복지포인트 쓰는 340만 명 주목… 현대이지웰 해킹으로 이름·전화번호 유출

직장 복지포인트를 쓸 때 많이 접하는 쇼핑몰 '현대이지웰'에서 회원 개인정보가 외부로 유출되는 사고가 발생했습니다. 현대이지웰은 10월 30일 홈페이지에 사과문을 올리고, 회원정보 조회용 API(응용프로그램 인터페이스)에 외부의 비정상 접근이 있었고 조사 결과 회원정보가 실제로 유출된 사실을 확인했다고 밝혔습니다.

유출된 항목은 이름, 생년월일, 성별, 휴대전화번호, 이메일 등입니다. 정확히 몇 명의 정보가 새어 나갔는지 그 규모는 아직 조사 중입니다. 현대이지웰은 약 340만 명이 이용하는 것으로 알려진 복지포인트 쇼핑몰이어서, 많은 직장인 이용자가 영향을 받을 가능성이 있습니다.

회사 측은 사고 전날 오후 9시쯤 비정상 접근 시도를 인지한 즉시 공격에 사용된 IP(인터넷주소)를 차단하고, 해당 시스템에 대한 외부 접근을 전면 차단했다고 설명했습니다. 또 금융감독원과 한국인터넷진흥원(KISA)에 신고를 마치고 관계기관과 함께 사고 경위와 유출 범위를 조사하고 있습니다.

무엇이 새어 나갔나… 이름·생년월일·전화번호·이메일

현대이지웰에 따르면 이번 사고로 유출이 확인된 개인정보는 이름, 생년월일, 성별, 휴대전화번호, 이메일 등입니다. 비밀번호나 결제·금융 정보가 포함됐는지 여부는 원문에서 별도로 확인되지 않았으며, 정확한 유출 규모는 현재 파악 중입니다.

현대이지웰은 현재까지 이번 사고로 인한 2차 피해나 개인정보가 부정하게 사용된 사례는 확인되지 않았다고 밝혔습니다. 다만 이름·생년월일·전화번호·이메일은 보이스피싱이나 스미싱(문자 사기)에 악용될 수 있는 정보인 만큼, 이용자 스스로도 주의가 필요합니다.

현대이지웰을 사칭한 문자나 전화, '유출 확인' '보상 신청'을 빌미로 링크 클릭이나 추가 개인정보 입력을 요구하는 연락은 특히 조심해야 합니다. 출처가 불분명한 링크는 누르지 말고, 안내는 반드시 공식 홈페이지나 공식 상담센터를 통해 확인하는 것이 안전합니다.

회사 측 조치와 이용자가 지금 할 일

현대이지웰은 개인정보 유출이 확인된 고객에게 관련 사실과 피해 예방 조치를 개별적으로 안내할 예정입니다. 또 24시간 전담 상담센터를 운영하고, 이번 사고로 피해가 확인되면 전액 보상한다는 방침을 밝혔습니다.

이용자 입장에서는 우선 현대이지웰로부터 개별 안내가 오는지 확인하고, 본인의 정보가 유출 대상인지 공식 경로로 점검하는 것이 좋습니다. 피해가 걱정된다면 비밀번호를 변경하고, 다른 사이트에서 같은 비밀번호를 쓰고 있었다면 함께 바꾸는 것이 안전합니다.

현대이지웰은 "고객 여러분께 심려와 불안을 끼쳐 드린 점에 대해 깊이 사과드린다"며 "이번 사고를 계기로 전사 보안 시스템과 취약점을 원점에서 전면 재점검하겠다"고 밝혔습니다. 사고 조사는 금융감독원, 한국인터넷진흥원 등 관계기관과 함께 진행 중이어서, 유출 규모와 추가 대응 방침은 조사가 마무리되면서 추가로 안내될 것으로 보입니다.

📌 자료 출처: 원문 1 · 원문 2 · 원문 3 (공식 보도자료 등을 참고해 재구성한 콘텐츠입니다.)