해킹의 희생자는 기업만이 아닙니다. 개인 역시 해커들의 표적이 되며, 더욱이 기업 데이터 유출 사고에서 새어 나오는 정보는 대부분 여러분의 개인정보입니다.
뉴스에서 'OO기업이 해킹당했다'는 소식을 접할 때가 있습니다. 데이터 유출 사실을 알게 되었다면 어느 정도 다행이라고 볼 수 있는데, 실제로는 피해자들이 유출 사실 자체를 전혀 모르는 경우가 훨씬 많기 때문입니다. 유출 소식은 결코 반갑지 않지만, 알고 있다면 스스로를 보호하기 위한 조치를 취할 수 있습니다. 피해를 최소화하기 위해 반드시 해야 할 일들을 살펴보겠습니다.
1. 피해 규모 파악하기
데이터 유출 후 가장 먼저 할 일은 어떤 정보가 노출되었는지 확인하는 것입니다. 피해 범위는 잘 쓰지 않는 사이트에 사용한 이메일 주소와 비밀번호 정도일 수도 있고, 신용카드 번호, 의료 기록, 주민등록번호 등 생명과 직결되는 중요한 정보까지 포함될 수도 있습니다.
취해야 할 조치는 피해 내용에 따라 달라집니다. 당연히 노출된 것이 거의 사용하지 않는 이메일 주소 하나뿐이라면 모든 절차를 밟을 필요는 없습니다.
2. 해당 계정의 비밀번호 모두 변경하기
피해 규모와 관계없이 가장 먼저 해야 할 일은 영향을 받은 모든 계정의 비밀번호를 변경하는 것입니다. 잘 쓰지 않는 이메일 주소나 비밀번호가 도난당한 것 같은 경미한 피해라면 비밀번호 변경만으로 충분하며, 다른 조치는 필요하지 않습니다.
3. 은행에 연락하기
신용카드나 체크카드가 도난당했다면 즉시 카드 발급사에 연락하여 범인이 카드로 물건을 구매하거나 현금을 인출하기 전에 카드를 정지시켜야 합니다.
물론 이 방법이 완벽하게 효과를 보려면 도난 직후 몇 초 안에 발견해야 하는데, 실제로 그런 경우는 드뭅니다. 하지만 최대한 빨리 은행에 신고하면 카드 부정 사용에 대한 법적 보호를 받을 수 있습니다. 도난 직후의 지출은 막지 못할 수 있어도, 적어도 이후의 악용으로부터는 보호받을 수 있습니다. 대부분의 경우 은행은 기존 카드를 즉시 정지하고 새 카드를 발급해 줍니다.
4. 신용평가기관(및 경찰)에 연락하기
금전 피해에는 또 다른 부작용이 있습니다. 바로 신용 기록에 타격을 줄 수 있다는 점입니다. 따라서 주요 신용평가기관에 연락하여 유출 사실을 알려야 합니다. 다만 증빙 자료가 필요합니다. 개인정보가 유출된 기업으로부터 통지서를 받았다면 그것이 증빙 자료가 됩니다.
그렇지 않은 경우에는 경찰 신고 접수증이 필요합니다. 즉, 경찰서에 방문해 신고서를 작성하고 이를 증빙 자료로 활용해야 합니다. 번거로운 추가 절차처럼 느껴질 수 있고(경미한 정보 유출의 경우 실제로 그렇습니다), 하지만 중요한 정보가 도난되어 범죄에 악용될 가능성이 있다면 경찰에 공식 기록을 남겨두는 것이 좋습니다. 경찰이 곧바로 범인을 검거하는 일은 드물기 때문에 정의가 빨리 실현될 것이라 기대하지 않는 것이 좋습니다. 여기서의 진짜 목적은 자신의 정보가 범죄 목적으로 사용될 위험을 차단하는 데 있습니다.
5. 세무 당국에 연락하기
주민등록번호가 도난당했다면 국세청에 알리는 것이 좋습니다. 세금 관련 명의 도용은 매우 만연한 문제이며, 경찰에 신고했더라도 국세청이 이 사실을 알고 있다고 기대해서는 안 됩니다.
6. 계좌 및 신용 기록 모니터링하기
많은 사람들이 데이터 유출 피해자가 아니더라도 계좌와 신용 기록을 꼼꼼히 점검하는 습관을 갖고 있습니다. 이런 습관이 없다면 지금이 그 습관을 들일 때입니다. 주요 신용평가기관에 무료 신용조회서 사본을 요청하고, 최소 한 달에 한 번은 신용카드·체크카드 사용 내역을 검토하세요. 이러한 습관은 데이터 유출로 인한 잠재적 문제를 조기에 발견하고 적절히 대응하는 데 큰 도움이 됩니다.
누구나 데이터 유출의 피해자가 될 수 있습니다. 운이 좋다면 범인이 중요한 정보를 손에 넣지 못할 수도 있습니다. 그렇지 못하다면 할 수 있는 최선은 이 글에서 소개한 조치들을 실행해 피해를 최소화하는 것입니다. 시간과 노력이 들고, 정보가 악용되지 않으리라는 보장도 없지만, 이것이 개인이 취할 수 있는 최선의 대응입니다.