보람상조 정보 유출 완벽 정리

보람상조 정보 유출 사건은 2024년 5월 27일, 해커가 회사 쪽 서버에 몰래 들어가면서 시작됐어요. 해커는 회사 홈페이지와 상담 처리에 쓰이던 저장 공간의 약한 부분을 노렸고, 거기에서 틈을 찾아 들어간 것으로 밝혀졌습니다. 특히 보람상조개발이 여러 계열사의 상담 데이터를 한곳에 모아 관리하면서도, 누가 어디까지 볼 수 있는지 막는 장치를 제대로 챙기지 않아 피해가 커졌다고 알려졌어요.

어떤 정보가 빠져나갔고, 무엇은 안전했나

이번 보람상조 정보 유출로 빠져나간 건 모두 2만 7천 건이 조금 넘는 고객 정보였습니다. 단순 가입 회원뿐 아니라 홈페이지에서 상담을 남긴 사람들까지 포함돼 있었어요. 이름, 휴대전화 번호, 이메일, 생년월일, 성별, 집 주소, 아이디와 비밀번호 같은 내용이 한꺼번에 노출된 셈입니다. 다행히 주민등록번호와 계좌, 카드 같은 돈과 바로 이어지는 정보는 따로 관리돼 있어서 이번 보람상조 정보 유출 범위에는 들어가지 않은 것으로 정리됐어요. 그래도 전화번호와 주소, 로그인 아이디가 함께 새어 나가면 피싱 문자나 가짜 로그인 페이지에 속을 가능성이 커지기 때문에 가볍게 넘길 상황은 아니에요.

정부 제재와 이후 조치, 그리고 우리가 볼 부분

보람상조 정보 유출 뒤에는 정부 조사도 이어졌습니다. 개인정보보호위원회는 회사가 안전하게 지키는 장치를 소홀히 했다고 보고, 보람상조개발에 5억 3천만 원이 넘는 과징금을 내렸어요. 또 유출 사실을 빨리 알리지 않고, 이미 쓰지 않는 정보를 바로 지우지 않은 점 때문에 과태료도 함께 부과했죠. 계열사 관리가 허술했던 부분까지 합쳐 여러 회사가 함께 돈을 물게 됐습니다. 이 과정에서 개인정보 처리 방식과 서버 관리 체계를 손보라는 지시도 내려졌고요. 고객 입장에서는 보람상조 정보 유출이 단순 해킹 한 번으로 끝난 게 아니라, 그동안 내부에서 보안을 얼마나 가볍게 봤는지도 드러난 사건이라 할 수 있어요. 그래서 본인이 보람상조를 쓰고 있다면, 홈페이지에 안내된 유출 대상에 내 이름이 있는지 확인하고, 같은 아이디·비밀번호를 다른 사이트에서 쓰고 있었다면 바로 바꾸는 편이 안전해요.

지금까지 보람상조 정보 유출이 언제, 어떤 방식으로 일어났고, 어떤 항목이 빠져나갔는지와 정부가 내린 조치까지 살펴봤어요. 이름과 연락처 같은 정보만 새어 나가도 피싱 전화나 문자 피해로 이어질 수 있어서, 본인의 가입 이력과 비밀번호 사용 습관을 한 번 점검해 두는 편이 좋겠습니다.