이커머스 1위 업체 쿠팡에서 약 3천400만건에 이르는 대규모 개인정보가 유출된 가운데 2일 서울 시내 한 쿠팡 물류센터에 배송차량이 주차돼 있다. 연합뉴스

쿠팡개인정보 유출 사태가 확산하면서 소비자들 사이 우려가 커지고 있다. 정부는 개인이 스스로 유출 여부를 점검하고 대응할 수 있는 항목들이 존재한다는 점을 강조하고 있다.

정부가 공식적으로 제공하는 점검 수단으로는 KISA ‘털린 내 정보 찾기 서비스’가 있다. 이 서비스는 사용자의 아이디와 비밀번호 등 계정 정보가 다크웹 등 불법적인 경로로 유출돼 유통되고 있는지 여부를 확인하는 데 활용된다. 다만, 이름, 전화번호, 이메일 등 일반 개인정보의 유출 여부는 해당 기업이 정부에 신고한 내용을 기반으로 확인이 진행된다.

계정 탈취 시도를 조기에 탐지하는데는 각 플랫폼이 제공하는 보안센터 기능을 활용하는 것이 효과적이다. 네이버, 카카오, 구글 등 주요 서비스는 최근 로그인 시간, 접속 지역, 사용 기기 목록 등을 상세히 제공한다. 쿠팡 역시 계정 관리 항목에서 로그인 기록, 등록 기기, 새로운 기기 접속 여부 등을 확인할 수 있다. 이용하지 않는 시간대에 로그인 기록이 발견되거나 알지 못하는 해외 IP접속 흔적이 있다면 계정 탈취 가능성을 의심해야 한다. 이런 경우 즉시 비밀번호 2단계 인증을 활성화해 불필요한 기기 접근을 차단하는 것이 권고된다.

대규모 정보 유출 사고 이후 특정 브랜드의 배송이나 환불을 사칭한 스미싱 공격이 급증하는 경향이 반복되고 있다. 따라서 갑작스런 스미싱이나 보이스피싱 메시지가 늘어나는 것 역시 유출과 연관된 2차 피해의 간접적 신호로 볼 수 있다. 여기에 자신의 휴대폰에 악성앱이 깔리면 정보 유출로 이어질 수 있다. 이를 방자하기 위해 스마트폰 설정에서 ‘출처를 알 수 없는 앱 설치 차단’ 기능을 반드시 유지해야 한다.만약 정보 유출에 따른 피해가 생기면 피해 유형에 따라 문의하고 신고해야 할 공식 창구가 달라진다.

개인정보 침해 관련 상담 및 신고는 KISA의 118 상담센터를 통해 이뤄진다. 이곳에서는 유출 피해 접수는 물론 이후의 대응 방법까지 안내받을 수 있다. 만약 계정 탈취나 스미싱, 사칭 등 사이버 범죄 피해를 입었다면 경찰청 사이버범죄 신고시스템을 이용해야 한다. 계좌 도용이나 대출 사기와 같은 불법 금융 거래 피해가 발생했을 때는 금융감독원의 불법 금융거래 대응센터에 접수해야 한다.

전문가들은 로그인 기록과 정부 신고 기반 조회, 2단계 인증 적용 등 다각적인 방어 조치를 통해 피해 가능성을 최소화할 수 있다고 말한다. 이처럼 대규모 개인정보 유출 사태 발생 후 가장 효과적인 자기 방어 방법은 계정 로그인 기록 점검과 비밀번호 즉시 변경, 사용하지 않는 기기 접근 차단, 2단계 인증 활성화가 피해를 최소화하는 가장 강력하고 기본적인 방어 수단임을 유념해야 한다.