아침에 눈을 뜨자마자 휴대폰을 확인했는데, 사용하지도 않은 결제 내역이 떠 있다면 어떤 기분일까요?

최근 통신사, 카드사, 포털 사이트 등 주요 온라인 서비스 이용자들을 대상으로 대규모 개인정보 유출 사건이 잇따라 발생했습니다. 2025년 여름, 현실이 된 이러한 보안 사고들은 단순한 불편함을 넘어 금전적 피해와 2차 범죄로까지 이어지는 심각한 문제로 확산되고 있는데요.

오늘 사이렌24에서는 최근 대한민국을 뒤흔든 주요 해킹 사건들과 함께, 우리가 반드시 알아야 할 디지털 생존 수칙을 정리했습니다.

우리나라는 세계가 인정하는 IT 강국입니다. 초고속 인터넷 보급률과 스마트폰 이용률 모두 세계 최고 수준을 자랑하죠. 그러나 그 이면에는 어두운 그림자가 드리워져 있습니다. 바로 끊이지 않는 개인정보 유출 사고입니다.

2025년, 국내 주요 기업들을 대상으로 연쇄적인 보안 사고가 발생했습니다. 한 통신사에서는 불법 기지국을 통한 소액결제 피해가 이어졌고, 한 카드사는 297만 명의 고객 정보가 유출되었습니다. 또 대형 포털을 교묘히 위장한 피싱 사이트가 등장해 피해가 급속히 확산되고 있습니다.

더 큰 문제는 이런 사고가 처음이 아니라는 점입니다. 과거에도 비슷한 사건이 반복되었고, 기업들은 “재발 방지를 약속한다”고 밝혔지만 결과는 달라지지 않았습니다. 이제는 기업의 책임만을 기대할 수 없는 시대입니다. 개인 스스로도 철저히 대비하고, 경각심을 갖는 태도가 필수입니다.

① KT 무단 소액결제 침해(불법 기지국) 사태

지난 8월 말부터 9월 초까지, 경기도 광명시 등 수도권 서남부 지역을 중심으로 이상한 일이 벌어졌습니다. 많은 이들이 잠든 새벽 시간대에 일부 이용자의 카카오톡이 로그아웃되고, 본인도 모르는 사이 수십만 원이 결제된 것입니다.

처음에는 단순 오류로 여겨졌지만, 곧 KT 이동통신망을 노린 해킹 범죄라는 사실이 드러났습니다. 해커들은 불법 초소형 기지국을 설치해 KT 이용 고객의 신호를 가로챘고, IMEI·IMSI·전화번호 등 주요 정보를 탈취했습니다. 그리고 이를 악용해 무단 소액결제가 진행된 것으로 확인되었죠.

KT 조사에 따르면, 약 1만 9천 명이 불법 신호를 수신했고, 이 중 5,561명의 IMSI 정보가 유출되었습니다. 피해 금액은 1억 7천만 원을 넘었습니다. 초기에는 개인정보 유출 사실이 부인되었으나, 이후 공식 신고를 통해 사실이 확인되었습니다.

이번 공격은 ‘워 드라이빙(War Driving)’이라 불리는 신종 수법으로, 특정 지역을 지나는 스마트폰의 신호를 불법 기지국으로 수집하는 방식입니다. 특히 ARS 인증을 악용해 실제 결제까지 이뤄졌다는 점에서 위험성이 매우 높습니다.

현재 경찰은 불법 기지국 실물을 확보하고 용의자 2명을 검거했습니다. 이번 사건은 IT 강국이라도 통신 보안이 절대 안전지대가 아님을 보여주는 사례로 평가됩니다.

② 롯데카드 개인신용정보 유출 사고

지난 8월, 롯데카드의 서버가 해커의 공격을 받았습니다. 당시 롯데카드는 “일부 시스템에서 악성코드가 발견됐다”고 밝혔으나, 금융감독원의 조사 결과 피해 규모는 훨씬 컸습니다. 전체 고객 967만 명 중 약 30%에 해당하는 297만 명의 개인정보가 유출된 것으로 드러났죠.

유출된 정보에는 주민등록번호, 연계정보(CI), 결제코드, 간편결제 서비스 정보 등이 포함됐으며, 특히 28만 명은 카드 번호와 유효기간, CVC(보안코드) 등 민감한 정보까지 노출되었습니다.

공격자는 오라클 웹로직(Oracle WebLogic)의 원격 코드 실행 취약점(CVE-2017-10271)을 이용했습니다. 문제는 이 취약점이 이미 2017년에 패치된 구형 보안 결함이었다는 점입니다. 8년간 방치된 관리 부실이 결국 대규모 유출로 이어진 것입니다.

