머니투데이 개인정보 유출
뉴스레터·정책아카데미 신청자가 조심할 업무 메일 피싱
경제 칼럼 뉴스레터 하나 신청했을 뿐인데 회사 전화번호와 직책까지 나갔을까요? 이번 머니투데이 개인정보 유출에서 프리미엄 경제 칼럼 뉴스레터 데이터에는 이름·전화번호·이메일·회사명·사무실 전화번호·직책이 들어 있었습니다.
회원 계정 정보와 결제 정보는 유출되지 않았습니다. 대신 회사명·직책·업무 메일이 한 묶음으로 나간 것은 거래처나 행사 주최 측을 사칭하는 업무 메일 피싱에 꼭 맞는 재료입니다. 개인 비밀번호보다 회사 메일함을 먼저 챙겨야 하는 이유와 순서를 정리했습니다.
머니투데이는 9월 25일 오후 1시께 외부 불법 접근을 확인해 차단하고 KISA에 신고했으며, 10월 27일 후속 점검에서 유출 건수를 1,367건으로 확정해 10월 30일 알렸습니다. 머니투데이가 위탁받아 관리하던 동행미디어 시대 구독자 정보 526건도 유출됐다는 보도가 이어졌습니다.
1. 어떤 신청을 했느냐에 따라 나간 정보가 다릅니다
| 데이터 | 유출 항목 |
|---|---|
| 프리미엄 경제 칼럼 뉴스레터 | 유저명, 전화번호, 이메일, 회사명, 사무실 전화번호, 직책 |
| the300정책아카데미 신청 | 영문명, 회사 전화번호 |
| 동행미디어 시대 구독자(위탁 관리분) | 526건 유출 보도, 항목은 해당 매체 공지로 확인 |
| 유출되지 않은 정보 | 머니투데이·VIP머니투데이 회원 계정 정보, 결제 정보 |
머니투데이는 고객별로 유출 항목이 다르고, 고객이 개별적으로 확인할 수 있다고 밝혔습니다. 뉴스레터를 회사 메일로 신청했다면 그 회사 메일 주소가 이번 유출의 중심입니다. 개인 메일로 신청했더라도 회사명과 직책이 함께 적혀 있었다면 위험은 비슷합니다.
날짜도 따져 볼 만합니다. 침해가 확인된 9월 25일부터 유출 건수를 확정해 알린 10월 30일까지 한 달이 넘게 지났습니다. 그 사이 정보가 이미 쓰였을 수 있다는 뜻입니다. 9월 말 이후 받은 메일 가운데 뉴스레터·세미나·행사 초청을 내세운 메일이 있었다면, 첨부파일을 열었거나 링크에서 로그인한 적이 없는지 한 번 되짚어 보세요. 그런 기억이 있다면 메일 비밀번호부터 바꾸고 보안 담당에게 알리는 게 순서입니다.
2. 회사명과 직책이 나가면 이런 메일이 옵니다
| 사칭 메일 유형 | 노리는 것 |
|---|---|
| '세미나·포럼 초청장' 첨부파일 | 열면 악성코드가 깔리는 압축·문서 파일 |
| '뉴스레터 구독 갱신·결제 확인' 링크 | 회사 메일 계정 비밀번호 입력 |
| 거래처 대표·임원을 사칭한 '급한 송금' 메일 | 직책을 알고 보내는 결재·송금 요청 |
| '개인정보 유출 확인'을 내세운 조회 링크 | 이름·휴대폰·인증번호 입력 |
이 표에서 눈여겨볼 칸은 세 번째 줄입니다. 직책이 나갔다는 건 공격자가 '누구에게 송금 결재를 요청하면 되는지' 안다는 뜻입니다. 재무·구매 담당이거나 결재 권한이 있는 직책이라면 다음 칸의 송금 확인 규칙을 꼭 챙기세요.
3. 업무 메일 피싱, 이 순서로 막으세요
① 회사 보안 담당에게 알리기
뉴스레터를 회사 메일로 신청했다면 보안·전산 담당에게 유출 사실을 알려 메일 필터를 강화하게 합니다.
② 메일 계정 2단계 인증
회사 메일과 개인 메일 모두 2단계 인증을 켭니다. 비밀번호를 넣게 하는 피싱에 걸려도 한 번 더 막힙니다.
③ 송금·계좌 변경은 전화로 재확인
메일로 온 송금 요청과 계좌 변경 안내는 기존에 알던 번호로 전화해 확인한 뒤 처리합니다.
④ 첨부파일은 발신 주소부터
초청장·견적서 첨부는 발신 주소의 철자와 도메인을 먼저 보고, 압축 파일 비밀번호를 본문에 같이 준 메일은 의심합니다.
⑤ 의심 메일은 신고
피싱이 의심되는 메일은 열지 말고 회사 보안 담당이나 118(KISA)에 신고합니다.
휴대폰 번호도 함께 나갔으니 메일만 보면 안 됩니다. '뉴스레터 결제 오류', '구독 정보 확인'을 내세운 문자 링크도 같은 방식으로 걸러 내세요. 머니투데이가 이용자에게 따로 링크를 보내 정보를 다시 입력하라고 한다는 발표는 없습니다(10월 31일 보도 기준).
회사 네트워크 전체를 점검할 상황이라면 사무실 네트워크 보안 점검 항목도 함께 보세요. 메일 한 통으로 들어온 악성코드가 공유기와 다른 PC로 퍼지는 일을 막는 기본 설정이 정리돼 있습니다.
자주 하는 질문
Q1. 머니투데이 회원 비밀번호도 바꿔야 하나요?
머니투데이는 회원 계정 정보와 결제 정보는 유출되지 않았다고 밝혔습니다. 다만 같은 비밀번호를 여러 곳에 쓰고 있다면 이번 기회에 나눠 두는 편이 좋습니다.
Q2. 내가 유출 대상인지 어떻게 아나요?
머니투데이는 고객별로 유출 항목이 다르고 개별 확인이 가능하다고 밝혔습니다. 뉴스레터나 정책아카데미를 신청한 적이 있다면 머니투데이 공지와 안내 메일을 직접 확인하세요.
Q3. 회사 메일로 구독했는데 회사에도 알려야 하나요?
알리는 편이 좋습니다. 회사명과 직책이 함께 나가 동료나 재무 담당이 표적이 될 수 있어, 보안 담당이 메일 필터를 미리 강화할 수 있습니다.
Q4. 동행미디어 시대 구독자도 해당되나요?
머니투데이가 위탁 관리하던 동행미디어 시대 구독자 정보 526건이 유출됐다는 보도가 있습니다. 해당 매체 공지에서 항목을 확인하세요.
관련기관 공식 홈페이지
마무리
머니투데이 개인정보 유출은 뉴스레터·정책아카데미 신청 정보 1,367건이 나간 사고이고, 회원 계정과 결제 정보는 빠졌습니다. 회사명과 직책이 함께 나간 만큼 업무 메일 피싱이 가장 큰 위험입니다.
지금 할 일은 하나입니다. 메일로 온 송금·계좌 변경 요청은 전화로 다시 확인한다는 규칙을 팀에 알리세요.
