[단독] 구글 고객센터 데이터 유출…한국 이용자도 피해

지난달 전 세계적으로 보고된 구글 지메일의 대규모 데이터 유출 사태와 연관해 한국 이용자들의 개인정보도 유출된 것으로 나타났다. 최근 복수의 국내 지메일 이용자들은 이달 들어 구글 고객센터로부터 이름, 전화번호, 이메일 주소 등 개인 정보가 10월 19일부터 22일 사이에 유출됐을 가능성이 있다는 안내 메일을 받았다.

캘리포니아 마운틴뷰에 위치한 구글과 모회사 알파벳의 본사 단지 구글플렉스 [EPA/YONHAP]

한국의 대표 영어신문, 코리아중앙데일리가 특종과 단독 인터뷰를 한글로 요약해 드립니다. 독자들의 많은 성원 바랍니다.

지난달 전 세계적으로 제기된 구글 지메일 대규모 데이터 유출 의혹과 관련해, 구글 고객센터에 문의한 한국 이용자들의 개인정보가 유출된 것으로 나타났다.

최근 복수의 국내 이용자들은 이달 들어 구글 고객센터로부터 이름, 전화번호, 이메일 주소 등 개인 정보가 10월 19일부터 22일 사이에 유출됐을 가능성이 있다는 안내 메일을 받았다. 유출된 정보는 단일 항목이라고 전해졌다.

사안을 잘 아는 한 소식통은 코리아중앙데일리에 이번 유출 안내 메일이 개인정보가 유출된 전 세계 사용자들에게 일괄적으로 발송됐다고 전했다.

해당 안내 메일은 “본 사건으로 인해, Google 고객센터에 제공된 제한적인 기본 정보에 대하여 무단 접근이 이루어졌다”며 “이 사건은 Google 고객센터에 국한된 것이며 귀하의 다른 Google 서비스의 정보에는 영향이 없다”고 밝혔다. 또한 "2025년 11월 6일 (국내 시간)에 해당 사건이 본 계정에 영향을 미쳤음을 확인했다”고 안내했다.

구글 고객센터가 발송한 개인정보 유출 안내 이메일 화면 [스크린 캡처]

이 같은 공지는 데일리메일, 미러, 포브스, 인디펜던트, 뉴욕포스트 등 해외 언론이 최근 1억8300만개 이상의 지메일 계정이 유출됐다고 보도한 가운데 나왔다.

구글은 이에 대해 즉각 반박하며, 문제의 데이터세트는 지메일 시스템 침해가 아닌 악성코드에 감염된 컴퓨터나 구글 외부 사이트 해킹을 통해 과거에 도난된 자격 증명들을 모아놓은 것이라고 해명했다.

고객센터에서 발생한 이번 정보 유출은 전 세계적으로 제기된 지메일 피싱 의혹과는 별개의 사안이다. 한 이용자는 몇 달 전 고객센터에 문의한 뒤, 목요일에 구글로부터 유출 안내를 받았다고 본지에 밝혔다.

구글 관계자는 “당사는 본 사안의 원인을 파악하여, 조치하고 문제를 해결하였다”며 “구글은 이용자들의 보안 및 개인정보 보호를 최우선으로 생각하며, 앞으로도 필요에 따라 추가적인 업데이트를 제공하겠다”고 본지에 입장을 전했다.

구글코리아는 이번 유출의 원인이나 국내 피해 이용자 규모를 아직 파악하지 못한 상태다.

━ 영어 원문

The personal information belonging to Korean Google users who reached out to customer service was leaked as part of a global data breach reported last month.

A number of Korean users received an email from Google’s customer service this month saying that personal information — either their names, phone numbers or email addresses — may have been compromised between Oct. 19 and 22.

A source familiar with the matter told the Korea JoongAng Daily that the data breach notification email was expected to be sent globally to affected users.

“Due to this incident, unauthorized access occurred with a limited set of basic information that you had provided to Google Customer Support,” the email read in Korean. “We have identified that the scope of the incident only affects Google’s customer support system and does not affect any other Google services. […] As of Nov. 6, 2025, we have confirmed that the incident affected the user's account.

"This incident did not affect the security of your account beyond the details already described.”

The notice comes amid widespread reports from outlets such as the Daily Mail, the Mirror, Forbes, the Independent and the New York Post alleging that more than 183 million Gmail accounts were compromised.

Google quickly denied those reports, saying the leaked dataset did not stem from a Gmail breach but from a collection of old stolen credentials obtained through malware-infected computers and hacked non-Google sites.

The data leak from the customer service center is separate from the worldwide Gmail phishing allegations. One user told the Korea JoongAng Daily that he had contacted the service center a few months earlier and received Google’s notification on Thursday.

"We are aware of this issue and our security teams have addressed and fixed the cause," Google spokesperson told the Korea JoongAng Daily. "We take the security and privacy of our users seriously and will provide further updates as needed."

Google Korea has yet to identify the cause of the leakage or the number of users affected within the country.

BY LEE JAE-LIM [lee.jaelim@joongang.co.kr]