평소 출근길이나 가까운 거리를 이동할 때 공공자전거를 자주 이용하는 분들이 많습니다. 저렴한 비용으로 편리하게 이동할 수 있다는 장점 덕분에 많은 시민에게 큰 사랑을 받아왔는데요. 최근 이와 관련하여 많은 이용자가 놀랄 만한 소식이 전해졌습니다. 서비스를 이용하던 수많은 시민의 개인정보가 외부로 유출되었다는 안내가 시작된 것입니다. 갑작스러운 소식에 혹시 내 정보도 포함되어 있을지 걱정하는 분들이 적지 않을 텐데요. 이번 사건이 왜 발생했는지 그리고 앞으로 어떤 점을 주의해야 할지 상세히 살펴보는 것이 중요합니다. 우리가 매일 습관처럼 이용하던 따릉이 서비스에서 발생한 보안 사고인 만큼 차분하게 대처 방안을 확인해 보아야 합니다.
이번 사고는 지난 2024년 6월 웹 서버의 취약점을 노린 외부의 공격으로 인해 시작되었습니다. 시스템의 틈새를 파고든 해커들에 의해 수많은 이용자의 데이터가 유출되는 결과로 이어졌는데요. 서울시설공단의 조사 결과에 따르면 유출된 항목은 이용자마다 차이가 있다고 합니다. 기본적인 이름과 휴대전화 번호를 비롯하여 생년월일과 성별은 물론이고 주소와 이메일 주소까지 포함된 경우가 많습니다. 심지어 이용자들이 자전거를 타면서 입력했던 체중 정보나 비상시를 대비해 등록해 둔 보호자 연락처까지 유출된 것으로 밝혀졌습니다. 따릉이 시스템을 운영하는 과정에서 방어 체계가 충분히 견고하지 못했던 점이 이번 사태의 가장 뼈아픈 원인으로 지적되고 있습니다.
본인이 유출 대상자인지 궁금한 분들은 안내 문자를 확인해야 합니다. 대상자에게는 순차적으로 알림이 발송되고 있는데 아직 문자를 받지 못했더라도 실망할 필요는 없습니다. 따릉이 공식 홈페이지에 접속하여 본인의 유출 여부를 직접 조회할 수 있기 때문입니다. 다만 이 상황을 악용하여 가짜 링크를 보내는 스미싱 범죄가 기승을 부리고 있으니 주의해야 합니다. 공단에서는 문자나 전화로 비밀번호를 요구하거나 금융 정보를 물어보는 일이 절대로 없습니다. 따라서 출처가 불분명한 인터넷 주소는 절대 클릭하지 않는 것이 안전합니다. 만약 유출 시점 이후로 비밀번호를 변경하지 않았다면 지금 즉시 새로운 번호로 바꾸는 것이 가장 확실한 예방법입니다.
갑작스러운 보안 사고로 심려를 끼친 점에 대해 서울시설공단은 보상안을 마련했습니다. 피해를 본 이용자들에게 오천 원 상당의 30일 정기권을 지급하기로 결정했는데요. 다음 달 중 따릉이 앱을 통해 자동으로 일괄 제공될 예정이므로 별도의 신청 절차는 필요하지 않습니다. 이미 정기권을 사용 중인 이용자라 하더라도 걱정할 필요는 없습니다. 기존에 사용하던 기간이 모두 끝난 뒤에 이어서 사용할 수 있도록 조치될 예정이기 때문입니다. 앱에서 자동으로 쿠폰이 들어오는 방식을 채택하여 이용자의 번거로움을 줄이려는 모습입니다. 하지만 이번 보상이 개인정보 침해에 대한 충분한 위로가 될 수 있을지에 대해서는 이용자들 사이에서 여전히 다양한 의견이 나오고 있는 상황입니다.
서울 시민의 일상을 함께하던 공공 서비스에서 발생한 이번 사건은 보안의 중요성을 다시 한번 일깨워주었습니다. 지금은 유출 항목을 차분히 확인하고 스미싱 사기에 휘말리지 않도록 경각심을 가지는 것이 무엇보다 중요합니다. 공단에서 지급하는 이용권을 확인하면서 그동안 소홀했던 개인 보안 점검을 한 번 더 실천해 보시길 바랍니다. 무엇보다 본인의 소중한 정보를 스스로 지키는 노력이 가장 필요한 시점입니다.
