[보안 이슈] 부천 원종1동 1.7만 명 주민번호 통째로 유출 — 비밀번호와 달리 ‘못 바꾸는 정보’라 지금 대응이 중요합니다
부천 원종1동 주민 약 1만 7천 명의 이름·상세 주소·휴대전화번호와 함께 암호화되지 않은 13자리 주민등록번호 전체가 외부로 빠져나갔습니다.
안녕하세요, dailybetter입니다.
이번 사건은 해커가 서버를 뚫은 게 아니라 행정기관이 스스로 주민번호가 적힌 명부를 종이로 출력해 넘긴 ‘내부 유출’입니다. 그래서 대응 방법도 기존 온라인 유출 사고와 다릅니다.
무엇이 샜고, 왜 위험하며, 지금 무엇을 해야 하는지 정리했습니다.
원종1동에서 정확히 무슨 일이 있었나
2026년 9월 9일, 부천시 오정구 원종1동 행정복지센터는 인구주택총조사 대면조사를 앞두고 조사 대상 주민 명부를 대량 출력했습니다. 이 명부에는 이름, 13자리 주민등록번호 전체, 세대원 전체 주소, 휴대전화번호가 아무런 가림 없이 담겨 있었고, 관내 통장 20여 명에게 종이로 전달됐습니다. 대상 주민은 약 1만 7천 명입니다.
센터 측은 “통장들이 연락처가 담긴 명부를 요청해 출력해 제공했다”고 해명했습니다. 업무 편의를 위해 관행적으로 넘긴 것입니다.
이번 유출이 유독 위험한 이유
- 주민등록번호(13자리 전체): 태어날 때 부여받아 평생 바뀌지 않는 고유 식별번호로, 비대면 대출·계좌 개설·휴대폰 개통 등 본인 확인의 뿌리로 쓰입니다. 비밀번호는 바꾸면 그만이지만 주민번호는 원칙적으로 바꿀 수 없어 위험이 평생 따라다닙니다. 이번 사건의 핵심 위험이 여기 있습니다.
- 이름 + 상세 주소 + 휴대전화번호 조합: 세 가지가 한 세트로 묶이면 보이스피싱·스미싱 정확도가 급격히 올라갑니다. 실명과 주소를 대며 공공기관·택배를 사칭하면 진짜로 믿기 쉬워집니다.
- 종이 명부라는 형태: 디지털 유출은 접근 기록이라도 남지만, 인쇄물이 20여 명에게 흩어지면 몇 부가 복사됐는지 추적·회수가 사실상 불가능합니다.
Q. 통장이 가진 건데 크게 걱정 안 해도 되지 않나요?
통장 개개인의 문제가 아니라, 주민번호가 암호화 없이 다수에게 배포됐다는 사실 자체가 위험입니다. 명부의 관리·폐기를 개인이 통제할 수 없기 때문입니다.
내 정보가 포함됐는지 확인하는 법
먼저 원종1동 행정복지센터와 부천시에 본인이 명부 대상에 포함됐는지 문의하세요. 개인정보보호법상 유출 기관은 정보주체에게 유출 사실과 항목, 대응 방법을 통지할 의무가 있습니다. 부천시의 공식 안내(개별 통지·홈페이지 공지)를 확인하되, 통지가 없더라도 원종1동 주민이라면 포함 가능성을 전제로 아래 조치를 해두는 편이 안전합니다.
지금 해두면 좋은 3가지 조치
주민번호가 샌 상황에서 가장 실질적인 방어는 ‘내 명의가 도용되는 통로’를 미리 막는 것입니다.
- 엠세이퍼(M-safer) 가입제한 서비스 — 한국정보통신진흥협회가 무료로 운영하는 명의도용 방지 서비스입니다. 신청해두면 누군가 내 명의로 휴대폰을 개통하려 할 때 원천 차단됩니다. PASS 앱·카카오뱅크에서 온라인으로 신청할 수 있고, 오프라인으로 하려면 통신사 유선 고객센터 전화로는 설정·해제가 되지 않으니 대리점이 아닌 직영점(지점)을 직접 방문해야 합니다.
- 금융권 ‘계좌 개설 안심차단’ — 은행 앱이나 영업점에서 신청하면 비대면 신규 계좌 개설·대출 실행을 막아줍니다. 명의도용 대출을 예방하는 핵심 조치입니다.
- 주민등록번호 변경 신청 — 유출로 피해가 발생했거나 우려되면 주민등록번호변경위원회에 변경을 신청할 수 있습니다. 정부24 온라인 또는 주민센터 방문으로 접수하며, 입증자료(개인정보 침해신고 처리 확인서 등)가 필요합니다. 확인서는 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118)에서 받습니다.
Q. 주민번호가 유출됐다고 정말 바꿀 수 있나요?
2017년 변경제도 시행 이후 지금까지 1만여 건이 심사·의결됐습니다. 다만 자동 승인이 아니라 위원회 심사를 거치므로, 유출 입증자료를 함께 준비해야 통과 가능성이 높아집니다.
다른 온라인 유출 사고 대응의 공통 원칙은 티빙 개인정보 유출 확인·대응 가이드에서도 확인할 수 있습니다.
이번 사건의 본질은 ‘보안 기술의 실패’가 아니라 ‘관행의 실패’입니다. 외부 해커가 뚫은 게 아니라, 업무 편의를 위해 암호화되지 않은 주민번호 명부를 종이로 출력해 넘긴 내부 절차가 원인이기 때문입니다. 조사원 단말에서 마스킹된(뒷자리를 가린) 명부만 조회하게 했다면 될 일이었습니다.
개인이 기억할 점은 분명합니다. 바꿀 수 없는 정보가 샜다면 ‘내 명의가 쓰이는 길목’을 미리 잠그는 것(엠세이퍼·계좌 안심차단)이 가장 현실적인 방어입니다. 통지를 기다리기보다, 원종1동 주민이라면 오늘 두 가지 무료 차단 서비스부터 신청해두시길 권합니다.
※ 참고: 행정안전부, 「주민등록번호 변경제도」
* iPhone은 Safari / 갤럭시는 Chrome에서 설정 가능합니다
새 포스트가 올라오면 바로 알려드려요