서울 공공자전거 따릉이 회원 약 462만 명의 개인정보 유출이 최종 확인됐습니다.
서울시설공단은 경찰청과 개인정보보호위원회 조사 결과를 바탕으로 유출 대상자를 확정했으며, 2026년 7월 21일부터 개인별 안내 문자(MMS)를 순차 발송하고 있습니다.
이번 사고에서는 휴대전화 번호뿐 아니라 생년월일, 이메일, 주소, 체중, 일부 회원의 보호자 정보까지 포함될 수 있어 많은 이용자들의 관심이 집중되고 있습니다.
또한 유출 대상자에게는 5,000원 상당의 따릉이 30일 정기권이 보상으로 지급될 예정입니다.
이번 글에서는 따릉이 개인정보 유출 대상 확인 방법, 유출된 정보, 보상 내용, 스미싱 예방법까지 한 번에 정리해보겠습니다.
따릉이 개인정보 유출 핵심 내용
먼저 가장 중요한 내용부터 살펴보겠습니다.
| 구분 | 내용 |
|---|---|
| 유출 대상 | 따릉이 회원 약 462만 명 |
| 사고 발생 시점 | 2024년 6월 |
| 안내 시작 | 2026년 7월 21일 |
| 안내 방식 | 개별 문자(MMS) 순차 발송 |
| 보상 | 따릉이 30일 정기권(약 5,000원 상당) |
| 지급 시기 | 2026년 8월 예정 |
| 지급 방법 | 따릉이 앱 |
현재까지는 유출된 개인정보가 외부에 유통되거나 이를 이용한 2차 피해 사례는 공식적으로 확인되지 않았습니다.
따릉이 개인정보는 언제 유출됐나?
이번 사고는 2024년 6월 서버 취약점을 이용한 무단 정보 수집으로 발생했습니다.
서울시설공단은 이후 경찰 수사를 통해 2026년 1월 유출 정황을 전달받았으며, 개인정보보호위원회와 함께 실제 유출 여부를 조사했습니다.
조사 결과 약 462만 명의 회원이 유출 대상으로 확인됐고, 개인별 유출 항목까지 최종 확정됐습니다.
진행 일정
- 2024년 6월 : 개인정보 무단 수집 발생
- 2026년 1월 : 경찰이 유출 정황 통보
- 2026년 7월 21일 : 대상자 문자 안내 시작
- 2026년 8월 : 보상 정기권 지급 예정
어떤 개인정보가 유출됐을까?
회원마다 유출된 정보는 다릅니다.
가입 시기와 가입 방식, 실제 입력한 정보에 따라 차이가 있습니다.
유출 가능 항목은 다음과 같습니다.
- 아이디
- 휴대전화번호
- 이메일
- 생년월일
- 성별
- 체중
- 우편번호
- 주소
- 보호자 휴대전화번호
- 보호자 생년월일
- 보호자 성별
모든 회원이 동일한 정보를 유출당한 것은 아닙니다.
예를 들어 체중이나 주소를 입력하지 않았다면 해당 정보는 포함되지 않을 수 있습니다.
주민등록번호나 카드정보도 유출됐을까?
현재까지 발표된 내용에 따르면 아래 정보는 유출 대상에 포함됐다는 발표가 없습니다.
- 주민등록번호
- 계좌번호
- 카드번호
- 카드 비밀번호
- 결제 비밀번호
하지만 개인정보 일부만으로도 피싱이나 스미싱에 악용될 가능성이 있으므로 주의가 필요합니다.
내 정보가 유출됐는지 확인하는 방법
가장 먼저 확인해야 하는 것은 서울시설공단에서 발송하는 공식 안내 문자입니다.
문자에는 다음 내용이 포함됩니다.
- 실제 유출된 개인정보 항목
- 사고 발생 경위
- 피해 예방 수칙
- 보상 안내
- 문의 방법
문자는 하루 약 120만 건씩 순차 발송되므로 아직 받지 못했다고 해서 대상이 아니라고 단정할 수는 없습니다.
문자를 받지 못하는 경우
- 휴대전화 번호 변경
- 문자 수신 차단
- 스팸함 자동 분류
- 가입 정보와 현재 연락처 불일치
이 경우에는 따릉이 고객센터 또는 공식 이메일을 통해 확인할 수 있습니다.
