'462만명 정보 유출' 따릉이… 30일 정기권 보상
서울시설공단이 따릉이 개인정보 유출 사고와 관련해 경찰청·개인정보보호위원회와 협의를 거쳐 유출 항목을 확정하고, 21일부터 피해 시민 약 462만명에게 개인별 유출 항목을 안내하는 문자(MMS)와 홈페이지 공지를 시작했다. 문자에는 아이디·휴대폰번호·생년월일 등 개인별 실제 유출 항목과 유출 경위, 피해 예방 수칙이 담기며 하루 약 120만건씩 순차 발송된다. 안내를 받지 못한 경우 콜센터나 e메일로 유출 항목을 확인할 수 있다.
공단은 관련 조례에 따라 유출 피해 시민 전원에게 따릉이 30일 정기권(1시간 이용쿠폰, 5000원 상당)을 보상으로 지급한다. 쿠폰은 오는 8월 중 앱으로 지급되며 지급일로부터 3개월 내 사용할 수 있다. 기존 정기권 보유자는 이용권 만료 후 3개월 내 사용 가능하다.
이번 유출은 지난 2024년 6월 발생했으며, 따릉이 서버가 토큰 기반 인증 없이도 가입자 정보를 내려받을 수 있는 취약점이 원인이었다. 공단은 현재까지 유출된 정보가 제3자에게 유통되거나 2차 피해가 발생한 사례는 확인되지 않았다고 밝혔다.
공단은 사고 인지 즉시 서울시와 비상대응센터를 가동해 웹 취약점을 보완하고, 정기 보안 진단·모의 침투 테스트를 정례화했으며, IT 인력·예산 확보를 관계기관과 협의 중이다. 공단을 사칭한 전화·문자로 개인정보·금융정보를 요구하거나 출처 불명 URL 클릭을 유도하는 사례에 유의해야 한다고도 당부했다.
한국영 서울시설공단 이사장은 "시민 여러분께 걱정과 불편을 드려 다시 한번 깊이 사과드린다"며 "보안 체계를 전면 재정비하는 한편 유관기관과 긴밀히 협력해 시민들이 안심하고 따릉이를 이용할 수 있도록 총력을 다하겠다"고 밝혔다.
chlee1@fnnews.com 이창훈 기자
