이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
룩핀 개인정보 유출 소식을 접하고 걱정되어 찾아보셨다면, 먼저 확인해야 할 것은 이 사고가 실제로 있었던 일이라는 점입니다. 남성 패션 플랫폼 ‘룩핀’을 운영하는 레벨13에서 개인정보 유출이 발생했고, 회사가 공식적으로 인정하고 신고까지 마친 사안입니다.
룩핀 개인정보 유출, 실제로 있었던 일입니다
회사 측 설명에 따르면 미확인 계정이 발견된 뒤 관련 분석 시스템 접근을 곧바로 차단했고, 한국인터넷진흥원(KISA)에 침해사고 신고와 개인정보 유출 신고를 모두 마쳤습니다. 원인은 데이터 분석 도구인 ‘메타베이스’의 보안 취약점을 악용한 외부 접근으로 보고 있다고 밝혔습니다.
즉 루머가 아니라 회사가 직접 공지하고 당국에 신고한 사건입니다. 룩핀에 가입한 이력이 있다면 아래 항목을 확인해 보는 것이 좋습니다.
무엇이 새어 나갔나요
공통으로 유출이 확인된 항목은 이메일 주소와 비밀번호 해시입니다. 이용자에 따라서는 휴대폰 번호와 접속 IP까지 유출됐고, 일부는 배송지 수령인 이름·주소·연락처, 주문내역, 환불계좌, 마스킹 처리된 카드번호, 개인통관고유부호(PCCC)까지 포함된 것으로 회사가 확인했습니다.
비밀번호는 해시 처리된 상태라 원문 그대로 노출된 것은 아니지만, 다른 사이트와 같은 비밀번호를 썼다면 그 사이트들도 함께 위험해질 수 있습니다.
지금 내가 해야 할 일
가장 먼저 할 일은 룩핀 비밀번호를 바꾸는 것이고, 같은 비밀번호를 다른 사이트에서도 쓰고 있었다면 그 사이트들의 비밀번호도 함께 바꾸는 것이 안전합니다. 이메일과 휴대폰으로 오는 ‘룩핀’을 사칭한 안내 문자나 메일은 클릭하지 말고 공식 채널로만 확인하는 것이 좋습니다.
카드번호가 일부 포함됐다면 카드사 고객센터에 문의해 이상 거래 알림을 걸어 두는 것도 방법입니다. 개인통관고유부호가 유출됐다면 관세청 유니패스에서 번호를 재발급받을 수 있습니다.
추가 피해가 걱정된다면
한국인터넷진흥원(KISA)의 118 상담센터나 개인정보보호위원회의 개인정보 포털을 통해 피싱 의심 문자나 2차 피해 사례를 신고하고 상담받을 수 있습니다. 회사가 공지한 이용자 대상 안내문도 함께 확인해 두는 것이 좋습니다.
비슷한 사고를 막으려면 평소에 무엇을 하면 좋을까요
기업 내부 분석 도구의 취약점이 노출 경로가 되는 사고는 이용자가 사전에 막을 방법이 없습니다. 다만 유출 이후 피해를 줄이는 방법은 있습니다. 사이트마다 다른 비밀번호를 쓰고, 가능하면 2단계 인증을 켜 두는 것이 가장 기본적인 예방책입니다.
룩핀 개인정보 유출 사고처럼 쇼핑몰·플랫폼에서 유출이 일어나면 비밀번호뿐 아니라 주소·연락처 같은 개인정보도 함께 노출될 수 있어, 평소 잘 쓰지 않는 계정은 정리해 두는 것도 피해 범위를 줄이는 방법입니다.
회사 측 후속 조치는 어떻게 진행되나요
레벨13은 침해사고 발생 직후 관련 분석 시스템 접근을 차단하고 한국인터넷진흥원에 신고를 마쳤습니다. 이런 신고 절차를 거치면 통상 침해 원인 조사와 재발 방지 대책 마련이 뒤따르며, 필요한 경우 개인정보보호위원회의 조사와 제재로 이어질 수 있습니다.
이용자 입장에서는 회사의 후속 조치를 지켜보는 동시에, 본인 계정에 대한 보호 조치는 스스로 먼저 해 두는 것이 가장 확실합니다. 회사의 공식 공지사항 페이지나 고객센터를 통해 본인 정보가 유출 대상에 포함됐는지 개별 확인이 가능한 경우도 있으니, 공지를 놓치지 않고 확인하는 것이 좋습니다.
이런 유출 사고는 한 번 발생하면 완전히 되돌리기 어렵다는 점에서, 평소 이용하지 않는 계정을 미리 정리해 두는 습관도 함께 권해 드립니다. 오래 쓰지 않은 쇼핑몰 계정일수록 비밀번호 변경 알림을 놓치기 쉬워 피해를 뒤늦게 알게 되는 경우가 많습니다.
비밀번호 관리자 앱을 쓰면 사이트마다 다른 비밀번호를 일일이 외우지 않아도 되어, 이런 유출 사고가 반복돼도 대응이 한결 쉬워집니다. 아직 쓰고 있지 않다면 이번 기회에 도입을 고려해 보시는 것도 방법입니다.
주변에 온라인 쇼핑을 자주 하는 가족이 있다면 이번 사고 소식을 함께 공유해, 비밀번호 관리 습관을 다 함께 점검해 보시는 것도 좋은 계기가 될 수 있습니다.
자주 묻는 질문
룩핀에 가입한 적 없으면 안심해도 되나요?
네, 이번 유출은 룩핀 회원 데이터에 한정된 사고입니다. 가입 이력이 없다면 이번 건과는 직접 관련이 없습니다.
비밀번호는 어떻게 바꾸는 게 안전한가요?
룩핀 비밀번호부터 바꾸고, 같은 비밀번호를 쓰던 다른 사이트들도 순서대로 변경하는 것이 좋습니다. 사이트마다 다른 비밀번호를 쓰는 것이 근본적인 예방책입니다.
피해 신고는 어디로 하나요?
KISA 118 상담센터나 개인정보보호위원회 개인정보 포털에서 신고와 상담이 가능합니다. 카드 관련 우려가 있다면 카드사 고객센터로도 문의하시면 됩니다.
