들어가며
미래에셋생명에 보험이 있는데, 내 정보가 나갔는지 어디서 확인하는지 찾고 계신가요?
지금은 조회 페이지가 없고, 대상이 확정되면 신용정보법에 따라 개별 통지가 옵니다.
오늘 블로그는, 10월 26일 미래에셋생명이 홈페이지에 올린 공지 한 장으로 시작해 보려고 합니다.
10월 25일 고객 청약시스템과 홈페이지 일부에서 이상 징후를 발견했고,
외부 전문기관과 분석하던 중 26일 새벽 개인·신용정보 유출을 확인했다는 내용입니다.
그날 오후 4시부터 홈페이지 접속이 막혔습니다.
어떤 정보가 몇 명 나갔는지는 회사가 아직 파악 중입니다.
이 글은 사건 이야기 대신 통지가 오기 전에 할 수 있는 것과 통지가 오면 볼 것,
그리고 내 보험 내용을 아는 전화가 오면 어떻게 하는지를 적어보려고 합니다.
(2026년 10월 28일 기준입니다. 로그 분석이 끝나면 유출 항목과 대상이 발표될 수 있고, 그 뒤에는 회사의 통지 내용이 이 글보다 우선합니다.)
1. 조회 페이지는 아직 없고, 「유출 조회」 링크는 회사가 보낸 것이 아닙니다
10월 28일 아침 기준으로 미래에셋생명은 유출 대상이 확인되는 대로 고객별로 안내하겠다고 밝혔고, 내 정보가 나갔는지 직접 조회할 공식 페이지는 없습니다.
홈페이지는 10월 26일 오후 4시부터 접속이 차단돼 있습니다.
M-LIFE PC·모바일 서비스, 온라인보험, 디지털 ARS 도 「조치 시까지」 중단이라고 보도됐습니다.
그러니 지금 「미래에셋생명 유출 조회」라는 링크가 문자나 메일로 온다면,
그 링크는 회사가 만든 것이 아닙니다.
회사 홈페이지 자체가 닫혀 있으니까요.
여기가 중요합니다.
침해가 확인된 곳은 고객 청약시스템과 홈페이지 일부이고,
공격자가 파일 41개를 조회한 것으로 알려졌다고 보도됐습니다.
그 파일에 누구의 어떤 정보가 있었는지는 확인되지 않았습니다.
공지는 「개인·신용정보」가 유출됐다고만 적었습니다.
회사 관계자는 이르면 28일 로그 분석이 끝나
피해 규모를 확인할 수 있을 것으로 예상한다고 보도됐습니다.
「이르면」이라 늦어질 수 있고, 확정되면 통지가 옵니다. 그 통지가 아래 2절입니다.
2. 통지는 신용정보법 제39조의4에 따라 오고, 다섯 가지가 적혀 있어야 합니다
보험사는 개인신용정보가 누설된 것을 알면 지체 없이 해당 고객에게 통지해야 하고, 그 통지에는 다섯 가지가 들어 있어야 합니다.
「신용정보의 이용 및 보호에 관한 법률」 제39조의4 제1항이 정한 의무입니다.
통지에 적을 내용은 「개인정보 보호법」 제34조 제1항을 준용합니다.
첫째, 유출된 정보의 항목,
둘째, 유출된 시점과 경위,
셋째, 피해를 줄이기 위해 내가 할 수 있는 방법,
넷째, 회사의 대응조치와 피해 구제절차,
다섯째, 신고를 접수하는 담당부서와 연락처.
같은 조 제3항은 일정 규모 이상이 누설되면
통지와 조치 결과를 금융위원회 등에 신고하게 합니다.
(그 규모는 시행령이 정하는데, 개인정보보호위원회와 한국인터넷진흥원 자료에는 1만 명 이상으로 나옵니다. 시행령 원문은 직접 대조하지 못해 참고치로 보시면 됩니다.)
통지가 문자로 오는지 우편으로 오는지는 공지와 보도에 없습니다.
