고, 링크를 누르면 악성 앱이 설치되거나 가짜 로그인 화면으로 이어집니다.

• 문자 속 링크는 누르지 않고, 해당 회사 공식 앱이나 직접 입력한 주소에서 확인합니다.
• 출처를 모르는 앱 설치(APK) 요청은 따르지 않습니다.
• 의심 문자는 한국인터넷진흥원 보호나라의 스미싱 확인서비스로 확인하거나 신고할 수 있습니다.

특히 유출 사고가 보도된 직후에는 그 회사를 사칭한 "보상 안내" 문자가 늘어납니다. 보상은 회사 공식 공지에서 확인합니다.

2. 크리덴셜 스터핑: 다른 곳의 비밀번호로 로그인 시도

크리덴셜 스터핑은 한 곳에서 유출된 아이디·비밀번호 목록을 다른 사이트에 자동으로 대입해 보는 공격입니다. 비밀번호를 여러 곳에 돌려쓰는 사람이 많아 성공률이 높습니다. 공격을 받은 회사의 서버가 뚫린 것이 아니어도 계정이 털릴 수 있다는 점이 특징입니다. 국내에서도 이 방식으로 회원 정보가 유출된 사건이 있습니다(인터파크 크리덴셜 스터핑 사건).

• 서비스마다 다른 비밀번호를 씁니다.
• 2단계 인증을 켭니다.
• 털린 내 정보 찾기 서비스에서 내 아이디·이메일이 유출 계정 목록에 있는지 확인합니다.

3. 명의도용: 내 이름으로 개통·대출·계좌 개설

주민등록번호, 신분증 사진, 계좌 정보가 함께 유출되면 내 명의로 휴대전화를 개통하거나 금융 상품에 가입하려는 시도가 생길 수 있습니다. 개통된 휴대전화는 다시 본인 인증 수단이 되어 피해가 커집니다.

• 명의도용방지서비스(Msafer)에서 내 명의로 가입된 통신 서비스를 조회하고, 가입제한을 걸어 둡니다.
• 금융감독원 개인정보노출자 사고예방시스템에 등록하면 내 명의의 신규 계좌 개설·카드 발급 등이 제한됩니다.
• 계좌정보통합관리서비스에서 모르는 계좌가 있는지 주기적으로 확인합니다.

여러 곳의 정보가 합쳐질 때

한 사건에서 이름과 전화번호만 나가고, 다른 사건에서 이메일과 주소가 나가면, 따로는 덜 위험해 보여도 합쳐지면 한 사람의 정보가 꽤 완성됩니다. 여러 번 유출된 서비스를 쓰고 있다면 더 주의가 필요한 이유입니다.

피해가 생겼다면

개인정보 침해가 의심되면 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118)에 상담할 수 있고, 금전 피해나 사기는 경찰청 사이버범죄 신고시스템에 신고합니다. 신고할 때 받은 문자, 통화 기록, 결제 내역을 캡처해 두면 도움이 됩니다.

공식 확인 서비스 목록은 내 정보 직접 확인에 있습니다.