따릉이 개인정보 유출 462만 명, 30일 정기권 보상과 확인 순서
서울시설공단 2026년 7월 21일 발표 기준
모든 회원의 모든 정보가 똑같이 유출된 것은 아닙니다
가입 시기와 경로에 따라 실제 유출 항목이 다르므로 개별 MMS를 확인해야 합니다. 문자는 하루 약 120만 건씩 순차 발송되며, 대상자에게는 따릉이 1시간권 기준 30일 정기권이 지급됩니다.
확정된 사실과 아직 확인할 것을 나눕니다
서울시설공단은 경찰청과 개인정보보호위원회 협의를 거쳐 회원별 유출 항목을 확정했다고 밝혔습니다. 대상자는 약 462만 명이며 7월 21일부터 MMS와 홈페이지를 통해 순차 안내합니다. 공단이 밝힌 현재 핵심은 개인마다 실제 유출된 항목을 따로 알린다는 점입니다.
유출 가능 항목 목록에 여러 정보가 포함돼 있다고 해서 한 이용자의 모든 정보가 전부 빠져나갔다고 볼 수는 없습니다. 본인에게 온 안내문에서 실제 항목을 확인해야 합니다. 문자 화면을 캡처해 온라인에 올리면 전화번호나 주소 같은 정보를 다시 노출할 수 있으므로 공유하지 않는 편이 안전합니다.
문자는 하루 120만 건씩 발송됩니다
대상 규모가 큰 만큼 안내문자는 하루 약 120만 건씩 순차 발송됩니다. 첫날 문자가 없다고 바로 대상에서 제외됐다고 판단하기 어렵습니다. 번호를 바꿨거나 문자 수신을 거부한 이용자는 따릉이 고객센터나 공식 이메일 경로에서 본인 확인 후 유출 항목을 문의할 수 있습니다.
스미싱을 피하려면 문자 속 링크를 무심코 누르지 말고 따릉이 앱이나 공식 홈페이지를 직접 열어 같은 안내가 있는지 대조하세요. 보상을 받으려면 비밀번호나 금융정보를 입력하라는 비공식 페이지는 피하고, 발신자 이름만 믿지 말고 주소창 도메인을 확인해야 합니다.
공식 자료에서 직접 확인하기
30일 정기권 보상은 무엇인가
공단은 피해 대상자에게 따릉이 1시간권 기준 30일 정기권을 지급한다고 발표했습니다. 현금 환급이나 모든 교통수단에 쓸 수 있는 이용권이 아닙니다. 실제 지급 시점, 등록 방식과 사용기한은 개별 안내와 따릉이 공식 공지가 최종 기준입니다.
보상을 받는 것과 개인정보 피해 구제 절차는 같은 개념이 아닙니다. 실제 금전 피해나 명의도용 의심이 있으면 증거를 보관하고 관련 기관의 신고·상담 절차를 확인해야 합니다. 정기권을 받았다는 이유로 추가 피해에 대한 확인을 멈출 필요는 없습니다.
오늘 바로 바꿀 보안 습관
따릉이와 같은 비밀번호를 다른 사이트에서도 썼다면 서로 다른 비밀번호로 교체하세요. 이메일 계정과 통신사 계정에는 2단계 인증을 켜고, 비밀번호 재설정 문자나 인증번호 요청이 갑자기 오면 직접 공식 앱에 접속해 활동 기록을 살펴야 합니다.
유출 항목에 주소나 보호자 정보가 포함됐다면 가족을 사칭한 연락에도 주의해야 합니다. 상대가 일부 개인정보를 알고 있더라도 기관이나 가족이 맞다는 증거는 아닙니다. 송금, 인증번호 전달, 원격제어 앱 설치 요청은 별도 전화로 재확인하세요.
재발 방지 발표도 계속 점검해야 합니다
공단은 웹 취약점 보완, 정기 보안 진단과 모의 침투 테스트로 재발 방지 체계를 강화하겠다고 밝혔습니다. 앞으로 확인할 것은 조치의 구체적 이행 결과, 추가 피해 여부와 개인정보보호위원회 후속 판단입니다.
개인 이용자가 모든 위험을 막을 수는 없습니다. 기관의 보안 개선과 투명한 안내가 기본이고, 이용자는 개별 유출 항목을 확인해 필요한 계정만 우선 보호하는 방식이 현실적입니다. 새 안내가 나오면 기존 문자보다 공식 최신 공지를 기준으로 대응하세요.
서울시설공단·서울시 보도자료(2026.7.21), 개인정보보호 관련 공식 안내
댓글
댓글 쓰기