[보안 이슈] 모인에 신분증·통장 사본을 올린 적 있다면, 비밀번호 유출보다 이게 더 위험합니다
해외송금 앱 ‘모인’에서 고객이 제출한 신분증·통장 사본이 통째로 유출됐습니다. 비밀번호가 아니라 ‘내가 바꿀 수 없는 정보’가 샜다는 점에서, 이번 사고는 보통의 유출과 성격이 다릅니다.
안녕하세요, dailybetter입니다.
모인은 10월 30일 외부의 불법 접근으로 고객 증빙서류가 유출됐다고 공지했습니다. 해킹은 10월 23일 새벽에 벌어졌고, 회사가 알아차린 건 29일이었습니다. 침입에서 인지까지 엿새, 인지에서 공지까지 하루가 걸린 셈입니다.
송금을 위해 한 번이라도 서류를 제출했던 분이라면, 오늘 바로 확인하고 조치해야 할 것들을 정리했습니다.
무슨 일이 있었나
모인은 해외송금 시 본인확인과 송금 사유 증빙을 위해 신분증·통장 사본 같은 서류를 받습니다. 이번에 빠져나간 건 바로 그 증빙서류 파일 전체입니다. 송금업은 자금세탁방지와 외국환거래 증빙을 위해 제출받은 서류를 수년간 보관할 법적 의무가 있는데, 그렇게 쌓여 있던 과거 파일이 공격 대상이 됐습니다.
중요한 기준점이 하나 있습니다. 모인은 접근 기록 분석 결과 유출된 건 2023년 10월 19일 오전 7시 24분 이전에 제출된 서류뿐이고 그 이후 올린 파일은 빠져나가지 않았다고 밝혔습니다. 즉 모인을 오래 써온 기존 고객일수록 위험하고, 2023년 10월 19일 오전 7시 24분 이후에 처음 서류를 제출한 분이라면 유출 대상이 아닐 가능성이 큽니다.
다만 2023년 이전에 서류를 냈다면, 그 뒤로 앱을 지웠거나 거래를 멈췄더라도 이미 제출한 과거 서류는 그대로 포함된다는 점이 중요합니다. 전체 피해 인원은 아직 공개되지 않았고, 회사는 개인정보보호위원회와 금융감독원에 신고를 마쳤습니다.
어떤 정보가 샜고, 왜 위험한가
핵심은 “이 서류들이 모이면 남이 나를 통째로 사칭할 수 있다”는 점입니다.
| 유출 항목 | 무엇인가 / 왜 위험한가 |
|---|---|
| 신분증 사본 (주민등록증·운전면허증·여권) | 이름·주민번호·사진·발급정보가 한 장에. 비대면 계좌 개설이나 대출 신청의 ‘본인 확인용’으로 악용될 수 있음 |
| 통장 사본 (예금주명+계좌번호) | 계좌번호와 이름이 그대로 노출. “환불해 드리겠다”는 사칭 전화·문자의 정교한 미끼가 됨 |
| 주민등록등본·가족관계증명서 | 주소·세대원·가족 관계까지 드러나, 가족 사칭 메신저 피싱(“엄마, 나 폰 고장났어”)의 재료가 됨 |
| 주주명부·사업자등록증 | 법인·개인사업자는 회사·거래 상대방 정보까지 노출돼 2차 피해가 본인 밖으로 넓어짐 |
왜 위험한지는 구체적인 장면으로 보면 분명해집니다. 예를 들어 유출자가 통장 사본에서 확인한 계좌번호와 신분증의 이름을 엮으면, “○○은행 환불팀입니다, 고객님 계좌 ○○○-○○ 맞으시죠?”라며 실제 내 계좌번호를 먼저 대고 접근할 수 있습니다. 번호가 정확히 맞으니 “진짜 은행”이라 믿게 되고, 그다음 앱 설치나 OTP 입력을 유도하는 순간 당합니다.
비밀번호는 바꾸면 끝나지만, 신분증과 통장 사본은 내가 바꿀 수 없는 정보입니다. 그래서 “비밀번호는 안 샜으니 다행”이라는 공지만 믿고 넘어가면 안 됩니다. 진짜 위험은 이 서류를 이용한 명의도용과 사칭에 있습니다.
