따릉이 개인정보 유출 462만명에 문자…30일 정기권 보상

21일부터 하루 120만건씩 발송
내달 중 5000원 상당 이용권 지급

서울시설공단은 따릉이 회원정보 유출 사고 관련 경찰청·개인정보보호위원회와 협의를 거쳐 개인별 유출 항목을 확정하고 21일부터 유출 대상자에게 문자메시지를 차례대로 발송한다고 밝혔다. /이새롬 기자

[더팩트 | 김명주 기자] 서울시설공단이 21일부터 따릉이 개인정보 유출 대상 시민 약 462만명에게 개인별 유출 항목을 안내하고 내달 중 5000원 상당의 따릉이 정기권을 지급한다.

공단은 따릉이 회원정보 유출 사고 관련 경찰청·개인정보보호위원회와 협의를 거쳐 개인별 유출 항목을 확정하고 이날부터 유출 대상자에게 문자메시지를 차례대로 발송한다.

안내 문자는 하루 약 120만건씩 발송된다. 문자에는 아이디와 휴대전화번호, 생년월일, 성별, 체중, 이메일, 우편번호, 주소, 보호자 휴대전화번호·생년월일·성별 등 개인별 실제 유출 항목과 유출 경위, 피해 예방수칙이 담긴다. 유출 항목은 가입 시점과 가입 경로에 따라 회원마다 다를 수 있다.

휴대전화 번호를 변경했거나 문자 수신을 거부한 경우에는 안내를 받지 못할 수 있다. 이 경우 따릉이 콜센터나 이메일을 통해 본인의 개인정보 유출 항목을 확인할 수 있다.

공단은 개인정보가 유출된 이용자에게 따릉이 30일 정기권을 일괄 지급한다. 1회당 1시간 이용할 수 있는 5000원 상당의 이용권이다.

보상 이용권은 내달 중 따릉이 앱을 통해 지급되며 지급일로부터 3개월 안에 사용할 수 있다. 이미 정기권을 보유한 회원은 기존 이용권의 사용기간이 끝난 뒤 3개월 이내에 사용할 수 있다.

지난 2024년 6월 서울시설공단이 운영하는 따릉이 앱 회원 약 462만명의 개인정보가 유출되는 사고가 발생했다. 이후 공단은 웹 취약점을 보완하고 이상 접속 모니터링을 강화했다. 정기 보안 진단과 모의 침투 테스트도 정기적으로 실시하고 있으며 보안 시스템 재구축을 위한 정보기술 인력 확충과 예산 확보도 관계기관과 협의하고 있다.

공단에 따르면 개인정보 유출 사고가 발생한 2024년 6월 이후 현재까지 유출 정보가 제3자에게 유통되거나 2차 피해가 발생한 사례는 확인되지 않았다. 공단은 관계기관 조사에서 추가 사실이 확인되면 신속히 안내할 방침이다.

공단은 개인정보 유출 안내를 악용한 스미싱 등 2차 피해에도 주의해 달라고 당부했다. 공단을 사칭한 전화나 문자에 개인정보·금융정보를 제공해서는 안 되며 출처가 불분명한 인터넷 주소를 클릭하거나 의심스러운 앱을 설치하지 않아야 한다. 공단은 전화나 문자로 비밀번호와 금융정보를 요구하지 않는다고 설명했다.

한국영 서울시설공단 이사장은 "이번 개인정보 유출 사고로 시민 여러분께 걱정과 불편을 드리게 된 점 다시 한번 깊이 사과드린다"며 "보안 체계를 전면 재정비하는 한편 유관기관과 긴밀히 협력해 시민들이 안심하고 따릉이를 이용할 수 있도록 총력을 다해 대응하겠다"고 말했다.

silkim@tf.co.kr

발로 뛰는 더팩트는 24시간 여러분의 제보를 기다립니다.
▶카카오톡: '더팩트제보' 검색
▶이메일: jebo@tf.co.kr
▶뉴스 홈페이지: http://talk.tf.co.kr/bbs/report/write