그래서 오늘 할 일은 하나입니다.
보험사에 등록된 내 휴대폰 번호와 주소가 지금 것인지 확인하는 것.
번호를 바꾸고 보험사에 안 알렸다면 통지는 옛 번호로 갑니다.
홈페이지가 닫혀 있으니 확인과 변경은 아래 3절의 콜센터로 하시면 됩니다.
반대로, 통지라면서 위 다섯 가지 없이 버튼 하나만 있는 문자가 오면 아래 4절입니다.
3. 홈페이지·앱이 닫힌 동안 업무는 콜센터 1588-0220, 내 계약 확인은 내보험찾아줌
보험계약대출 같은 홈페이지 업무는 콜센터로 처리한다고 보도됐고, 내가 미래에셋생명 계약자인지는 홈페이지 없이도 내보험찾아줌에서 볼 수 있습니다.
콜센터 번호는 1588-0220 입니다.
(이 번호는 보도와 보험사 콜센터 안내표로 받은 것입니다. 미래에셋증권의 1588-6800 과는 다른 회사, 다른 번호입니다.)
디지털 ARS 가 중단돼 있으니 상담원 연결로 하셔야 하고, 대기가 길 수 있습니다.
연락처 변경, 통지 대상 여부 문의, 피해 신고가 모두 이 번호입니다.
내가 이 회사 계약자가 맞는지부터 확인하고 싶은 분도 있을 겁니다.
옛 PCA생명 계약은 2018년 3월 합병으로 미래에셋생명 계약이 됐습니다.
가족이 들어 준 보험이나 오래전 계약은 회사 이름을 모르는 경우가 많고요.
그럴 때는 내보험찾아줌(cont.insure.or.kr)입니다.
금융위원회·금융감독원이 주관하고 생명보험협회·손해보험협회가 운영하는 곳이라,
본인인증만 하면 가입 중인 생명·손해보험 계약과
미청구·휴면 보험금이 보험사별로 나옵니다.
미래에셋생명 계약이 있으면 그 화면을 캡처해 두세요.
아래 4절에서 사칭 연락을 가릴 때, 아래 6절에서 증빙으로 쓸 때 필요합니다.
(이름이 비슷한 앱과 사이트가 많습니다. 주소창에 cont.insure.or.kr 을 직접 치시고, 검색 광고로는 들어가지 마세요.)
4. 상품명·보험료·심사 내용을 정확히 아는 전화일수록, 이번에 나간 정보로 만든 말일 수 있습니다
공지는 유출 정보가 명의도용·스미싱·피싱에 악용될 수 있다며, 출처가 불분명한 링크를 누르거나 개인·금융정보를 입력하지 말라고 당부했습니다.
왜 이번 사건에서 특히 그런지는 침해된 곳을 보면 압니다.
청약시스템은 보험 가입 신청과 심사 정보를 다루는 곳입니다.
어떤 상품에 얼마를 내고 있는지, 가입할 때 무엇을 고지했는지가 거기 있습니다.
그 정보가 나갔는지는 확인되지 않았습니다.
다만 나갔다면, 「고객님 ○○보험 월 ○만 원 건」처럼 맞는 말로 시작하는 전화가 만들어집니다.
올 수 있는 문장은 셋 정도입니다.
- 환급 — 「보험료 과납분을 환급해 드리니 계좌를 확인해 주세요」
- 심사·전환 — 「청약 심사 결과 재확인이 필요합니다, 본인확인 앱을 설치해 주세요」
- 보상 — 「유출 피해 보상금 지급 대상입니다, 인증번호를 불러 주세요」
금융감독원은 올해 7월 1일 소비자경보로
「보험점검센터」라는 이름의 전화가 공공기관이 아니라 민간 DB업체라고 알렸습니다.
금감원 등 공공기관은 보험 리모델링을 이유로 개인정보를 요구하지 않는다고도 했고요.
사건 뒤에 올 「유출 점검」「보안 점검」 전화도 같은 구조로 보시면 됩니다.
