[개인정보 유출] 부천시가 내 주민번호를 통장님한테 넘겼습니다 — 원종1동 1만7천 명, 지금 확인할 3가지
부천시 원종1동 주민등록 사실조사 과정에서 8,512세대 1만7,164명의 주민등록번호 13자리 전체와 주소·연락처가 담긴 명부가 종이로 출력돼 동네 통장 22명에게 그대로 넘어갔습니다. 해커가 뚫은 게 아니라 공공기관이 스스로 흘린 유출입니다.
안녕하세요, dailybetter입니다.
행정복지센터가 주민등록번호 13자리 전체와 주소·연락처가 적힌 명부를 종이로 출력해 동네 통장 22명에게 그대로 건넸습니다. 부천시 원종1동에서 실제로 벌어진 일이고, 대상은 8,512세대 1만7,164명입니다.
해커가 서버를 뚫은 게 아니라 공공기관이 스스로 정보를 유출했다는 점에서 결이 다릅니다. 내가 대상인지 확인하는 법과 지금 해야 할 행동을 정리했습니다.
무슨 일이 있었나
2026년 주민등록 사실조사가 발단입니다. 사실조사는 실제 거주자와 서류상 주소가 맞는지 확인하는 정기 절차인데, 올해는 비대면(모바일 앱) 조사를 먼저 받고 참여하지 않은 세대만 조사원이 방문하는 방식이었습니다.
문제는 대면 조사 과정에서 터졌습니다. 지난 9월 10일, 원종1동 행정복지센터는 비대면 조사에 응하지 않은 세대를 방문할 통장들의 요청을 받고, 조사 대상 주민의 개인정보 명부를 대량 출력해 통장 22명에게 나눠줬습니다. 방문 조사를 편하게 하려던 조치가 곧바로 대규모 유출이 된 셈입니다. 부천시는 16일에야 사실을 인지해 배부 자료를 전량 회수·파기했고, 18일 개인정보보호위원회에 정식 신고했습니다.
어떤 정보가 넘어갔나 — 왜 ‘주민번호’가 문제인가
| 유출 항목 | 왜 위험한가 |
|---|---|
| 성명 + 주민등록번호 13자리 전체 | 앞 6자리는 생년월일, 뒷자리엔 성별·지역이 담긴 고유식별정보. 이것만으로 대출·카드 발급 등 명의도용의 ‘열쇠’가 됩니다. |
| 세대원 전체 주소 | 누가 어디 사는지 특정 가능. 방문 사기·스토킹 등 오프라인 위험으로 연결됩니다. |
| 휴대전화번호 | 이름·주소와 결합되면 이름을 부르는 정밀 스미싱(문자 피싱)의 표적이 됩니다. |
핵심은 주민등록번호 전체 유출입니다. 비밀번호는 바꾸면 그만이지만, 주민번호는 평생 따라다녀 한번 새어나가면 회수가 불가능에 가깝습니다. 이번 사건은 이름·주소·전화번호·주민번호가 한 사람 단위로 묶여 나갔다는 점에서, 흩어진 정보가 조각조각 유출된 95만 뮤팟 회원 유출 사건보다 악용 난이도가 낮습니다.
나는 대상일까 — 확인하는 법
대상은 원종1동 사실조사 대면 조사 대상 8,512세대입니다. 부천시는 18일 이 세대에 문자로 사과문과 피해 구제 절차를 개별 통지했습니다.
- 문자를 받았다면 대상자가 맞습니다. 문자에 안내된 전담 상담창구에서 상세 안내를 받으세요.
- 원종1동 거주자인데 문자가 안 왔다면 비대면 조사에 이미 응했거나 조사 대상이 아니었을 가능성이 큽니다. 애매하면 부천시 홈페이지 공고를 확인하거나 개인정보 침해 상담 대표번호 국번 없이 118(KISA, 한국인터넷진흥원)로 문의하면 됩니다.
