[보안 이슈] 여의도순복음·사랑의교회 교인정보 100만 건 유출 정황 — 헌금 내역과 주민번호까지 털렸습니다

무슨 일이 있었나

한국인터넷진흥원(KISA, 한국인터넷진흥원)이 두 교회에 개인정보 유출 의심 정황을 통보하면서 사건이 수면 위로 올라왔습니다. 두 건 모두 지난 8월 내부 시스템이 뚫린 것으로 추정됩니다.

다만 두 교회 모두 “정확한 유출 규모와 범위는 아직 확정되지 않았다”는 입장입니다. 위 수치는 ‘확정’이 아닌 ‘현재까지 파악된 정황’으로 받아들이고, 불안보다는 아래 대응에 집중하는 편이 낫습니다.

어떤 정보가, 왜 위험한가

유출 항목마다 위험의 결이 다릅니다. 내 정보가 어디까지 포함됐는지에 따라 대응 강도를 정하세요.

교인이라면 지금 해야 할 세 가지

첫째, 명의도용방지서비스(엠세이퍼)에 가입하세요. 한국정보통신진흥협회가 운영하는 무료 서비스로, 내 명의로 새 휴대폰 회선이 개통되면 문자로 알려주고 신규 가입을 아예 막아둘 수도 있습니다. 통신사 ‘공짜 2단계 잠금’인 셈입니다. 엠세이퍼 홈페이지에서는 공동·금융인증서가 필요하지만, PASS나 카카오뱅크 앱에서는 별도의 공동·금융인증서 없이 앱 자체의 간편인증만으로 신청할 수 있습니다.

둘째, 금융 쪽은 ‘개인정보노출자 사고예방시스템’으로 막으세요. 금융감독원이 운영하며, 노출 사실을 등록해 두면 전 금융사에 공유돼 내 명의의 대출·계좌 개설 시 본인확인이 한 단계 강화됩니다. 주민번호가 유출됐다면 거의 필수입니다.

셋째, 교회·금융사를 사칭한 연락을 당분간 전부 의심하세요.

Q. 비밀번호만 바꾸면 되나요? 아닙니다. 이번에 위험한 건 비밀번호가 아니라 바꿀 수 없는 주민번호와 거래 내역입니다. 비밀번호 변경보다 위 명의도용·금융 차단 등록이 우선입니다.

Q. 교회에 개인정보 삭제를 요청할 수 있나요? 네, 탈퇴한 교인이라면 보유 중인 내 정보 파기를 요청할 권리가 있습니다. 다만 이미 유출된 정보는 되돌리지 못하므로, 삭제 요청과 별개로 위 대응을 먼저 해 두어야 합니다.

💡 dailybetter 분석가 Note

※ 참고: 금융감독원, 「개인정보노출자 사고예방시스템」