보안로그

들어가며 기프티엘에서 「개인정보 유출 사실 안내」 문자를 받으셨거나, 모바일 교환권을 환불받은 적이 있어 내 계좌번호도 나갔는지 궁금하신가요? 계좌번호만으로 돈이 빠져나가지는 않지만, 모르는 돈이 들어오면 손대지 말고 은행에 먼저 알리셔야 합니다. 오늘 블로그는, 10월 25일 기프티엘 운영사 스푼이 홈페이지에 올린 사과문 한 장으로 시작해 보려고 합니다. 10월 22일 외부의 비인가 접근으로 일부 고객의 이름, 휴대전화번호, 이메일, 환불 계좌번호가 나갔다는 내용입니다. 유출 인원은 1만 8천여 명으로 보도됐습니다. 이 글은 사건 이야기 대신 누가 대상이고 통지는 어떻게 오는지, 계좌번호가 알려지면 실제로 어떤 일이 생기는지, 그리고 회사가 권한 「지급정지」를 정말 걸어야 하는지 를 적어보려고 합니다. (2026년 10월 26일 기준입니다. 사과문 원문은 홈페이지에서 직접 열지 못해 보도로 받았고, 유출 인원과 범위는 조사에 따라 달라질 수 있습니다.) 1. 대상은 환불 계좌를 입력한 고객이고, 통지는 문자로 옵니다 조회 페이지는 없고 통지는 문자로 유출 대상은 모바일 교환권을 환불받으면서 계좌번호를 직접 입력한 고객이고, 회사는 대상자에게 문자(MMS)로 개별 통지하고 있습니다. 기프티엘은 롯데리아·엔제리너스 같은 롯데 계열 외식 브랜드의 모바일 교환권을 발행하고, 다른 판매처에서 산 교환권의 사용과 환불 문의를 맡는 곳입니다. 교환권을 환불받으려면 돈을 받을 계좌를 적어야 하지요. 이번에 나간 「환불 계좌번호」가 그 계좌입니다. 그래서 교환권을 선물로 받아 쓰기만 한 분은 대상이 아닐 가능성이 높고, 환불을 신청한 적이 있는 분은 통지를 기다려 보셔야 합니다. (SBS Biz 와 뉴스토마토 보도 기준입니다. 회사가 대상 범위를 다르게 발표하면 그쪽이 맞습니다.) 여기가 중요합니다. 이번 사건에는 「내 정보가 나갔는지 조회하는 페이지」가 없습니다. 회사가 조회 페이지를 열었다는 안내...

들어가며 대한항공이나 아시아나에서 「개인정보 유출 안내」 메일을 받으셨나요, 아니면 뉴스를 보고 내 예약도 나갔는지 궁금하신가요? 지금 확인된 유출 항목은 예약번호 하나이고, 할 일은 다가오는 예약을 앱에서 직접 보는 것과 예약번호가 적힌 연락을 믿지 않는 것입니다. 오늘 블로그는, 10월 23일 저녁 대한항공이 고객에게 보낸 메일 한 통으로 시작해 보려고 합니다. 대한항공과 아시아나의 예약·발권 시스템을 운영하는 해외 회사 아마데우스에서 고객 정보가 새어 나간 정황이 10월 20일 밤 두 항공사에 통보됐습니다. 원인은 아마데우스 시스템 계정의 로그인 정보를 쓴 비인가 접근이고, 시점은 2023년 8월부터 올해 9월 사이로 추정된다고 대한항공이 밝혔습니다. 이 글은 사건 이야기 대신 통지가 어떻게 왔고 못 받았으면 어떻게 하는지, 예약번호로 남이 무엇을 할 수 있는지, 그리고 배상을 누구에게 청구하게 되는지 를 적어보려고 합니다. (2026년 10월 24일 아침 기준입니다. 유출 항목과 인원은 아마데우스가 확인 중이라 바뀔 수 있습니다.) 1. 대한항공·아시아나 통지는 메일로만 왔고, 조회 페이지는 없습니다 통지는 메일 한 통, 조회 페이지는 없다 두 항공사는 10월 23일 저녁 피해 고객에게 이메일로 안내했고, 내 정보가 포함됐는지 조회하는 페이지는 따로 없습니다. 그러니 확인은 메일함에서 합니다. 항공권을 예약할 때 적은 이메일 주소의 받은메일함 을 봅니다 스팸함 도 봅니다. 「개인정보 유출」이라는 제목은 스팸 필터에 자주 걸립니다 메일이 있으면 그게 통지입니다. 지우지 말고 둡니다 메일은 유출이 확인된 고객에게만 갔다고 경향신문이 전했습니다. 그러면 못 받은 사람은 대상이 아닐까요. 아직 그렇게 단정할 수 없습니다. 대한항공은 유출 항목과 규모를 아마데우스를 통해 확인 중이고, 추가로 확인되는 대로 다시 안내하겠다고 했으니까요. 그리고 예약을 여행사나 다른 앱에서...

들어가며 연세대에서 「개인정보 유출 안내」 문자를 받으셨나요, 아니면 뉴스를 보고 내 정보도 나갔는지 궁금하신가요? 조회는 학교 홈페이지 공지에 있는 확인 페이지에서 하고, 링크가 들어 있는 문자는 학교가 보낸 것이 아닙니다. 오늘 블로그는, 10월 22일 연세대학교 정보통신처가 홈페이지에 올린 안내문으로 시작해 보려고 합니다. 학교는 10월 20일 저녁 2분, 21일 오전 7분, 두 차례에 걸쳐 외부의 비인가자가 연세포털서비스에 접근해 구성원의 개인정보를 조회했다고 밝혔습니다. 대상은 재학생·졸업생·교직원이고, 보도로는 1만여 명에서 1만 5천여 명 사이입니다. 이 글은 사건 이야기 대신 내 유출 항목을 어디서 보는지, 진짜 통지와 사칭을 가르는 기준 하나, 그리고 비밀번호는 안 나갔는데 무엇을 바꾸는지 를 적어보려고 합니다. (2026년 10월 23일 아침 기준입니다. 조사가 진행 중이라 내용은 바뀔 수 있습니다.) 1. 연세대 안내문의 유출 항목, 비밀번호는 없고 사람마다 다릅니다 비밀번호 자체는 유출 항목에 없다 나간 것은 학번·이름·휴대전화번호·이메일 같은 연락처 정보이고, 주민등록번호와 비밀번호는 유출 항목에 없습니다. 안내문이 적은 항목을 그대로 옮기면 이렇습니다. 구분 항목 기본 항목 학번(사번) · 사용자명 · 휴대전화번호 · 이메일 · 사용자구분 · 부서명 · 신분코드명 · 최종 로그인 IP · 교내 내선번호 시스템 관리 정보 로그인 식별키 · 부서코드 · 부서 ID · 신분코드 · 비밀번호 오류 횟수 · 비밀번호 변경일시 · 사용자 상태코드 · 최종 로그인 일시 · 최초 가입일자 포함되지 않은 것 주민등록번호 · 외국인등록번호 · 여권번호 등 고유식별정보 · 민감정보 여기가 중요합니다. 안내문은 사용자별로 유출 항목이 다르다 고 적었습니다. 그래서 「연세대 유출 항목」을 기사로 읽는 것과 내 항목을 조회하는 것은 다른 일입니다. 누구는 휴대전화번호까지...