부천시는 통장 외 제3자 유출 정황이나 2차 피해는 없다고 밝혔지만, “아직 없다”가 “앞으로도 안전하다”는 아닙니다. 대상자라면 예방 조치를 미룰 이유가 없습니다.
지금 해야 할 3가지
1. 엠세이퍼(M-Safer)에서 ‘가입제한’ 걸기. 한국정보통신진흥협회가 운영하는 무료 서비스로, 내 명의로 휴대폰이 몰래 개통되는 걸 통신 3사·알뜰폰까지 묶어 막아줍니다. 가입 현황 조회로 모르는 개통이 있는지도 확인해 보세요.
2. 금융감독원 ‘개인정보노출자 사고예방시스템’ 등록. 등록해 두면 내 명의의 신규 대출·카드 발급 시도를 금융회사들이 걸러냅니다. 명의도용 금융 피해를 사전에 차단하는 가장 확실한 방법입니다.
3. 이름을 부르는 문자·전화는 일단 의심. 이름·주소·주민번호를 아는 사기범은 “부천시청입니다”, “유출 보상 안내입니다”라며 접근할 수 있습니다.
관공서는 문자로 링크를 눌러 개인정보·계좌를 입력하라고 절대 요구하지 않습니다. 유출 보상·확인을 빙자한 링크나 전화가 오면 응답하지 말고, 해당 기관 대표번호로 직접 걸어 사실을 확인하세요.
Q. 주민번호가 통째로 유출됐는데, 번호를 바꿀 수 있나요?
네, 피해가 우려되면 주민등록번호 변경을 신청할 수 있습니다(주민등록지 행정복지센터·정부24 접수 → 주민등록번호변경위원회 심사). 다만 심사·발급에 시간이 걸리므로, 우선 위 예방 조치부터 걸어두고 병행하는 편이 좋습니다.
Q. 통장이 나쁜 마음을 먹으면 어떻게 되나요?
통장은 위촉된 준공적 신분이라 목적 외 이용 시 개인정보보호법으로 처벌받고, 자료도 회수·파기됐습니다. 다만 출력물이 복사·촬영됐을 가능성까지 100% 배제하긴 어렵기 때문에 예방 조치가 필요합니다.
이 사건이 남긴 진짜 교훈
이번 일의 본질은 ‘기술 사고’가 아니라 ‘관행 사고’입니다. 방문 조사를 위해 명부를 출력해 건네는 일이 현장에서 관행처럼 이뤄졌다는 뜻이고, 그렇다면 원종1동만의 문제가 아닐 수 있습니다. 부천시가 37개 동 전체를 전수 점검하기로 한 것도 그래서입니다. 공공 데이터는 ‘해킹당하는 것’만이 아니라 ‘아무렇지 않게 종이로 출력돼 돌아다니는 것’도 똑같이 위험합니다. 유출 통지를 미리 받아 대응 시간을 버는 개인정보 유출 사전 통지제도 함께 알아두면 다음 사고 때 한발 빠르게 움직일 수 있습니다.
“유출은 통제할 수 없어도, 유출된 정보의 악용은 상당 부분 막을 수 있습니다.”
💡 dailybetter 분석가 Note
외부 해킹은 방화벽으로 막지만, 내부의 잘못된 관행은 ‘이 정도는 괜찮겠지’라는 판단 하나로 뚫립니다. 이번 사건에서 가장 무서운 문장은 “담당 직원의 업무 미숙”이라는 해명입니다. 개인 실수로 정리되면 시스템은 바뀌지 않기 때문입니다. 우리가 할 수 있는 최선은, 내 정보가 이미 나갔다는 전제 아래 명의도용 차단 장치를 미리 걸어두는 ‘수비 우선’ 전략입니다. 유출은 통제할 수 없어도, 유출된 정보의 악용은 상당 부분 막을 수 있습니다.
* iPhone은 Safari / 갤럭시는 Chrome에서 설정 가능합니다
새 포스트가 올라오면 바로 알려드려요