보안로그

들어가며 미래에셋생명에 보험이 있는데, 내 정보가 나갔는지 어디서 확인하는지 찾고 계신가요? 지금은 조회 페이지가 없고, 대상이 확정되면 신용정보법에 따라 개별 통지가 옵니다. 오늘 블로그는, 10월 26일 미래에셋생명이 홈페이지에 올린 공지 한 장으로 시작해 보려고 합니다. 10월 25일 고객 청약시스템과 홈페이지 일부에서 이상 징후를 발견했고, 외부 전문기관과 분석하던 중 26일 새벽 개인·신용정보 유출을 확인했다는 내용입니다. 그날 오후 4시부터 홈페이지 접속이 막혔습니다. 어떤 정보가 몇 명 나갔는지는 회사가 아직 파악 중입니다. 이 글은 사건 이야기 대신 통지가 오기 전에 할 수 있는 것과 통지가 오면 볼 것, 그리고 내 보험 내용을 아는 전화가 오면 어떻게 하는지 를 적어보려고 합니다. (2026년 10월 28일 기준입니다. 로그 분석이 끝나면 유출 항목과 대상이 발표될 수 있고, 그 뒤에는 회사의 통지 내용이 이 글보다 우선합니다.) 1. 조회 페이지는 아직 없고, 「유출 조회」 링크는 회사가 보낸 것이 아닙니다 조회 페이지는 없고 홈페이지는 닫혀 있다 10월 28일 아침 기준으로 미래에셋생명은 유출 대상이 확인되는 대로 고객별로 안내하겠다고 밝혔고, 내 정보가 나갔는지 직접 조회할 공식 페이지는 없습니다. 홈페이지는 10월 26일 오후 4시부터 접속이 차단돼 있습니다. M-LIFE PC·모바일 서비스, 온라인보험, 디지털 ARS 도 「조치 시까지」 중단이라고 보도됐습니다. 그러니 지금 「미래에셋생명 유출 조회」라는 링크가 문자나 메일로 온다면, 그 링크는 회사가 만든 것이 아닙니다. 회사 홈페이지 자체가 닫혀 있으니까요. 여기가 중요합니다. 침해가 확인된 곳은 고객 청약시스템과 홈페이지 일부이고, 공격자가 파일 41개를 조회한 것으로 알려졌다고 보도됐습니다. 그 파일에 누구의 어떤 정보가 있었는지는 확인되지 않았습니다. 공지는 「개인·신용정보」가 유출됐다고만 적었습...

들어가며 검색해서 들어간 사이트가 은행이나 정부기관을 흉내 낸 가짜 같은데, 피해는 없고 주소만 알고 계신가요? 피해가 없어도 신고는 됩니다. 카카오톡 보호나라 채널에 주소를 붙여 넣는 것이 가장 빠르고, 경찰 신고는 피해자만 됩니다. 오늘 블로그는, 네이버가 올해 1월 30일 공개한 숫자 하나로 시작해 보려고 합니다. 2024년 1월부터 2025년 9월까지 21개월 동안 네이버가 차단한 「검색 피싱 유포 사이트」가 약 566개였습니다. 문자로 오는 가짜 링크만이 아니라, 검색 결과에 섞여 들어오는 가짜 사이트가 따로 있다는 뜻입니다. 이 글은 그런 사이트를 봤을 때 어디에 신고하면 실제로 막히는지, 세 곳의 역할이 어떻게 다른지, 그리고 이미 무언가를 입력했다면 신고보다 먼저 할 일 을 적어보려고 합니다. (2026년 10월 26일 기준입니다. 문자로 온 스미싱의 신고 경로는 따로 글이 있고, 이 글은 「사이트 주소」를 신고하는 쪽입니다.) 1. 보호나라 카카오톡 채널에 붙여 넣으면 10분 뒤 판정이 나옵니다 첫 결과는 주의, 10분 뒤 정상·악성 한국인터넷진흥원(KISA)이 안내하는 피싱사이트 신고 창구는 카카오톡 「보호나라」 채널의 스미싱·피싱 확인서비스입니다. KISA는 2025년 7월 21일 정부기관 사칭 피싱사이트 주의 공지에서 대응 방안을 이렇게 적었습니다. 「보호나라(카카오톡 채널) 내 스미싱·피싱 확인서비스를 이용하여 신고 및 악성여부 판별」. 신고와 판별이 한 창구에서 같이 되는 겁니다. 순서는 네 단계입니다. 카카오톡에서 「보호나라」 채널을 검색해 추가합니다 채널 안의 스미싱 확인 메뉴를 누르고, 의심 문자나 메시지 내용을 붙여 넣습니다 「스미싱 접수 결과 확인」을 누릅니다. 처음 신고된 것은 「주의」 로 표시됩니다 10분 뒤 같은 메뉴에서 다시 확인하면 「정상」 또는 「악성」 으로 판정이 바뀌어 있습니다 붙여 넣을 수 있는 것은 문자(SMS)만이 아닙니다....

들어가며 기프티엘에서 「개인정보 유출 사실 안내」 문자를 받으셨거나, 모바일 교환권을 환불받은 적이 있어 내 계좌번호도 나갔는지 궁금하신가요? 계좌번호만으로 돈이 빠져나가지는 않지만, 모르는 돈이 들어오면 손대지 말고 은행에 먼저 알리셔야 합니다. 오늘 블로그는, 10월 25일 기프티엘 운영사 스푼이 홈페이지에 올린 사과문 한 장으로 시작해 보려고 합니다. 10월 22일 외부의 비인가 접근으로 일부 고객의 이름, 휴대전화번호, 이메일, 환불 계좌번호가 나갔다는 내용입니다. 유출 인원은 1만 8천여 명으로 보도됐습니다. 이 글은 사건 이야기 대신 누가 대상이고 통지는 어떻게 오는지, 계좌번호가 알려지면 실제로 어떤 일이 생기는지, 그리고 회사가 권한 「지급정지」를 정말 걸어야 하는지 를 적어보려고 합니다. (2026년 10월 26일 기준입니다. 사과문 원문은 홈페이지에서 직접 열지 못해 보도로 받았고, 유출 인원과 범위는 조사에 따라 달라질 수 있습니다.) 1. 대상은 환불 계좌를 입력한 고객이고, 통지는 문자로 옵니다 조회 페이지는 없고 통지는 문자로 유출 대상은 모바일 교환권을 환불받으면서 계좌번호를 직접 입력한 고객이고, 회사는 대상자에게 문자(MMS)로 개별 통지하고 있습니다. 기프티엘은 롯데리아·엔제리너스 같은 롯데 계열 외식 브랜드의 모바일 교환권을 발행하고, 다른 판매처에서 산 교환권의 사용과 환불 문의를 맡는 곳입니다. 교환권을 환불받으려면 돈을 받을 계좌를 적어야 하지요. 이번에 나간 「환불 계좌번호」가 그 계좌입니다. 그래서 교환권을 선물로 받아 쓰기만 한 분은 대상이 아닐 가능성이 높고, 환불을 신청한 적이 있는 분은 통지를 기다려 보셔야 합니다. (SBS Biz 와 뉴스토마토 보도 기준입니다. 회사가 대상 범위를 다르게 발표하면 그쪽이 맞습니다.) 여기가 중요합니다. 이번 사건에는 「내 정보가 나갔는지 조회하는 페이지」가 없습니다. 회사가 조회 페이지를 열었다는 안내...