어느 날 저녁 영업 마감을 앞두고 배달 플랫폼 운영사로부터 ‘외부 해킹으로 점주님의 계좌번호가 유출되었다’는 문자메시지를 받는다면 자영업자 입장에서는 가슴이 철렁할 수밖에 없습니다. 특히 시스템 접속 아이디와 비밀번호는 물론 정산용 계좌번호가 유출된 상태에서 사고 발생 나흘 뒤에야 알림을 받았다면 이미 내 계좌가 악용된 것은 아닌지 극심한 불안감에 휩싸이게 됩니다.
실제로 대구형 공공배달앱 ‘대구로’ 운영사인 인성데이타에서 발생한 외부 해킹 사고로 폐업자를 포함한 가맹점주 계좌번호 2만 5천여 개와 전·현직 직원 접속 계좌 아이디 등이 유출되는 사건이 발생했습니다. 공공배달앱이나 민간 플랫폼을 이용하는 자영업자라면 내 계좌 정보가 노출되었을 때 무엇을 가장 먼저 멈추고 확인해야 하는지 대응 절차를 명확히 알고 있어야 합니다.
이런 상황이라면 먼저 확인하세요
예를 들어 배달앱을 통한 일일 매출 정산 계좌로 주거래 은행 법인/개인 사업자 계좌를 연결해 둔 식당 사장님 A씨의 상황을 생각해볼 수 있습니다. 평소처럼 가게를 운영하던 중 플랫폼사로부터 계좌번호 유출 안내 메시지를 받고 당황하여 정산 계좌를 즉시 변경해야 하는지, 기존 계좌의 잔액을 다른 계좌로 옮겨야 하는지 고민에 빠지게 됩니다.
또한 유출된 계좌번호와 연동된 피싱 문자, 파밍 사이트 접근 시도, 예금주 명의를 도용한 불법 스미싱 시도가 이어질 가능성에 대해 대비가 필요합니다. 금전적 직접 피해가 아직 발생하지 않았다 하더라도, 노출된 계좌 정보를 활용한 2차 금융 사기 공작에 노출될 수 있으므로 빠르게 보안 점검을 진행해야 합니다.
핵심 요약
- 사건 핵심: 대구로 가맹 가입 시스템 해킹으로 전·현직 직원 접속 정보 250여 건과 가맹점주(폐업자 포함) 계좌번호 약 2만 5,000개가 유출되었습니다.
- 현재 상황: 운영사는 경찰 수사 의뢰 및 KISA 침해사고 신고를 완료하고 신규 가맹을 중단했으나, 사고 발생 나흘 뒤 통보하여 늑장 통보 논란이 발생했습니다.
- 독자 행동 지침: 현재까지 직접적 금전 피해는 보고되지 않았으나, 해당 정산 계좌의 보안 상태를 점검하고 피싱·스미싱 등 2차 피해 시도에 즉시 대비해야 합니다.
핵심 지표: 유출 계좌 2만 5,000여 개 중 2차 피해 발생 여부 지속 모니터링 필요. 통보 지연(4일)에 따른 피싱 위험 노출 방지가 최우선 과제입니다.
관련 보도 핵심 내용
관련 보도 내용에 따르면 이번 사고는 가맹 가입 시스템에 대한 외부 해킹으로 시작되었으며, 운영사 및 관계 기관 조치가 진행 중입니다. 주요 내용을 요약하면 아래와 같습니다.
| 구분 | 발표 및 보도 내용 상세 | 독자 영향 및 확인 사항 |
|---|---|---|
| 사고 원인 및 일시 | 외부 해킹 파악 (지난달 31일 확인) | 시스템 침해 경로 봉쇄 여부 확인 |
| 유출 항목 및 규모 | 직원 ID/PW 250여 건, 점주 계좌번호 25,000여 개 | 본인 정산 계좌 포함 여부 및 잔액 점검 |
| 대응 및 수사 현황 | 경찰 수사 의뢰(1일), KISA 신고, 신규 가맹 중단 | 공식 수사 결과 및 추가 공지사항 확인 |
| 피해 발생 여부 | 현재까지 직접적 금전 피해 미발생 보고 | 계좌 이체 내역 및 의심 거래 지속 관찰 |
| 논란 요소 | 사고 확인 후 나흘 만에 가맹점주에게 늑장 통보 | 통보 공지 시점까지의 계좌 거래 내역 재검토 |
숫자의 핵심은 유출된 계좌 수가 2만 5,000여 개에 달하며 폐업 점주 계좌까지 포함되어 있어 영향 범위가 매우 넓다는 점입니다.