참고로 롯데카드는 2014년에도 KB국민카드, NH농협카드와 함께 대규모 정보 유출 사고를 겪은 바 있습니다. 당시 재발 방지를 약속했지만, 10년이 채 지나지 않아 유사한 사태가 반복된 셈이죠.

금융당국은 이번 사고에 대해 엄중히 보고 있으며, 제재 및 과징금 부과를 검토 중입니다. 또한 롯데카드의 2024년 보안 예산이 2021년 대비 약 15% 줄어든 사실이 확인되면서, 보안 투자 축소가 사고의 한 원인으로 지목되고 있습니다.

이번 사건은 단순 해킹이 아닌, 관리와 투자 부재가 초래한 인재(人災)로 평가됩니다. 기업의 신뢰는 기술보다 꾸준한 관리와 예방에서 비롯된다는 점을 다시 한번 일깨워주고 있습니다.

③ 네이버 피싱 사이트 확산

네이버를 사칭한 피싱 사이트가 최근 급속히 확산되고 있습니다. 특히 이번에 발견된 사이트들은 네이버의 공식 로그인 페이지를 정교하게 복제해 제작된 것이 특징인데요. 디자인, 폰트, 버튼, 로고까지 실제 페이지와 거의 구별이 어려울 정도로 완성도가 높습니다. 일부는 사용자의 아이디를 자동 입력해주는 기능까지 갖추고 있어, 이용자가 의심 없이 비밀번호를 입력하도록 유도하죠.

이 과정을 통해 공격자는 계정 정보와 금융정보를 동시에 탈취할 수 있습니다. 문제는 이러한 피싱이 단순한 문자나 메일 링크를 넘어, ‘naver-pay.com’, ‘naveer.kr’처럼 실제 주소와 유사한 도메인을 활용해 사용자를 속인다는 점입니다. 최근에는 메신저나 이메일뿐 아니라, SNS 광고나 검색 광고 영역까지 악용되면서 피해 범위가 빠르게 확대되고 있죠.

전문가들은 “피싱 공격이 더 이상 조잡한 사기가 아니라, 정교한 웹 위조 기술로 발전했다”며 “로그인 전 반드시 URL 주소를 직접 확인해야 한다”고 강조합니다. 이번 사례는 ‘가짜가 진짜를 모방하는 시대’, 즉 개인의 경계심이 보안의 마지막 방어선​임을 보여주는 대표적인 사건이라 할 수 있습니다.

전문가들은 다음과 같은 방법으로 피싱 사이트를 식별할 수 있다고 조언합니다.

구분	정상 사이트	피싱 사이트	체크 포인트
url	(예시) 네이버 페이의 경우 order.pay.naver.com 형식	(예시) naverpay-.cafe, naverpay-page.cafe 등	주소가 .com 형태로 끝나는지 확인. ‘-’, ‘.cafe’, ‘.page’ 등 추가 단어가 있으면 의심
결제 방식	다양한 결제 수단 제공 (카드·계좌이체·휴대폰결제 등)	'일반결제’만 제공되는 등 비정상적 제한	결제 수단이 비정상적으로 제한되거나 UI가 단순하면 의심
무통장 입금	공식 결제 시스템을 통해 자동 처리	사기 계좌로 직접 연결, 입금 후 미배송	무통장입금 유도 시 반드시 공식 결제창 여부 확인

정상 사이트는 반드시 naver.com 도메인을 사용합니다. 주소에 ‘-’나 ‘.cafe’, ‘.page’ 등 불필요한 단어가 포함되어 있다면 피싱 사이트일 가능성이 높습니다.

또한 결제 수단이 비정상적으로 제한되어 있거나 화면 구성이 단순한 경우, 정상 페이지가 아닐 수 있습니다. 특히 무통장입금을 유도하는 사이트는 대부분 사기 계좌로 연결됩니다. 공식 결제창이 아닌 입금 방식은 모두 의심해야 하며, 조금이라도 이상하면 결제를 중단해야 합니다.

💡TIP
피싱 사이트는 보통 보안 인증서(HTTPS 자물쇠 아이콘)가 없거나 비정상 인증서를 사용합니다. 로그인이나 결제 전, 주소창에 ‘https://’가 있는지 반드시 확인하세요.

또한 문자나 메일로 받은 링크는 바로 클릭하지 말고, 직접 포털에서 검색하거나 공식 앱을 통해 접속하는 것이 가장 안전한 방법입니다.

① 비밀번호와 인증 관리
사이트마다 같은 비밀번호를 사용하면 연쇄 피해로 이어질 수 있습니다. 각 사이트별로 다른 비밀번호를 설정하고, 최소 10자 이상으로 영문 대소문자·숫자·특수문자를 조합해야 합니다. 생일, 전화번호, 키보드 배열(qwerty) 등 추측 가능한 조합은 피하고, 3개월마다 변경하는 것이 좋습니다.

