2025년 4월 한국고용정보에서 발생한 해킹 사건은 많은 이들에게 충격을 주었습니다. 이번 사건으로 인해 대량의 임직원 개인정보가 다크웹에 유출되었으며, 이에 따른 대응 방안과 예방 조치를 알아보겠습니다.
한국고용정보 해킹 사건 개요
사건 발생 경위
2025년 4월 19일, 한국고용정보 내부 시스템이 LummaC2 인포스틸러 악성코드에 감염되어 대규모 정보 유출이 발생했습니다. 현재까지 확인된 피해자는 주로 임직원이지만, 일반 국민 정보 유출은 공식적으로 확인되지 않았습니다.
피해 규모
유출된 데이터는 약 22GB로 추정되며, 다크웹에서 15,000달러에 판매되었다는 정황이 있습니다. 이는 단순한 사고를 넘어 심각한 위협으로 인식되고 있습니다.
유출된 개인정보 항목 및 심각성
| 항목 | 내용 |
|---|---|
| 기본 개인정보 | 이름, 생년월일, 주민등록번호 뒷자리, 이메일, 전화번호 |
| 민감 정보 | 주소, 급여 정보, 계좌번호, 근로계약서, 가족관계증명서, 신분증 사본 |
| 기타 문서 | 주민등록등본, 통장 사본, 건강보험 자격득실 확인서 등 |
특히 신분증 사본과 가족관계증명서가 포함되어 있어 명의 도용 및 피싱 위험이 높습니다.
내 정보 유출 여부 확인 방법
현재 한국고용정보는 임직원 전용 유출 항목 조회 시스템을 운영 중입니다. 임직원은 사원번호로 유출 여부를 확인할 수 있으며, 일반 국민을 위한 조회 시스템은 2025년 5월 초에 오픈될 예정입니다.
추가 확인 방법
- KISA 개인정보 노출확인 서비스 신청
- 신용정보사(KCB, NICE 등) 무료 신용조회
- 네이버 및 카카오 로그인 이력 점검
개인정보 유출 사고, 당장 해야 할 5가지 행동
해킹 사건으로 인해 민감 정보가 유출될 수 있으므로, 다음의 조치를 즉시 취하는 것이 중요합니다.
- 비밀번호 변경: 은행, 포털, 쇼핑몰 등 모든 계정의 비밀번호를 즉시 변경합니다.
- 2단계 인증 설정: 구글 OTP, 네이버 인증서 등 추가 인증 수단을 적용합니다.
- 출금 알림 활성화: 금융 앱에서 출금 및 로그인 알림 서비스를 활성화합니다.
- 스미싱·피싱 문자 차단: 의심스러운 링크 클릭을 금지하고, 통신사 스팸 차단 서비스를 이용합니다.
- 로그인 기록 점검: 주요 포털의 로그인 기록을 주기적으로 확인합니다.
개인정보 유출 피해, 보상 받을 수 있을까?
피해자는 일정한 절차를 통해 보상을 청구할 수 있습니다.
- 개인정보보호법 제39조에 따라 금전적 손해배상을 청구할 수 있습니다.
- ‘개인정보 분쟁조정위원회’를 통한 조정 신청이 가능합니다.
- 직접 피해가 발생한 경우(명의 도용, 금융사기 등) 경찰 신고 및 소송이 필요합니다.
현재 일부 법률 단체가 집단소송을 준비 중이지만, 공식 소송은 시작되지 않았습니다. 피해 입증을 위한 자료를 미리 준비하는 것이 중요합니다.
한국고용정보의 현재 대응 상황
한국고용정보는 다음과 같은 조치를 취하고 있습니다.
- 침해 서버 분리 및 신규 서버로 시스템 이전
- KISA, 경찰청 등에 신고 및 협력 수사 진행
- 임직원 대상 유출 항목 조회 시스템 제공
- 비밀번호 변경 권고 및 보안 강화 조치 시행
그러나 개별 피해자 통보 및 구체적 보상안은 아직 확정되지 않았습니다.
재발 방지를 위한 개인 보안 습관
개인정보를 보호하기 위해 다음과 같은 생활 습관을 실천해야 합니다.
- 6개월마다 주요 계정 비밀번호를 교체합니다.
- 모든 계정에서 2단계 인증을 활성화합니다.
- 수상한 메일, 문자, 전화는 즉시 차단하고 무시합니다.
이러한 습관은 자신과 가족의 안전을 지키는 가장 확실한 방법입니다.
자주 묻는 질문
Q1. 이번 유출 사건은 국민 전체 정보가 유출된 건가요?
아닙니다. 현재까지 공식 발표에 따르면, 피해자는 한국고용정보의 임직원 중심이며, 일반 국민 대상 대규모 정보 유출은 확인되지 않았습니다.
Q2. 내 정보가 유출됐는지 어떻게 확인할 수 있나요?
임직원은 유출 항목 조회 시스템을 통해 확인할 수 있습니다. 일반 국민 대상 조회 시스템은 2025년 5월 초에 오픈될 예정입니다.
Q3. 유출된 정보가 악용될 경우 어떻게 해야 하나요?
명의 도용이나 금융 피해가 발생하면 즉시 경찰에 신고하고, 개인정보 분쟁조정위원회에 피해 구제 신청을 할 수 있습니다. 피해 입증을 위해 금융거래 이력 또는 스미싱 문자 등의 자료를 저장해두는 것이 중요합니다.
핵심 요약 정리
- 2025년 4월 19일, 한국고용정보 해킹 사건 공식 확인
- 피해자는 ‘임직원’ 중심이며, 일반 국민 정보 유출은 없음
- 유출 정보에는 신분증 사본, 급여 정보 등 민감 데이터 포함
- 비밀번호 변경, 2단계 인증 등 즉각적인 조치 필요
- 보상은 개인정보 분쟁조정위원회 조정 신청 가능
위기 상황에서는 신속한 대응이 필요합니다. 작은 습관이 큰 변화를 만들 수 있으니, 지금부터 내 정보를 지키는 노력을 시작해보세요.
이전 글: 저축은행 휴면예금 조회 서비스의 모든 것