이번 사례에서 확인된 돈 문제
이번 대구로 해킹 사고에서 확인된 가장 큰 돈 문제는 계좌번호라는 핵심 금융 식별 정보가 대규모로 노출되었다는 점입니다. 계좌번호 자체만으로는 비밀번호나 OTP 없이 즉각적인 예금 인출이 어렵다 하더라도, 계좌번호와 점주의 상호명, 전화번호 등이 결합될 경우 정교한 피싱 범죄의 표적이 될 수 있습니다.
특히 자영업자의 경우 사업자 계좌가 대출, 자동이체, 매입 대금 결제 등 다양한 금융 거래와 복잡하게 얽혀 있어 계좌를 함부로 바꾸기도 쉽지 않습니다. 운영사의 안내 메시지 통보가 나흘이나 지연되면서 점주들이 보안 조치를 취할 골든타임을 놓쳤을 수 있다는 점도 심각한 문제로 지적됩니다.
왜 이런 문제가 생기는가
플랫폼 해킹 사고가 발생하는 일반적인 원인은 가맹점 가입 및 관리 시스템의 보안 취약점 때문입니다. 신규 가맹점 등록 과정이나 점주 정보 관리 서버의 접근 제어가 미흡할 경우 외부 해커의 침입 표적이 되기 쉽습니다.
또한 운영업체 측에서 개인정보 유출을 인지한 후 최초 분석과 초기 조치에 시간을 소모하면서 실시간 통보가 지연되는 사례가 빈번합니다. 이에 따라 자영업자는 개인정보가 노출된 사실조차 모른 채 며칠 동안 2차 보안 위협에 노출되는 구조적 문제가 반복되고 있습니다.
지금 바로 확인해야 할 것
유출 안내를 받았거나 해당 플랫폼 가맹점주라면 다음 항목을 즉시 점검해야 합니다.
- 유출 계좌 거래 내역 조회: 사고 발생 인지 시점(10월 31일 전후)부터 현재까지 해당 계좌의 미확인 입출금 내역이 있는지 확인합니다.
- 플랫폼 접속 비밀번호 변경: 대구로 뿐만 아니라 동일한 아이디와 비밀번호를 사용하는 타 배달앱, 소상공인 포털, 개인 이메일의 비밀번호를 즉시 변경합니다.
- 금융자산 보호 서비스 신청: 은행 앱을 통해 ‘계좌비밀번호 연속 오류 안심 서비스’나 ‘의심 거래 알림 서비스’를 활성화합니다.
- 피싱/스미싱 문자 주의: ‘대구로 유출 보상 안내’, ‘해킹 피해 확인 링크’ 등 출처가 불분명한 문자의 URL은 절대 클릭하지 않습니다.
MoneyCase 3분 점검
노출 계좌 위험도 평가 자가 진단
위험 진단 공식: (노출 계좌 보유 운전자금 ÷ 월 평균 사업 고정비) × 보안 조치 이행 지수
예를 들어 노출된 계좌에 월 고정비(임대료, 재료비, 인건비 등) 1,000만 원 중 800만 원이 들어있고(비중 80%), 보안 비밀번호 변경이나 계좌 거래 알림 설정을 전혀 하지 않았다면 위험 지수가 매우 높다고 판단할 수 있습니다. (가상의 계산 예시입니다)
- 1단계: 유출된 계좌가 사업용 주거래 계좌인지 단순 수납용 계좌인지 구분합니다.
- 2단계: 거래 은행의 주거래 알림(SMS/App Push)을 켜두어 실시간 입출금을 감시합니다.
- 3단계: 운영자금의 과도한 집중을 막기 위해 정산 계좌 내 잔액을 안전한 예금 계좌로 분산 이체합니다.
대응 체크리스트
- 사고 안내 문자 원본 보관: 운영사가 발송한 개인정보 유출 통보 문자메시지와 공지사항 화면을 캡처하여 보관합니다.
- 주거래 은행 계좌 알림 설정: 1원이라도 입출금 발생 시 즉시 알림이 오도록 모바일뱅킹 알림 서비스를 등록합니다.
- 동일 파스워드 사용 사이트 변경: 배달앱 계정과 동일한 암호를 사용하는 모든 웹사이트의 비밀번호를 즉시 변경합니다.
