미트리 개인정보 유출
2024년 5월 이전 가입자와 파트너 회원이 확인할 것
미트리에 2024년 5월 23일 이전에 가입했다면 이번 미트리 개인정보 유출 대상일 수 있습니다. 회사는 그 이전에 관리되던 회원 정보가 유출 가능 범위라고 밝혔습니다.
일반 회원은 아이디, 이름, 이메일, 휴대전화번호, 주소가 걸려 있습니다. 파트너 회원(정회원)으로 활동했다면 주민등록번호와 계좌정보까지 범위에 들어갑니다. 어느 쪽인지에 따라 할 일의 양이 크게 다릅니다.
미트리는 9월 28일 외부인의 접근 정황을 확인해 30일 첫 사과문을 올렸고, 10월 22일 '개인정보 추가 유출 가능성 안내'를 다시 공지했습니다(10월 29일 보도 기준).
1. 미트리 유출, 날짜별로 확인된 내용
| 날짜 | 내용 |
|---|---|
| 9월 28일 | 신원 미상 외부인의 개인정보 데이터 접근 정황 확인 |
| 9월 28일 무렵 | 다크웹에 '미트리 고객 정보 100만 건 이상' 판매글 등장(판매자 주장, 검증 안 됨) |
| 9월 30일 | 미트리 홈페이지 첫 사과문 |
| 10월 22일 | '개인정보 추가 유출 가능성 안내 및 사과 말씀' 공지, 파트너 회원 주민번호·계좌정보 포함 |
| 10월 29일 | 추가 유출 가능성 보도, 정확한 대상·범위는 조사 중 |
다크웹 판매글에 올라온 샘플에는 아이디, 이메일, 실명, 전화번호, 동·호수까지 적힌 상세 주소가 있었다고 보도됐습니다. 판매자가 말한 100만 건은 확인된 숫자가 아닙니다. 그래도 주소까지 묶여 나갔을 수 있다는 점은 택배 사칭 문자를 더 그럴듯하게 만듭니다.
2. 일반 회원과 파트너 회원, 오늘 할 일이 다릅니다
| 회원 종류 | 유출 가능 항목 | 오늘 할 일 |
|---|---|---|
| 일반 회원(2024.5.23 이전 가입) | 아이디, 이름, 이메일, 휴대전화번호, 주소 | 비밀번호 변경, 같은 비밀번호 쓰는 사이트 변경, 택배 사칭 문자 주의 |
| 파트너 회원(정회원) | 위 항목 + 주민등록번호, 계좌정보 | 위 조치 + 명의도용 차단(엠세이퍼, 안심차단, 개인정보노출자 등록) |
| 2024.5.23 이후 가입 | 현재까지 대상에서 제외로 우선 확인 | 공지 변경 여부만 확인 |
① 미트리 공지 직접 확인
검색이나 문자 링크 대신 즐겨 찾던 미트리 앱·홈페이지를 열어 10월 22일 공지를 읽습니다.
② 비밀번호 바꾸기
미트리 비밀번호를 바꾸고, 같은 아이디·비밀번호를 쓰던 다른 쇼핑몰도 함께 바꿉니다. 회사도 이 조치를 권했습니다.
③ 가입 시기 확인
가입 축하 메일이나 첫 주문 내역으로 2024년 5월 23일 이전 가입인지 확인합니다.
3. 아래 다섯 줄 중 두 개 이상이면 차단까지 걸어 두세요
□ 미트리 파트너 회원(정회원)으로 활동한 적이 있다
□ 2024년 5월 23일 이전에 가입했다
□ 미트리에 쓴 비밀번호를 다른 곳에서도 쓴다
□ 최근 '주소지 불명', '배송 보류' 같은 택배 문자를 받았다
□ 모르는 번호로 본인 확인 전화를 받은 적이 있다
| 차단 수단 | 신청하는 곳 | 막아 주는 것 |
|---|---|---|
| 휴대폰 신규 가입 제한 | 엠세이퍼(msafer.or.kr) | 내 명의 휴대폰 몰래 개통 |
| 비대면 계좌개설 안심차단 | 거래 은행 앱·영업점 | 내 명의 입출금 계좌 비대면 개설 |
| 개인정보노출자 등록 | 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr) | 등록 정보를 공유하는 금융회사에서 본인 확인 강화 |
파트너 회원이 아니라면 첫 줄은 비어 있을 겁니다. 그런 경우 나머지 네 줄 중 두 개가 맞을 때만 차단을 걸어도 충분합니다. 차단을 건 뒤 직접 계좌를 열거나 휴대폰을 바꿀 때는 잠시 해제해야 한다는 점도 기억해 두세요.
4. 미트리·택배사 이름으로 문자가 왔다면
미트리는 회사나 택배사를 사칭한 피싱·스미싱에 주의하고 의심스러운 링크를 누르지 말라고 당부했습니다. 주문한 적 없는데 '배송지 확인' 문자가 왔다면 링크 대신 택배사 앱에서 운송장 번호로 조회하세요. 이미 눌렀다면 설치된 앱이 있는지 보고, 있다면 지운 뒤 118이나 1394에 상담을 받습니다.
| 상황 | 연락처 |
|---|---|
| 유출 범위·개별 통지 문의 | 미트리 고객센터(홈페이지에 안내된 번호) |
| 사칭 문자·전화 신고 | 118, 보이스피싱 통합대응단 1394 |
| 돈을 보냈을 때 | 경찰 112, 송금 은행 지급정지 |
자주 하는 질문
Q1. 유출 안내 문자를 아직 못 받았어요.
회사는 유출이 확인된 고객에게 관련 법령에 따라 개별 안내하겠다고 했고, 10월 29일 기준 정확한 대상은 조사 중입니다. 안내를 기다리기보다 비밀번호부터 바꿔 두세요.
Q2. 탈퇴하면 정보가 지워지나요?
탈퇴하면 이후 보관 정보는 정리되지만 이미 빠져나간 정보는 되돌릴 수 없습니다. 조사 결과와 개별 통지를 받은 뒤 탈퇴해도 늦지 않습니다.
Q3. 다크웹 100만 건은 사실인가요?
판매자의 주장일 뿐 회사나 당국이 확인한 숫자는 아닙니다. 회사는 2024년 5월 23일 이전 회원 정보가 대상이라고만 밝혔습니다.
Q4. 파트너 회원 계좌로 돈이 빠져나갈 수 있나요?
계좌번호만으로 출금은 되지 않습니다. 다만 주민번호와 함께 쓰이면 명의도용 시도가 생길 수 있어 안심차단을 권합니다.
관련기관 공식 홈페이지
마무리
미트리 개인정보 유출은 2024년 5월 23일 이전 회원 정보가 대상이고, 파트너 회원은 주민번호·계좌정보까지 걸린 사고이며 정확한 범위는 아직 조사 중입니다.
지금 할 일은 하나입니다. 미트리 비밀번호와 같은 비밀번호를 쓰던 다른 쇼핑몰 비밀번호를 오늘 바꾸세요.
