기본 콘텐츠로 건너뛰기

글

라벨이 개인정보유출인 게시물 표시

미래에셋생명 개인정보 유출 확인, 통지가 오기 전에 할 일 (+홈페이지·앱 접속 차단 중, 보험사 사칭 전화)

들어가며 미래에셋생명에 보험이 있는데, 내 정보가 나갔는지 어디서 확인하는지 찾고 계신가요? 지금은 조회 페이지가 없고, 대상이 확정되면 신용정보법에 따라 개별 통지가 옵니다. 오늘 블로그는, 10월 26일 미래에셋생명이 홈페이지에 올린 공지 한 장으로 시작해 보려고 합니다. 10월 25일 고객 청약시스템과 홈페이지 일부에서 이상 징후를 발견했고, 외부 전문기관과 분석하던 중 26일 새벽 개인·신용정보 유출을 확인했다는 내용입니다. 그날 오후 4시부터 홈페이지 접속이 막혔습니다. 어떤 정보가 몇 명 나갔는지는 회사가 아직 파악 중입니다. 이 글은 사건 이야기 대신 통지가 오기 전에 할 수 있는 것과 통지가 오면 볼 것, 그리고 내 보험 내용을 아는 전화가 오면 어떻게 하는지 를 적어보려고 합니다. (2026년 10월 28일 기준입니다. 로그 분석이 끝나면 유출 항목과 대상이 발표될 수 있고, 그 뒤에는 회사의 통지 내용이 이 글보다 우선합니다.) 1. 조회 페이지는 아직 없고, 「유출 조회」 링크는 회사가 보낸 것이 아닙니다 조회 페이지는 없고 홈페이지는 닫혀 있다 10월 28일 아침 기준으로 미래에셋생명은 유출 대상이 확인되는 대로 고객별로 안내하겠다고 밝혔고, 내 정보가 나갔는지 직접 조회할 공식 페이지는 없습니다. 홈페이지는 10월 26일 오후 4시부터 접속이 차단돼 있습니다. M-LIFE PC·모바일 서비스, 온라인보험, 디지털 ARS 도 「조치 시까지」 중단이라고 보도됐습니다. 그러니 지금 「미래에셋생명 유출 조회」라는 링크가 문자나 메일로 온다면, 그 링크는 회사가 만든 것이 아닙니다. 회사 홈페이지 자체가 닫혀 있으니까요. 여기가 중요합니다. 침해가 확인된 곳은 고객 청약시스템과 홈페이지 일부이고, 공격자가 파일 41개를 조회한 것으로 알려졌다고 보도됐습니다. 그 파일에 누구의 어떤 정보가 있었는지는 확인되지 않았습니다. 공지는 「개인·신용정보」가 유출됐다고만 적었습...

기프티엘 개인정보 유출, 환불 계좌번호가 나갔다면 (+본인계좌 일괄지급정지 해야 하나, 통장묶기 사기)