- 계좌 안심 차단 서비스 신청: 필요시 금융결제원 ‘어카운트인포’를 통해 신규 계좌 개설이나 대출 실행을 일시 차단 조치합니다.
- 스미싱 링크 절대 클릭 금지: 운영사, 경찰, KISA 등을 사칭하여 보상금 지급을 명목으로 전송되는 링크 접속을 차단합니다.
- 피해 발생 시 즉시 신고: 계좌에서 인지하지 못한 금액이 출금되었거나 이상 거래 발견 즉시 경찰청(182) 및 해당 은행 고객센터에 지급정지를 요청합니다.
비슷한 상황을 막는 예방 방법
플랫폼 해킹 사고는 개별 점주가 통제하기 어렵지만, 정보 유출 시 피해를 최소화하는 예방책은 마련할 수 있습니다. 첫째, 배달앱 정산 계좌는 사업비 전체를 보관하는 주계좌 대신 입출금 전용 서브 계좌를 활용하는 것이 안전합니다. 정산금이 입금되면 당일 또는 익일 주계좌로 이체하는 습관을 들이는 것이 좋습니다.
둘째, 모든 플랫폼마다 서열이 다른 비밀번호를 사용하고 2단계 인증이 지원되는 서비스는 반드시 2단계 인증을 설정해야 합니다. 셋째, 폐업 후에는 더 이상 사용하지 않는 배달앱 및 소상공인 관리 플랫폼의 회원 탈퇴와 개인정보 파기 요청을 서면이나 고객센터를 통해 명확히 진행해야 유출 대상에 포함되는 것을 막을 수 있습니다.
자주 묻는 질문 3개
Q1. 계좌번호만 유출되었는데 내 통장에서 돈이 바로 빠져나갈 수 있나요?
계좌번호와 예금주 이름만으로는 은행 통장에서 바로 돈을 인출하거나 이체할 수는 없습니다. 비밀번호, OTP, 공인인증서 등이 필요하기 때문입니다. 하지만 계좌번호를 악용한 보이스피싱, 파밍, 명의도용 대포통장 등록 시도 등 2차 사기 범죄의 표적이 될 수 있으므로 거래 내역 모니터링이 필수적입니다.
Q2. 대구로 배달앱 정산 계좌를 지금 당장 다른 은행 계좌로 바꾸어야 하나요?
이미 계좌번호가 유출된 상태라면 2차 피싱 위험을 원천 차단하기 위해 플랫폼 내 정산 계좌를 변경하는 것을 권장합니다. 계좌 변경 시 기존 정산금 미지급분이 제대로 이전에 반영되는지 운영사 고객센터를 통해 반드시 재확인해야 합니다.
Q3. 늑장 통보나 계좌 유출로 발생한 손해에 대해 보상을 청구할 수 있나요?
운영사의 과실이나 늑장 대응으로 인해 직접적인 금전적 피해가 발생했다면 개인정보보호법에 따른 손해배상 청구가 가능할 수 있습니다. 이를 위해서는 운영사의 개인정보 관리 소홀 및 통보 지연 사실, 그리고 실제 발생한 피해 간의 인과관계를 입증할 자료(캡처본, 입출금 내역 등)를 확보해 두어야 합니다.
참고 자료
결론
배달 플랫폼의 개인정보 유출 사고는 자영업자의 생계와 직결된 금융 안전을 위협하는 심각한 사안입니다. 이번 대구로 해킹 사례처럼 안내 통보가 지연되는 상황에서는 소상공인 스스로 정산 계좌의 거래 내역을 신속히 점검하고 2차 피싱 공격에 대비하는 능동적인 대응이 무엇보다 중요합니다.
오늘 바로 확인해야 할 것은 단순한 해킹 뉴스 확인이 아닌, 내 정산 계좌의 실시간 알림 서비스 등록과 불필요한 잔액의 안전 계좌 이체입니다. 피해 우려가 생기면 주저하지 말고 관할 경찰서 및 금융기관에 문의하여 조치를 취하시기 바랍니다.
* 본 콘텐츠는 관련 보도 및 공개 자료를 바탕으로 작성된 일반 정보 제공용 가이드이며, 개별 피해 사실에 대한 법적·금융적 판결을 대신할 수 없습니다. 구체적인 금융 피해 발생 시에는 경찰청, 한국인터넷진흥원(KISA), 해당 금융기관 등 전문 기관의 상담을 받으시기 바랍니다.