지금 바로 해야 할 세 가지
첫째, 금융거래 안심차단부터 신청하세요
내 명의로 누군가 비대면 대출을 받거나 새 계좌를 여는 걸 막아주는 ‘내 명의 셔터 내리기’ 서비스입니다. 한 은행만 쓴다면 그 은행 앱에서 ‘안심차단’을 검색하면 되고, 여러 금융사에 흩어져 있다면 ‘어카운트인포(내계좌 한눈에)’에서 한 번에 처리할 수 있습니다. 앱이 익숙하지 않으면 가까운 영업점 방문도 가능합니다. 비용은 없고, 해제는 영업점에서 본인이 직접 해야만 풀리도록 설계돼 남이 몰래 풀 수 없습니다.
둘째, 엠세이퍼로 내 명의 휴대폰 개통을 막으세요
엠세이퍼(한국정보통신진흥협회 운영)의 ‘가입제한 서비스’를 켜두면 누가 내 신분증으로 휴대폰을 새로 개통하려 할 때 자동으로 걸러집니다. 통신 쪽에 미리 걸어두는 공짜 2단계 잠금인 셈입니다.
셋째, 당분간 ‘모인·환불·송금’ 관련 연락은 전부 의심하세요. 유출자들은 이미 내 이름·계좌번호·송금 이력을 알고 접근합니다. “송금에 문제가 생겨 환불해 준다”며 링크를 누르거나 앱을 설치하게 하면 100% 사기입니다. 공식 앱 공지 외에는 응하지 말고, 신분증 사본이 걱정되면 가까운 주민센터에서 신분증 재발급(일련번호 변경)을 받아두는 것도 방법입니다.
개인사업자나 법인 대표라면 여기서 한 가지가 더 붙습니다. 사업자등록증·주주명부가 함께 샜을 수 있으므로, 세금계산서 발행처나 거래 은행에 “명의를 사칭한 거래 요청을 조심해 달라”고 미리 공유해두면 2차 피해를 줄일 수 있습니다. 세 가지 조치 모두 비용은 0원이고, 각각 5분이면 끝납니다.
자주 묻는 질문
Q. 비밀번호는 안 샜다는데 그래도 바꿔야 하나요?
모인 계정 비밀번호 자체는 유출 범위에 없습니다. 다만 그 비밀번호를 다른 사이트에서도 똑같이 쓰고 있다면, 이참에 분리해두는 편이 안전합니다. 유출된 이름·계좌 정보와 재사용 비밀번호가 합쳐지면 다른 서비스까지 뚫릴 수 있기 때문입니다.
Q. 2023년 10월 이후에 가입했는데도 조치가 필요할까요?
회사 설명대로라면 유출 대상이 아닐 수 있습니다. 하지만 안심차단은 이번 사고와 무관하게 누구에게나 유용한 무료 안전장치라 해두어 손해 볼 일은 없습니다.
“내가 통제할 수 없는 정보일수록, 사고가 나기 전에 셔터를 내려두는 것이 가장 싼 보험입니다.”
💡 dailybetter 분석가 Note
이번 사고의 본질은 ‘유출 시점’에 있습니다. 2023년 10월의 서류가 2026년 11월에 문제가 됐다는 건, 한 번 제출한 신분증 사본이 서버 어딘가에 3년 넘게 그대로 남아 있었다는 뜻입니다. 송금 서비스는 법적 증빙 보관 의무가 있어 어쩔 수 없는 면도 있지만, 이용자가 할 수 있는 최선은 “내가 통제할 수 없는 정보가 샜다”고 가정하고 명의도용 차단을 기본값으로 켜두는 것입니다.
비밀번호는 사고 후에 바꾸면 되지만, 안심차단은 사고 전에 걸어둬야 효과가 있습니다. 앞으로 어떤 서비스든 신분증·통장 사본을 올릴 때는 “이 파일이 몇 년 뒤 유출돼도 괜찮은가”를 한 번 떠올려 보는 습관이, 결국 가장 싼 보험입니다.
* iPhone은 Safari / 갤럭시는 Chrome에서 설정 가능합니다
새 포스트가 올라오면 바로 알려드려요