들어가며 기프티엘에서 「개인정보 유출 사실 안내」 문자를 받으셨거나, 모바일 교환권을 환불받은 적이 있어 내 계좌번호도 나갔는지 궁금하신가요? 계좌번호만으로 돈이 빠져나가지는 않지만, 모르는 돈이 들어오면 손대지 말고 은행에 먼저 알리셔야 합니다. 오늘 블로그는, 10월 25일 기프티엘 운영사 스푼이 홈페이지에 올린 사과문 한 장으로 시작해 보려고 합니다. 10월 22일 외부의 비인가 접근으로 일부 고객의 이름, 휴대전화번호, 이메일, 환불 계좌번호가 나갔다는 내용입니다. 유출 인원은 1만 8천여 명으로 보도됐습니다. 이 글은 사건 이야기 대신 누가 대상이고 통지는 어떻게 오는지, 계좌번호가 알려지면 실제로 어떤 일이 생기는지, 그리고 회사가 권한 「지급정지」를 정말 걸어야 하는지 를 적어보려고 합니다. (2026년 10월 26일 기준입니다. 사과문 원문은 홈페이지에서 직접 열지 못해 보도로 받았고, 유출 인원과 범위는 조사에 따라 달라질 수 있습니다.) 1. 대상은 환불 계좌를 입력한 고객이고, 통지는 문자로 옵니다 조회 페이지는 없고 통지는 문자로 유출 대상은 모바일 교환권을 환불받으면서 계좌번호를 직접 입력한 고객이고, 회사는 대상자에게 문자(MMS)로 개별 통지하고 있습니다. 기프티엘은 롯데리아·엔제리너스 같은 롯데 계열 외식 브랜드의 모바일 교환권을 발행하고, 다른 판매처에서 산 교환권의 사용과 환불 문의를 맡는 곳입니다. 교환권을 환불받으려면 돈을 받을 계좌를 적어야 하지요. 이번에 나간 「환불 계좌번호」가 그 계좌입니다. 그래서 교환권을 선물로 받아 쓰기만 한 분은 대상이 아닐 가능성이 높고, 환불을 신청한 적이 있는 분은 통지를 기다려 보셔야 합니다. (SBS Biz 와 뉴스토마토 보도 기준입니다. 회사가 대상 범위를 다르게 발표하면 그쪽이 맞습니다.) 여기가 중요합니다. 이번 사건에는 「내 정보가 나갔는지 조회하는 페이지」가 없습니다. 회사가 조회 페이지를 열었다는 안내...

대한항공 아시아나 개인정보 유출, 2023년 8월 이후 예약했다면 (+예약번호로 할 수 있는 것, 통지 메일 못 받았다면)

들어가며 대한항공이나 아시아나에서 「개인정보 유출 안내」 메일을 받으셨나요, 아니면 뉴스를 보고 내 예약도 나갔는지 궁금하신가요? 지금 확인된 유출 항목은 예약번호 하나이고, 할 일은 다가오는 예약을 앱에서 직접 보는 것과 예약번호가 적힌 연락을 믿지 않는 것입니다. 오늘 블로그는, 10월 23일 저녁 대한항공이 고객에게 보낸 메일 한 통으로 시작해 보려고 합니다. 대한항공과 아시아나의 예약·발권 시스템을 운영하는 해외 회사 아마데우스에서 고객 정보가 새어 나간 정황이 10월 20일 밤 두 항공사에 통보됐습니다. 원인은 아마데우스 시스템 계정의 로그인 정보를 쓴 비인가 접근이고, 시점은 2023년 8월부터 올해 9월 사이로 추정된다고 대한항공이 밝혔습니다. 이 글은 사건 이야기 대신 통지가 어떻게 왔고 못 받았으면 어떻게 하는지, 예약번호로 남이 무엇을 할 수 있는지, 그리고 배상을 누구에게 청구하게 되는지 를 적어보려고 합니다. (2026년 10월 24일 아침 기준입니다. 유출 항목과 인원은 아마데우스가 확인 중이라 바뀔 수 있습니다.) 1. 대한항공·아시아나 통지는 메일로만 왔고, 조회 페이지는 없습니다 통지는 메일 한 통, 조회 페이지는 없다 두 항공사는 10월 23일 저녁 피해 고객에게 이메일로 안내했고, 내 정보가 포함됐는지 조회하는 페이지는 따로 없습니다. 그러니 확인은 메일함에서 합니다. 항공권을 예약할 때 적은 이메일 주소의 받은메일함 을 봅니다 스팸함 도 봅니다. 「개인정보 유출」이라는 제목은 스팸 필터에 자주 걸립니다 메일이 있으면 그게 통지입니다. 지우지 말고 둡니다 메일은 유출이 확인된 고객에게만 갔다고 경향신문이 전했습니다. 그러면 못 받은 사람은 대상이 아닐까요. 아직 그렇게 단정할 수 없습니다. 대한항공은 유출 항목과 규모를 아마데우스를 통해 확인 중이고, 추가로 확인되는 대로 다시 안내하겠다고 했으니까요. 그리고 예약을 여행사나 다른 앱에서...