따릉이 탔다 개인정보 털렸다…보상은 5천원 정기권

[이데일리 이영민 기자] 공공자전거 따릉이의 회원정보 유출 사고로 불안감을 느낀 시민에게 서울시설공단이 개인별 유출 항목을 구체적으로 담은 문자 안내를 시작한다. 공단은 보상 차원에서 정기권을 지급하고 재발 방지를 위한 보안 체계 정비에도 나섰다.

서울시 공공자전거 ‘따릉이’ 회원정보 450만건이 유출된 것과 관련해 서울시설공단에 사이버보안 전문가가 없는 것으로 나타났다.(사진=노진환 기자)

서울시설공단은 따릉이 회원정보 유출 사고와 관련해 경찰청, 개인정보보호위원회와의 협의를 거쳐 개인별 유출 항목을 확정하고 21일부터 유출 대상 시민 약 462만명에게 개별 문자와 홈페이지 안내를 시작한다고 밝혔다.

안내문자에는 아이디와 휴대폰번호, 생년월일, 성별, 체중, 이메일, 우편번호, 주소 등 개인별 실제 유출 항목과 유출 경위, 피해 예방 수칙이 포함된다. 실제 유출 항목은 가입 시점과 경로에 따라 회원마다 다를 수 있다.

문자는 하루 약 120만건씩 순차 발송되며, 번호를 변경했거나 문자 수신을 거부한 경우에는 안내가 전달되지 않을 수 있다. 이때는 콜센터나 이메일로 문의하면 본인의 유출 항목을 확인할 수 있다.

아울러 공단은 관련 조례에 따라 개인정보가 유출된 이용 시민에게 보상 차원에서 따릉이 30일 정기권(5000원 상당의 1시간 이용쿠폰)을 일괄 제공한다. 보상 쿠폰은 8월 중 따릉이 애플리케이션(앱)으로 지급되며 지급 시점으로부터 3개월 내에 사용할 수 있다. 이미 정기권을 보유한 회원은 기존의 이용권 기간이 끝난 뒤 3개월 안에 사용하면 된다.

공단은 사고를 인지한 후 서울시와 비상대응센터를 가동해 원인이 된 웹의 취약점을 보완하고 이상 접속 모니터링을 강화했다. 재발 방지를 위해 정기 보안 진단과 모의 침투 테스트도 정례화해 시행하고 있다. 보안에 최적화된 시스템 재구축을 위한 IT 인력 보강과 예산 확보를 위해 관계기관과 협의하고 있다.

또 시민들에게 공단을 사칭한 전화나 문자에 개인정보와 금융정보를 제공하지 말고, 출처가 불분명한 URL을 클릭하거나 의심스러운 앱을 설치하지 말라고 당부했다. 공단은 어떤 경우에도 전화나 문자로 비밀번호나 금융정보를 요구하지 않는다고 강조했다.

공단은 사고가 발생한 2024년 6월 이후 현재까지 유출된 개인정보가 제3자에게 유출·유통되거나 이로 인한 2차 피해가 발생한 사례는 확인되지 않았다고 밝혔다. 관계기관의 조사와 확인 절차에 협조하고 있으며 추가 사실이 확인되면 빠르게 안내할 계획이라고 덧붙였다.

한국영 서울시설공단 이사장은 “이번 개인정보 유출 사고로 시민 여러분께 걱정과 불편을 드리게 된 점 다시 한번 깊이 사과드린다”며 “보안 체계를 전면 재정비하는 한편 유관기관과 긴밀히 협력해 시민 여러분께서 안심하고 따릉이를 이용하실 수 있도록 총력을 다해 대응하겠다”고 밝혔다.

지난 1월 서울시는 내부 조사 과정에서 서울시설공단이 2024년 6월 따릉이 앱 사이버공격 당시 개인정보 유출 사실을 확인하고도 별도의 조치를 취하지 않아 초기 대응이 이루어지지 않은 사실을 파악했다. 이에 따라 시는 서울경찰청에 서울시설공단 공공자전거운영처 시스템관리팀에 대한 수사를 정식으로 요청하고, 공단과 유출사고에 대한 분석 및 대응을 총괄하는 비상 대응센터를 가동했다.