㈜소프트이천

최근 대형 이커머스 플랫폼에서 대규모 개인정보 유출 사고가 발생하면서, 많은 사용자들이 “혹시 내 정보도 새어 나간 건 아닐까?”하는 불안에 휩싸이고 있다. 이름·연락처·주소 등 기본 정보가 유출되면 스미싱·피싱 등 맞춤형 사회공학 공격 위험이 커지며, 일부 주문 정보까지 포함될 경우 위험성은 더욱 커진다. 이 때문에 향후 유사 공격 시도가 증가할 가능성도 높아진다.

이번 사고는 기업의 대응만으로는 완전히 차단하기 어려운 지점까지 영향을 미친다. 따라서 이제는 개인이 스스로 보안 습관을 점검하고, 2차 피해를 최소화하기 위한 선제적인 조치를 취하는 것이 무엇보다 중요하다. 사고 이후 개인 사용자가 반드시 확인해야 할 핵심 보안 점검 항목들을 하나씩 짚어보자.

현재까지 공개된 정보에 따르면 결제 정보나 비밀번호 등 핵심 인증 정보가 유출됐다는 공식 발표는 없다. 다만, 기본 정보와 일부 주문 정보만으로도 추가 공격이 충분히 가능하기 때문에 아래 조치는 ‘확인된 피해’가 아니라 ‘예방 차원의 권고’에 해당한다.

1. 개인정보 유출 여부 확인
가장 먼저 할 일은 내가 이번 사고 대상에 포함됐는지, 즉 개인정보 유출 대상자인지 확인하는 것이다. 이를 위해 사용 중인 이커머스 앱의 알림이나 공지에서 관련 안내 메시지가 도착했는지 확인해야 한다. 최근 스팸 전화나 택배·배송을 사칭한 문자 메시지가 갑자기 늘었다면 정보 유출 가능성을 의심해볼 필요가 있다. 이런 신호가 보인다면, 지체하지 말고 바로 보안 조치를 바로 적용하는 것이 좋다.

2. 계정 보안 강화
계정 정보는 한 번 노출되면 여러 온라인 서비스로 공격이 확산될 수 있는 핵심 지점이다. 특히 동일한 비밀번호를 여러 사이트에서 함께 사용하고 있다면 위험성이 급격히 높아진다. 하지만 다음과 같은 조치를 취하면 계정 탈취 시도를 상당 부분 줄일 수 있다.

비밀번호를 즉시 변경하고, 12자 이상의 숫자·대·소문자·특수문자를 조합해 설정한다.
이메일·휴대폰 계정에 2단계 인증(2FA)을 활성화한다.
주요 서비스에는 일회용 비밀번호(OTP) 인증을 추가로 적용한다.
계정 관리 메뉴에서 로그인 기록을 정기적으로 점검해, 모르는 기기나 이상 로그인 여부를 확인한다.

3. 등록 정보 및 결제 수단 정리
유출된 정보가 많을수록 공격자가 활용할 수 있는 여지도 커진다. 따라서 서비스에 저장된 개인정보를 한 번에 점검하고 정리해 두는 것이 효과적이다.

▣ 배송지 정보 정리

더 이상 사용하지 않는 주소나 타인의 주소, 과거 주소는 삭제한다.
실제로 필요한 최소한의 배송지 정보만 남긴다.

▣ 결제 수단 삭제

등록된 카드나 계좌 정보를 다시 확인하고, 불필요한 결제 수단은 삭제한다.
가능한 경우 OTP나 가상카드 사용을 고려한다.

이처럼 불필요한 정보와 결제 수단을 줄이기만 해도 위험에 노출될 가능성을 크게 낮출 수 있다.

4. 스미싱·피싱 대응
이번 사고 이후 가장 빠르게 증가하는 위협은 각종 사칭 메시지다. 이커머스 플랫폼이나 택배사, 카드사 등을 사칭해 ‘본인 확인’이나 ‘정보 수정’을 요구하며 접근하는 방식이 대표적이다. 겉보기에는 정상 안내처럼 보이지만, 대부분이 악성 링크 접속이나 개인정보 입력을 유도하는 공격이라는 점에서 각별한 주의가 필요하다.

