'따릉이' 개인정보 유출 462만명에 안내 문자…'30일 정기권' 보상

오늘부터 하루 120만건씩 발송…8월 중 5000원 상당 이용권 지급

서울시 공공자전거 ‘따릉이‘가 진열돼 있다. [사진=연합뉴스]

서울시설공단이 서울시 공공자전거 '따릉이' 개인정보 유출 대상 시민 약 462만명에게 '30일 정기권(매일 1시간 이용 쿠폰·5000원 상당)'을 보상 지급한다고 21일 밝혔다. 

공단은 따릉이 회원정보 유출 사고 관련 경찰청·개인정보보호위원회와 협의를 거쳐 개인별 유출 항목을 확정하고, 이날부터 유출 대상자에게 문자메시지를 차례대로 발송할 예정이다. 

안내 문자는 하루 약 120만건씩 발송된다. 문자에는 아이디와 휴대전화번호, 생년월일, 성별, 체중, 이메일, 우편번호, 주소, 보호자 휴대전화번호·생년월일·성별 등 개인별 실제 유출 항목과 유출 경위, 피해 예방수칙이 담긴다. 유출 항목은 가입 시점과 가입 경로에 따라 회원마다 다를 수 있다.

휴대전화번호를 변경했거나 문자 수신을 거부한 경우에는 안내를 받지 못할 수 있다. 이 경우 따릉이 콜센터나 이메일을 통해 본인의 개인정보 유출 항목을 확인할 수 있다.

공단은 개인정보가 유출된 이용자에게 따릉이 30일 정기권도 일괄 제공하는 보상을 실시한다. 1회당 1시간 이용할 수 있는 5000원 상당의 이용권이다. 보상 이용권은 8월 중 따릉이 애플리케이션을 통해 지급되며, 지급일로부터 3개월 안에 사용할 수 있다. 이미 정기권을 보유한 회원은 기존 이용권의 사용 기간이 끝난 뒤 3개월 이내에 사용할 수 있다.

지난 2024년 6월 따릉이 앱 회원 약 462만명의 개인정보가 유출되는 사고가 발생했다. 이후 공단은 웹 취약점을 보완하고 이상 접속 모니터링을 강화했고, 정기 보안 진단과 모의 침투 테스트(Penetration Test)도 정기적으로 실시하고 있다. 또한 보안 시스템 재구축을 위한 정보기술 인력 확충과 예산 확보도 관계기관과 협의 중이다.

공단에 따르면 개인정보 유출 사고가 발생한 2024년 6월 이후 현재까지 유출 정보가 제3자에게 유통되거나 2차 피해가 발생한 사례는 확인되지 않았다. 공단은 관계 기관 조사에서 추가 사실이 확인되면 신속히 안내할 방침이다.

아울러 공단은 시민들에게 개인정보 유출 안내를 악용한 스미싱 등 2차 피해에도 주의해 달라고 강조했다. 구체적으로 △공단을 사칭한 전화·문자에 개인정보·금융정보 제공 금지 △출처 불명 URL 클릭 주의 △의심 앱 설치 자제를 당부했다. 공단은 어떠한 경우에도 전화나 문자로 비밀번호와 금융정보를 요구하지 않는다고 설명했다.

한국영 서울시설공단 이사장은 "이번 개인정보 유출 사고로 시민 여러분께 걱정과 불편을 드리게 된 점 다시 한번 깊이 사과드린다"며 "보안 체계를 전면 재정비하는 한편 유관 기관과 긴밀히 협력해 시민들이 안심하고 따릉이를 이용할 수 있도록 총력을 다해 대응하겠다"고 말했다.