그래서 전화와 문자 안에 있는 것은 아무것도 쓰지 않습니다.
- 링크와 버튼을 누르지 않습니다
- 문자에 적힌 번호로 걸지 않습니다
- 확인이 필요하면 끊고 1588-0220 으로 내가 겁니다
상대가 아래 넷 중 하나를 요구하면 확인할 것도 없이 끊으시면 됩니다.
앱 설치, 인증번호, 계좌 비밀번호, 신분증 사진.
의심스러운 문자는 카카오톡 「보호나라」 채널의 스미싱 확인서비스에 붙여 넣으면 판정해 줍니다.
📱 가상 예시입니다. 실제 발송된 문자를 옮긴 것이 아닙니다.
[○○생명] 김○○ 고객님, 정보 유출 피해 보상금 지급 대상으로 확인되었습니다. 아래에서 본인확인 후 지급 계좌를 등록해 주세요.
hxxp://life-compensation-center[.]example
5. 신용정보가 나갔다면 여신거래 안심차단은 오늘, 신용조회 중지는 통지가 온 뒤
공지가 「개인·신용정보」 유출이라고 했으니, 내 이름으로 대출과 카드가 새로 나가는 것을 막는 여신거래 안심차단은 증빙 없이 오늘 걸 수 있습니다.
금융위원회가 2024년 8월 23일 시행한 제도입니다.
거래하는 은행이나 카드사 한 곳에서 신청하면 전 금융권의 신규 대출·카드 발급이 막히고, 요금은 없습니다.
통지를 기다릴 필요도, 유출 증빙을 낼 필요도 없습니다.
대신 해제는 영업점에 가야 하니, 대출이나 카드 신청 계획이 있으면 그때 풀면 됩니다.
신용조회 중지 30일은 순서가 다릅니다.
KCB·NICE 에 신청하는 무료 서비스인데, 수사기관 신고나 분실신고 증빙이 있어야 합니다.
유출 통지 문자가 증빙이 되는지는 안내에 없어, 통지가 오면 그걸 가지고 고객센터에 묻는 것이 순서입니다.
유출 항목에 주민등록번호가 들어 있다고 통지되면,
내 이름으로 휴대폰이 개통되는 것은 엠세이퍼(msafer.or.kr)의 가입제한으로 따로 막습니다.
(통지가 오기 전에 미리 걸어도 됩니다. 둘 다 무료고 해제도 됩니다.)
6. 공지·통지·사칭 연락은 지우지 마세요, 분쟁조정과 법정손해배상의 서류입니다
배상은 지금 청구하는 것이 아니지만, 내가 대상이었다는 기록은 지금부터 남깁니다.
신용정보법 제43조는 회사가 이 법을 위반해 피해를 입히면 손해배상 책임을 진다고 정합니다.
제43조의2는 손해액을 증명하지 않아도
300만 원 이하에서 법원이 정하는 법정손해배상을 청구할 수 있게 하고,
회사가 고의나 과실이 없음을 증명하지 못하면 책임을 면하지 못한다고 적습니다.
다만 금융감독원 현장점검이 진행 중이고, 위규가 확인되면 정식 검사로 바뀐다고 보도됐습니다.
회사의 과실과 유출 규모가 확정되지 않은 단계라, 지금 할 일은 서류를 남기는 것까지입니다.
- 회사 공지와 통지 — 통지가 오면 지우지 않습니다. 추가 통지도 같이 둡니다
- 내 계약 증빙 — 3절의 내보험찾아줌 화면, 보험증권, 보험료 납입 내역
- 사칭 연락 — 환급·보상 문자나 전화가 왔다면 번호와 내용을 캡처합니다. 2차 피해의 근거입니다
구제 창구는 셋입니다.
금융감독원 금융분쟁조정 1332, 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해 신고센터 118.
보도에 따르면 공지도 손해배상·법정손해배상 청구와 분쟁조정 신청이 가능하다고 안내했습니다.
