노란우산 개인정보 유출 가능성 — 문자 받은 사장님, 주민번호 앞 7자리·주소 노출 뒤 뭘 조심해야 하나?
노란우산 홈페이지에 11월 11일 외부 비인가 접근이 있었고, 가입자 성명·주민등록번호 앞 7자리·휴대전화·자택 주소 등 7개 항목이 조회됐을 가능성이 있습니다. 개별 문자를 받은 가입자가 의심 대상이며, 지금 할 일은 노란우산을 사칭한 돈·계좌·비밀번호 요구에 응하지 않는 것입니다.
무슨 일인가
중소기업중앙회는 11월 14일 노란우산 홈페이지 공지사항에 「개인정보 유출 가능성 및 침해사고 공지」를 올리고 의심 대상 가입자에게 개별 문자를 보냈습니다. 보도에 따르면 11일 외부 비인가자가 홈페이지에서 개인정보를 조회한 정황이 확인됐고, 중기중앙회는 공격에 쓰인 IP를 차단하고 개인정보 조회 화면의 접근 통제를 강화한 뒤 한국인터넷진흥원(KISA)에 침해사고를 신고했습니다. 노란우산 재적 가입자는 약 192만 명이지만, 실제로 조회된 인원과 항목은 아직 확정되지 않았습니다.
| 구분 | 항목 |
|---|---|
| 조회 가능성 있음 (7개) | 성명 · 주민등록번호 앞 7자리 · 휴대전화번호 · 자택 주소 · 자택 전화번호 · 이메일 · 문자·이메일 수신 동의 여부 |
| 제외 (암호화) | 주민등록번호 뒷자리 — 복호화할 수 없게 암호화돼 있다고 발표 |
| 발표에 없음 | 계좌번호 · 비밀번호 · 납입 정보 |
왜 중요한가
노란우산은 소기업·소상공인 대표가 가입하는 공제라, 이번에 노출됐을 수 있는 정보는 곧 사장님 본인의 생년월일·성별·집 주소·연락처입니다. 이 정보가 있으면 "노란우산 담당자인데 납부 계좌가 바뀌었다"는 전화가 진짜처럼 들립니다. 그래서 이번 사고에서 실제로 조심할 것은 정보 자체보다 그다음에 올 수 있는 사칭 연락입니다.
내 사업·앱에 무슨 의미
- 노란우산 가입 사장님 — 개별 문자를 받았다면 조회 의심 대상입니다. 다만 그 문자 속 링크를 누르기보다 직접 8899.or.kr에 들어가 공지를 확인하는 편이 안전합니다.
- 직원에게 경리·자금을 맡긴 가게 — 대표 이름과 주소를 아는 사칭 전화가 직원에게 갈 수 있으니 "공제 관련 계좌 변경은 대표 확인 후"라는 규칙을 공유하세요.
- 회원 정보를 받는 사이트·앱 운영자 — 이번처럼 조회 화면이 뚫리면 암호화하지 않은 항목은 그대로 보입니다. 주민번호처럼 민감한 값은 꼭 필요한 것만, 암호화해서 보관하는지 점검할 때입니다.
지금 해볼 것
이 글은 중기중앙회 공지 제목과 11월 14일 보도를 기준으로 정리했고, 피해 인원이 확정되면 갱신합니다.
Q&A — 노란우산 개인정보 유출 자주 묻는 질문
노란우산 개인정보 유출 문자를 못 받았으면 괜찮은 건가요?
현재까지 확인된 조회 의심 대상에는 포함되지 않았다는 뜻입니다. 중기중앙회는 의심 대상에게 개별 문자를 보냈고, 실제 조회 여부와 피해가 확인되면 개별 안내하고 홈페이지에 추가 공지할 예정이라고 밝혔으니 홈페이지 공지는 계속 확인하세요.
노란우산 계좌번호나 비밀번호도 유출됐나요?
발표된 항목에는 없습니다. 공지된 7개 항목은 성명·주민등록번호 앞 7자리·휴대전화·자택 주소·자택 전화·이메일·수신 동의 여부이고, 주민등록번호 뒷자리는 복호화할 수 없게 암호화돼 있다고 밝혔습니다.
노란우산 사칭 전화로 납부 계좌를 바꾸라고 하면 어떻게 하나요?
응하지 마세요. 중기중앙회는 전화·문자로 금전이나 대출, 납부 계좌 변경, 계좌 비밀번호, 홈페이지 아이디·비밀번호 입력을 요구하지 않는다고 안내했습니다. 전화를 끊고 홈페이지에 적힌 고객센터로 직접 확인하세요.