미국의 거대 기업이 대규모 사이버 공격의 희생양이 되었습니다. 오늘날 디지털 시대에 흔한 일처럼 느껴질 수 있지만, 이번 사건은 상당히 심각합니다. 미국 3대 신용정보회사 중 하나인 Equifax가 해킹을 당해 약 1억 4,300만 명의 소비자에 대한 민감한 개인정보가 해커에게 유출된 것입니다. 유출된 정보에는 이름, 생년월일, 주소, 그리고 사회보장번호(SSN)까지 포함되어 있습니다.
피해 규모가 워낙 커서 주요 언론들이 이번 유출 사건을 쉼 없이 보도하고 있습니다. 대부분의 사람들이 걱정하는 것은 당연하지만, CNN에 따르면 정작 아무런 조치도 취하지 않는 사람이 많다고 합니다.
왜 이렇게 심각한 문제인가?
사이버 보안이라고 하면 보통 복잡한 비밀번호나 PIN 번호를 떠올리기 마련입니다. 그러나 안타깝게도 이번 해커들은 사회보장번호, 생년월일, 신용카드 번호, 집 주소, 이름까지 모두 손에 넣었습니다. 비밀번호나 PIN과 달리, 일단 피해를 입으면 사회보장번호를 간단히 바꿀 수 있는 방법은 없습니다.
해커들은 온라인 마켓플레이스를 통해 여러분의 정보를 범죄자들에게 판매할 수 있고, 범죄자들은 이를 다양한 불법 목적으로 사용합니다. 가장 흔한 시나리오 중 하나는 범죄자가 여러분의 정보로 대출을 받거나 신용카드를 개설하는 것입니다. 문제는 갚아야 할 채무의 책임이 범죄자가 아니라 피해자 본인에게 돌아온다는 점입니다. 이런 상황의 피해자는 신용이 완전히 망가질 수 있으며, 주택 구입부터 차량 구매까지 사실상 모든 금융 활동이 어려워집니다.
피해 여부는 어떻게 확인하나?
약 1억 4,300만 명이 이번 Equifax 해킹의 영향을 받은 것으로 추정됩니다. 특히 주목해야 할 점은, Equifax를 한 번도 이용한 적이 없더라도 정보가 유출되었을 수 있다는 사실입니다. 회사의 초기 대응이 형편없어 여론의 분노가 컸지만, 그렇다고 이미 유출된 정보가 사라지는 것은 아닙니다. 미국인 절반 가량이 위험에 노출될 수 있는 상황에서 결국 스스로를 지키는 수밖에 없습니다. 그렇다면 무엇을 할 수 있을까요?
먼저 Equifax가 제공하는 피해 조회 페이지에 접속하세요. 성(last name)과 사회보장번호 뒤 6자리를 입력하면 '피해 없음' 또는 '피해 가능성 있음' 두 가지 결과 중 하나를 받게 됩니다. 다만 이 확인 도구의 신뢰성에 대한 비판이 많으므로, 피해를 입은 것으로 가정하고 적절한 예방 조치를 취하는 것이 안전합니다.
스스로를 보호하려면 어떻게 해야 할까?
Equifax는 자사의 신용 모니터링 서비스인 TrustedID를 무료로 개방하고 있습니다. 이 서비스는 소비자가 자신의 정보가 침해되었는지 확인하고 신원 도용으로부터 보호받을 수 있도록 도와주며, 모든 미국인에게 12개월간 무료로 제공됩니다.
물론, 정보를 유출한 바로 그 회사에게 보호를 맡겨야 한다는 점은 상당히 아이러니합니다. 그럼에도 무료인 데다 사회보장번호 모니터링 기능과 Equifax·Experian·TransUnion 세 곳의 신용 파일 변경 사항 자동 알림을 제공하므로 활용할 가치는 충분합니다.
하지만 12개월이 지나면 어떻게 될까요? 범죄자들은 12개월 동안 데이터를 움켜쥔 뒤에야 사용할 수도 있습니다. 이번 해킹 사태가 우리에게 남긴 교훈이 있다면, 보안은 결국 스스로 책임져야 한다는 것입니다.
신용조회서(Credit Report) 발급받기
Annual Credit Report에서 무료 신용조회서를 요청하세요. 공식적으로 인정되는 무료 신용조회서는 여기뿐입니다. TV 광고로 접할 수 있는 다른 유료 신용조회 서비스는 피하는 것이 좋습니다. 신용조회서를 받았다면 의심스러운 활동이 있는지 꼼꼼히 살펴보세요. 본인이 개설한 적 없는 은행 계좌나 본인 명의로 실행된 대출 등이 대표적인 예입니다.
수상한 내역을 발견하면 직접 이의를 제기해야 합니다. 이를 위해서는 Equifax, Experian, TransUnion 등 3대 신용정보회사에 각각 연락해야 합니다.
신원 도용 피해를 입었다고 의심된다면 경찰에 신고하여 공식 기록(police report)을 남기는 것도 권장됩니다.
신용 사기 경보(Fraud Alert) 설정하기
사기 경보를 설정하면 채권자가 새로운 신용카드나 계좌를 개설하거나 신용 한도를 올릴 때 반드시 본인 확인 절차를 거쳐야 합니다. 물론 이것이 대출 기관이 여러분의 이름으로 신용을 개설하는 것을 완전히 막지는 못하지만, 대출 기관이 추가적인 신원 확인 단계를 밟도록 강제하는 효과가 있습니다.
사기 경보는 3대 신용정보회사 중 한 곳에만 신청하면 됩니다. 법적으로 한 곳에 접수하면 나머지 두 곳에도 통보해야 하기 때문입니다. 그래도 실제로 통보가 이루어졌는지 확인해 두는 것이 좋습니다. 또한 사기 경보는 90일간만 유효하므로 갱신을 잊지 마세요.
신용 동결(Credit Freeze)하기
신용 동결은 '핵폭탄급' 선택지라고 할 수 있지만, 가장 강력한 보안을 제공합니다. 안타깝게도 신용 동결을 진행하려면 세 곳의 신용정보회사 고객센터와 모두 씨름해야 합니다. 평소에도 번거로운 일이지만, Equifax 사태 이후에는 문의가 폭주해 악몽이 될 수 있습니다.
신용 동결은 말 그대로 여러분의 이름으로 어떠한 계좌, 신용카드, 대출도 개설되지 못하도록 막는 것입니다. 범죄자가 여러분의 명의를 악용하는 것을 원천 차단하지만, 그만큼 본인의 삶도 불편해집니다. 새 계좌를 개설할 때마다 신용을 '해동(thaw)'해야 하기 때문입니다. 이를 위해서는 각 신용정보회사가 발급하는 고유 PIN 번호를 따로 관리해야 하며, 많은 주에서 동결 및 해동 시 수수료가 부과됩니다. 이 드라마틱한 조치를 취하기 전에 무엇이 수반되는지 충분히 이해해 두어야 합니다.
Equifax 해킹은 심각한 사건이지만, 이런 일이 마지막이 될 리 없습니다. 이러한 보안 사고의 심각성을 이해하고 스스로를 지키는 방법을 알아두는 것이 무엇보다 중요합니다. Equifax 해킹이 걱정되십니까? 신원을 보호하기 위해 어떤 조치를 취하고 계신가요? 댓글로 의견을 나눠주세요!