사칭 연락으로 실제 돈이 나갔다면 112 와 1394 가 먼저입니다.
자주 묻는 것
Q. 통지를 못 받았는데 그러면 대상이 아닌가요?
아직 아무도 모릅니다. 10월 28일 아침 기준으로 대상 자체가 확정되지 않아 통지가 시작되지 않았습니다. 통지는 보험사에 등록된 연락처로 가니, 위에 3절의 콜센터로 번호와 주소가 지금 것인지 먼저 확인해 두시면 됩니다. 홈페이지가 다시 열리면 공지도 거기 올라옵니다.
Q. 청약만 하고 가입하지 않았거나, 해지한 계약도 대상인가요?
단정할 수 없습니다. 침해된 곳이 청약시스템이라고 보도됐지만, 어느 기간의 누구 정보가 있었는지는 회사가 파악 중입니다. 이 글이 답할 수 있는 것은 「대상은 통지로 확정된다」까지이고, 지금 계약이 없는 분도 위에 4절의 사칭 연락은 같은 기준으로 가리시면 됩니다.
Q. 유출됐으니 보험을 해지하거나 다른 회사로 옮겨야 하나요?
유출과 보장은 별개입니다. 해지하면 해약환급금이 낸 보험료보다 적은 경우가 많고, 같은 보장으로 다시 가입하면 나이가 올라 보험료가 오릅니다. 「유출됐으니 갈아타라」는 전화가 바로 위에 4절의 영업·사칭 구조이기도 합니다. 옮길지는 유출과 무관하게 보장 내용으로 판단하실 일입니다.
Q. 미래에셋증권 계좌가 있는데 저도 해당되나요?
공지 기준으로는 아닙니다. 이번 공지는 미래에셋생명 것이고, 미래에셋증권은 별도 회사라 이번 유출 대상에 들어 있지 않습니다. 콜센터도 다릅니다. 증권사라며 「생명 유출 건」을 들먹이는 전화가 오면 그것부터 의심하시면 됩니다.
마무리
글이 길었습니다. 전부 다 기억하지 않아도 됩니다. 딱 하나만 기억해야 한다면 이 문장을 꼭 기억해 주세요.
내 보험 상품명과 보험료를 정확히 아는 전화라도, 그 전화가 시키는 일은 1588-0220 으로 내가 걸어 확인하기 전에는 하지 않습니다.
통지가 오면 다섯 가지가 적혀 있는지 보고, 이미 링크를 눌러 정보를 넣었다면 콜센터와 112 에 먼저 연락하세요.
근거 자료
- 미래에셋생명 「사이버 침해사고에 따른 개인(신용)정보 유출 안내」(홈페이지, 2026.10.26 게시) — 10.25 일부 시스템 이상 징후·침해사고 인지 · 10.26 새벽 개인(신용)정보 유출 확인 · 침해 범위 고객 청약시스템·홈페이지 일부 · 유출 항목·대상 파악 중, 확인되는 대로 고객별 안내 · 공격 IP 차단, 전사 비상대응체계 · 10.26 16시부터 홈페이지 접속 차단, M-LIFE PC·모바일·온라인보험·디지털 ARS 「조치 시까지」 중단 · 홈페이지 업무(보험계약대출 등) 콜센터 처리 · 명의도용·스미싱·피싱 주의, 출처 불분명 링크·개인·금융정보 입력 금지 · 손해배상·법정손해배상·개인정보 분쟁조정 안내 · 고객센터 1588-0220. 홈페이지가 닫혀 있어 원문은 직접 열지 못했고 데일리시큐(10.26)·뉴스핌(10.27)·마이데일리(10.26)·글로벌이코노믹(10.26)·인사이트(10.27)·아시아경제(10.27)·신아일보(10.27)·한국보험신문(10.26) 보도로 받았다
- 아시아경제 2026.10.27 보도 — 회사 관계자 「이르면 28일 로그 분석 완료, 피해 규모 확인 예상」 · 공격자 홈페이지 10분 이상 체류