또한 비밀번호가 유출되더라도 2단계 인증(OTP)을 설정하면 계정 보호가 가능합니다. 특히 금융 서비스는 문자(SMS)보다 앱 기반 인증(구글 인증, 네이버 OTP 등)이 훨씬 안전합니다.

② 링크와 도메인 확인
이메일이나 문자로 전달된 링크는 바로 클릭하지 말고, 발신자와 도메인을 반드시 확인해야 합니다. 정상 주소는 naver.com, pay.naver.com 등 공식 도메인으로 끝나며, ‘.cafe’, ‘.page’, ‘-naverpay’ 등 낯선 단어가 포함된 주소는 피싱 사이트일 가능성이 높습니다. URL 앞에 ‘https://’가 표시되어 있는지도 확인하고, 의심스러울 경우 직접 검색을 통해 접속하는 것이 가장 안전합니다.

③ 개인정보 점검과 모니터링
개인정보는 한 번 노출되면 회수하기 어렵기 때문에 정기적인 점검이 필수입니다. 신용정보 변동이나 유출 이력을 주기적으로 살펴보고, 본인 명의의 금융거래 내역을 점검하는 습관을 들이세요.

서울평가정보 사이렌24 개인정보보호관리를 통해 소중한 개인정보를 더욱 확실하게 지킬 수 있습니다. 사이렌24와 다음 링크를 통하여 더욱 자세하게 만나보아요!

④ 의심 연락 및 공용 네트워크 주의
금융기관이나 공공기관은 전화나 문자로 개인정보를 요구하지 않습니다. “계좌가 해킹됐다”, “안전계좌로 이체하라”, “보안카드 번호를 알려달라”는 문구는 모두 보이스피싱 수법입니다. 이런 연락을 받았다면 즉시 통화를 종료하고, 기관의 공식 번호로 직접 확인해야 합니다.

또한 카페나 공공장소의 무료 와이파이는 해킹 위험이 높기 때문에 금융거래나 로그인은 피하고, 부득이하게 사용할 경우 VPN을 이용해 통신을 암호화하시기를 바랍니다.

⑤ 업데이트와 백신 관리
운영체제와 앱은 항상 최신 버전으로 유지해야 하며, 구형 취약점을 방치하면 해커의 주요 공격 통로가 됩니다. 자동 업데이트를 설정하고, 보안 패치는 공개 즉시 적용하세요. 또한 신뢰할 수 있는 백신 프로그램을 설치하고 실시간 감시 기능을 활성화해 악성코드를 사전에 차단해야 합니다. 정기적인 전체 검사와 의심 파일 검증을 통해 PC와 스마트폰 모두 동일한 수준의 보안을 유지하시기를 바랍니다.


피해 발생 시 대응 방법
만약 이미 개인정보 유출 피해를 입었거나 그 가능성이 의심된다면, 무엇보다 신속한 대응이 중요합니다. 피해 확산을 막기 위해 다음 단계를 즉시 실행해야 합니다.

① 비밀번호 변경
유출된 서비스뿐 아니라 같은 비밀번호를 사용한 모든 사이트의 비밀번호를 즉시 변경해야 합니다. 비밀번호는 중복 사용을 피하고, 새로운 조합으로 설정해야 합니다.

② 금융기관 신고
이용 중인 카드사나 은행에 즉시 연락해 카드를 정지하고 재발급을 요청하세요. 이미 결제가 이루어진 경우 이상 거래 내역을 확인하고 피해 보상을 신청할 수 있습니다.

③ 관계 기관 신고
• 한국인터넷진흥원(KISA): 국번 없이 118
• 경찰청 사이버안전국: 국번 없이 182
• 금융감독원: 국번 없이 1332

각 기관은 개인정보 유출 및 금융 피해 관련 상담을 지원하며, 필요 시 수사나 제재 조치를 연계합니다.

④ 신용정보 조회
명의 도용으로 인한 대출이나 카드 발급 여부를 반드시 확인해야 합니다. 정기적으로 신용정보 조회 서비스를 이용하면, 본인도 모르는 사이 발생한 이상 거래를 조기에 발견할 수 있습니다.

서울평가정보 사이렌24 종합신용조회 서비스를 통해 소중한 신용정보, 더욱 확실하게 관리하세요!
사이렌24와 다음 링크를 통하여 더욱 자세하게 만나보아요!

2025년의 연쇄 보안 사고는 기술이 아니라 의식의 문제였습니다. 비밀번호 관리, URL 확인, 2단계 인증 같은 사소한 실천이 나 자신을 지키는 가장 확실한 방법임을 다시 한번 확인해야 할 때입니다.

보안은 특별한 기술이 아니라 습관적인 경계심에서 시작됩니다. 일상의 작은 주의가 큰 피해를 막는다는 사실을 기억해 주시기를 바랍니다!