배송 오류 및 지연, 환불 안내, 개인정보 확인 등을 요청하는 메시지는 사칭 문자일 확률이 높다.
출처가 불분명한 링크는 클릭하지 말아야 하며, 주민등록번호·계좌번호·인증번호 등 개인정보도 절대 입력하지 않는다.
실제 결제 내역과 다른 거래가 발견되면, 즉시 카드사에 연락해 결제 차단 및 취소를 요청한다.

의심스러운 링크는 한국인터넷진흥원(KISA)의 ‘보호나라 스미싱 조회 서비스’를 통해 악성 여부를 확인할 수 있다. 또한, 문자나 메신저를 통해 원격제어 앱 설치를 요구하는 경우는 대부분 사기이므로, 어떤 경우에도 응하지 말아야 한다.

5. 스마트폰 보안 점검
스미싱 링크를 클릭했거나, 스마트폰에 악성 앱이 설치된 것으로 의심된다면 다음과 같은 조치를 취해야 한다.

비행기 모드로 전환한 뒤, 의심되는 악성 앱을 삭제한다.
악성 앱을 삭제했음에도 불구하고 이상 동작이 계속된다면 공장 초기화를 검토한다.
은행이나 카드사 등에서 제공하는 금융 알림 서비스를 활성화해 수상한 결제나 이체를 즉시 확인한다.
통신사가 제공하는 번호도용문자차단서비스(무료)를 활용해 추가 피해 가능성을 줄인다.

이런 과정만 거쳐도 공격자의 정보 탈취 시도를 상당 부분 차단할 수 있다.

6. 앱 권한 및 미사용 정보 관리
사용자 정보는 앱이 보유한 권한을 통해서도 수집될 수 있기 때문에 주기적으로 권한 설정을 점검하는 것이 중요하다.

위치·카메라·연락처 등 필요 이상으로 과도한 권한을 요구하는 앱은 비활성화하거나 권한을 조정한다.
사용하지 않는 계정, 자동결제, 구독 서비스는 삭제하거나 해지해 불필요한 정보 노출을 줄인다.
앱 접근 권한은 서비스 이용에 꼭 필요한 최소한의 범위로 유지한다.

이처럼 일상적으로 권한과 사용 내역을 관리하는 것만으로도 개인정보 노출 위험을 크게 줄일 수 있다.

7. 의심 정황 발견 시 즉시 신고
침해 정황이 포착되면 지체 없이 공식 채널에 신고하는 것이 중요하다.

KISA 118 상담센터로 연락해 365일 24시간 무료로 상담과 신고 접수를 받을 수 있다.
보호나라 침해사고 신고 페이지(https://www.boho.or.kr/kor/report/view.do)를 통해 온라인으로 침해사고를 바로 신고할 수 있다.
이용 중인 이커머스 플랫폼 고객센터에도 함께 신고해 계정 보호 및 추가 안내를 받을 수 있다.

개인 보안 습관이 핵심 방어 체계
이번 유출 사고는 단순한 개인정보가 새어 나간 수준을 넘어, 공격자가 새로운 데이터셋을 확보해 더 정교한 공격을 준비할 수 있는 환경이 만들어졌다는 뜻이기도 하다. 기업의 대응이 아무리 빨라져도, 실제 피해를 막아내는 최종 관문은 결국 사용자 스스로의 보안 습관과 계정 관리, 그리고 의심스러운 메시지를 식별하는 능력이다. 비밀번호를 정기적으로 관리하고, 주소·결제수단을 정리하며, 스미싱 메시지에 대한 경계를 생활화하는 것만으로도 2차 피해의 가능성을 크게 줄일 수 있을 것이다.

출처 : AhnLab