- 금융감독원 현장점검 — 10.26~27 착수, 사고 경위·유출 규모·소비자 피해 점검, 위규 확인 시 정식 검사 전환(서울파이낸스·신아일보·메디컬투데이 2026.10.27 보도 경유)
- 「신용정보의 이용 및 보호에 관한 법률」 제39조의4(개인신용정보 누설통지 등 — 제1항 지체 없는 통지, 통지 사항은 「개인정보 보호법」 제34조 제1항 준용 · 제3항 대통령령 규모 이상 누설 시 금융위원회 등 신고 · 제7항 시기·방법 시행령 위임) · 제43조(손해배상의 책임) · 제43조의2(법정손해배상의 청구, 300만 원 이하, 고의·과실 없음 증명 책임 회사) — IT위키 조문 페이지로 확인(2020.2.4 개정분), 국가법령정보센터 원문은 접속 실패
- 「개인정보 보호법」 제34조 제1항 — 유출 통지 다섯 가지(항목, 시점·경위, 피해 최소화 방법, 대응조치·구제절차, 담당부서·연락처)
- 개인정보보호위원회·한국인터넷진흥원 유출 신고 안내 — 개인신용정보 1만 명 이상 누설 시 신고(IT위키 정리 경유, 시행령 조문 번호·원문 미대조)
- 금융감독원 소비자경보 「보험점검센터는 공공기관이 아닙니다」(2026.7.1, 주의 등급) — 민간 DB업체가 GA 에 1인당 5만~13만 원에 정보 판매 · 공공기관은 보험 리모델링 이유로 개인정보 요구 안 함. 쿠키뉴스 2026.7.1 보도 경유
- 금융위원회 「여신거래 안심차단 서비스 시행」(2024.8.23) — 거래 금융회사 한 곳 신청, 전 금융권 신규 대출·카드 발급 차단, 무료, 해제는 영업점
- KCB 올크레딧 「신용정보조회 중지서비스」·NICE지키미 — 30일 무료, 증빙은 수사기관 신고 또는 신분증 분실신고
- 생명보험협회·손해보험협회 「내보험찾아줌」(cont.insure.or.kr) — 금융위·금감원 주관, 가입 중인 생명·손해보험 계약·미청구·휴면 보험금 조회, 본인인증 · 미래에셋생명·PCA생명 합병 통합법인 출범 2018.3(서울경제TV 보도 경유)
- 보험사 콜센터 안내표(시티은행 보험사 연락처 페이지) — 미래에셋생명 1588-0220 · 미래에셋증권 1588-6800
- 한국인터넷진흥원 「보호나라」 카카오톡 채널 스미싱 확인서비스 · 금융감독원 금융분쟁조정 1332 · 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) · 개인정보침해 신고센터 118 · 보이스피싱 통합신고 1394 · 엠세이퍼(msafer.or.kr)
⚠️ 이 글은 일반적인 정보이며 법률 자문이 아닙니다. 배상 요건과 금액은 사안마다 다르니 변호사·대한법률구조공단(132) 또는 금융감독원(1332)에 확인하세요.
⚠️ 조사가 진행 중입니다. 유출 항목·인원·원인·책임 범위는 확정되지 않았습니다. 이 글은 회사의 책임을 단정하지 않으며, 공지와 보도가 밝힌 사실만 옮겼습니다. 유출 항목이 발표되면 회사의 통지 내용이 이 글보다 우선합니다.
⚠️ 본문의 문자 예시는 수법을 설명하기 위한 가상 예시입니다. 실제 발송된 문자가 아니며, 도메인은 예약된 예시용 주소입니다.
#보안로그 #생활보안 #개인정보유출 #미래에셋생명 #미래에셋생명유출 #보험사해킹 #신용정보법 #유출통지 #여신거래안심차단 #보험사칭전화 #스미싱 #내보험찾아줌 #법정손해배상 #금융분쟁조정 #명의도용
댓글
댓글 쓰기