따릉이 개인정보 유출 보상은?
서울시설공단은 개인정보 유출 대상자에게 따릉이 30일 정기권을 지급합니다.
보상 내용
| 항목 | 내용 |
| 보상 대상 | 개인정보 유출 대상 회원 |
| 보상 | 30일 정기권 |
| 기본 이용시간 | 1시간 |
| 판매가 | 약 5,000원 |
| 지급 예정 | 2026년 8월 |
| 지급 방식 | 따릉이 앱 |
현금 지급이 아니라 정기권 형태의 보상입니다.
30일 정기권은 어떻게 받을까?
별도로 신청할 필요는 없습니다.
8월 중 따릉이 앱에 자동 지급될 예정입니다.
확인 방법은 간단합니다.
- 따릉이 앱 로그인
- 이용권 또는 쿠폰 메뉴 확인
- 지급 여부 확인
- 사용기한 확인
이미 정기권을 사용 중이라면 기존 이용권 종료 후 사용할 수 있습니다.
개인정보 유출 문자를 받았다면 해야 할 일
안내 문자를 받았다면 다음 사항을 확인하는 것이 좋습니다.
1. 문자가 공식 안내인지 확인
출처가 불분명한 링크는 클릭하지 않는 것이 안전합니다.
2. 동일한 비밀번호 사용 여부 점검
다른 사이트와 같은 아이디나 비밀번호를 사용 중이라면 변경을 고려하는 것이 좋습니다.
3. 로그인 알림 및 2단계 인증 설정
주요 이메일이나 포털 계정은 로그인 알림과 2단계 인증을 활성화하면 도움이 됩니다.
4. 개인정보를 알고 접근하는 전화도 주의
이름이나 생년월일을 알고 있다고 해서 모두 공공기관은 아닙니다.
금융정보나 인증번호를 요구한다면 반드시 의심해야 합니다.
따릉이 보상 사칭 문자 주의
개인정보 유출 사고 이후에는 스미싱 가능성도 높아질 수 있습니다.
다음과 같은 문자는 주의해야 합니다.
- 현금 지급 안내
- 계좌번호 입력 요구
- 카드번호 입력 요구
- 인증번호 요구
- 원격제어 앱 설치
- 전용 앱 설치 요구
- 단축 URL 클릭 유도
서울시설공단은 비밀번호나 금융정보를 문자나 전화로 요구하지 않습니다.
서울시설공단의 재발 방지 대책
공단은 사고 이후 보안 체계를 강화하고 있다고 밝혔습니다.
주요 조치는 다음과 같습니다.
- 웹 취약점 보완
- 이상 접속 모니터링 강화
- 정기 보안 점검
- 모의 침투 테스트 확대
- IT 보안 인력 확충
- 보안 예산 확대 추진
향후 추가 피해가 확인될 경우 관련 내용을 신속히 안내하겠다는 방침입니다.
자주 묻는 질문(FAQ)
Q. 모든 따릉이 회원이 개인정보를 유출당했나요?
아닙니다. 약 462만 명이 유출 대상으로 확인됐으며, 개인별 유출 항목도 서로 다릅니다.
Q. 현금으로 보상받을 수 있나요?
아니요. 공식 보상은 30일 정기권(약 5,000원 상당) 입니다.
Q. 문자를 못 받았는데 확인할 수 있나요?
가능합니다. 전화번호 변경이나 문자 차단 등의 경우 고객센터 또는 공식 이메일을 통해 확인할 수 있습니다.
Q. 비밀번호도 유출됐나요?
현재까지는 비밀번호 유출 사실은 발표되지 않았습니다.
마무리
이번 따릉이 개인정보 유출 사고는 약 462만 명이 영향을 받은 대규모 개인정보 사고입니다.
다행히 현재까지는 공식적으로 확인된 2차 피해 사례는 없지만, 개인정보는 시간이 지난 뒤에도 피싱이나 스미싱에 악용될 가능성이 있으므로 주의가 필요합니다.
안내 문자를 받았다면 본인의 실제 유출 항목을 먼저 확인하고, 주요 계정의 보안 설정을 점검하는 것이 좋습니다.
또한 2026년 8월 지급 예정인 따릉이 30일 정기권도 앱에서 지급 여부와 사용기한을 확인해 놓치지 않도록 하세요.
0 댓글