「노란우산 유출 정황 총정리｜확인·대응 체크리스트」

이 글은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

중소기업중앙회가 11일 외부 비인가자의 비정상 접근으로 노란우산 일부 고객 개인정보가 제3자에게 조회됐을 의심 정황을 확인해 14일 홈페이지에 공지하고 한국인터넷진흥원(KISA)에 신고했습니다. 공격 IP는 차단됐고 조회 화면 접근 통제도 강화됐습니다.

먼저 분명히 할 점은, 이 건이 유출 확정은 아니라는 것입니다. '조회됐을 정황·가능성' 단계이며 유출 의심 대상자 수도 공개되지 않았습니다. 유출 가능성이 있는 고객에게는 14일 오후 2시 15분에 개별 문자가 발송됐습니다.

1. 조회 가능 항목 7가지

성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자·이메일 수신 동의 여부 — 모두 7가지입니다. 주민등록번호 뒷자리는 복호화할 수 없는 방식으로 암호화돼 노출되지 않았다고 밝혔습니다. 노란우산 재적 가입자는 9월 기준 192만 1,053명이지만, 이는 전체 가입자 수이고 대상자 수와는 다릅니다.

2. 확인 순서 — 문자를 받았든 아니든

첫째, 문자 속 링크부터 누르지 말고 노란우산 공식 홈페이지 공지를 직접 열어 대조합니다. 둘째, 14일 오후 2시 15분에 발송된 개별 안내 문자를 받았는지 확인합니다. 셋째, 노란우산 계정 비밀번호를 바꾸고 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿉니다. 넷째, 출처가 불분명한 문자·전화로 개인정보나 인증번호를 요구받으면 응하지 않습니다. 이 사고를 빌미로 한 사칭 문자가 가장 현실적인 2차 위험입니다.

3. 모두의창업 건은 별개 사건입니다

같은 날 중소벤처기업부 '모두의창업' 프로젝트의 AI 솔루션 공급기업 아미쿠스렉스 해킹으로 총 2만 28명의 이름·전화번호·이메일이 유출됐고, 그중 모두의창업 참가자 818명이 포함됐습니다. 기관도 시스템도 다른 별개 사건이니 두 숫자를 섞어 읽지 마세요.

✅ 대응 체크리스트

• 공식 홈페이지 공지부터 직접 대조하기
• 개별 안내 문자 수신 여부 확인하기
• 비밀번호 바꾸고 같은 비밀번호 쓰는 곳도 함께 바꾸기
• '유출 보상·환급'을 내세운 사칭 문자·전화에 응하지 않기

💻 관련 상품

계정과 사업 자료를 지키는 기본 장비, 노트북입니다.

노트북 보러 가기

HP 2026 하이퍼엑스 오멘 15 코어i5 인텔 14세대 지포스 RTX 5060 - 노트북 | 쿠팡

출처: 중소기업중앙회 노란우산 홈페이지 공지(2026-11-14), 한국인터넷진흥원(KISA), 글로벌이코노믹·파이낸셜뉴스·데일리안 보도 대조. 유출 범위·대상자 수는 후속 공지에서 달라질 수 있습니다.

 

#노란우산 #개인정보유출 #중소기업중앙회 #소상공인 #자영업자 #스미싱주의 #비밀번호변경 #개인정보보호 #모두의창업 #KISA #노란우산공제 #묵상바다