서울시설공단은 전날인 21일부터 공공 자전거 따릉이 회원 약 462만명에게 개인정보 유출과 관련된 내용을 안내하는 문자 메시지를 발송하기 시작했다고 밝혔다. 이 사고는 2024년 6월에 발생한 사이버 공격으로, 해당 메일에는 유출된 개인 정보와 유출 경위, 피해 예방 수칙 등이 포함된다.
발송되는 메시지는 하루 약 120만건씩 순차적으로 이뤄지며, 포함된 정보는 아이디, 휴대전화 번호, 생년월일, 성별, 체중, 전자우편, 우편번호, 주소 등이 담길 예정이다. 각 회원별로 유출된 정보는 가입 시점과 경로에 따라 차이가 있을 수 있다.
만약 휴대전화 번호를 변경했거나 문자 수신을 거부한 경우에는 안내를 받지 못할 수 있으며, 이 경우 콜센터나 이메일을 통해 본인의 유출 정보를 확인할 수 있다.서울시설공단은 개인정보 유출이 발생한 시민에게 보상으로 따릉이 30일 정기권을 지급한다고 전했다.
이 정기권은 5000원 상당의 이용 쿠폰으로, 보상은 따릉이 애플리케이션을 통해 지급될 예정이다. 보상 쿠폰은 지급받은 시점으로부터 3개월 내에 사용할 수 있으며, 이미 정기권을 보유하고 있는 회원은 기존 이용권의 만료 후 3개월 내에 사용할 수 있다.
유출 사건 이후, 서울시설공단은 보안 강화를 위한 조치를 취하고 있으며, 웹 취약점을 보완하고 이상 접속 모니터링을 강화하고 있다. 정부 관계 기관과 협력하여 정기적인 보안 진단 및 모의 침투 시험을 실시하고 있으며, 보안 시스템을 재구축하기 위해 IT 인력을 보강하고 예산을 확보하기 위해 협의 중이다.
서울시설공단 측은 개인정보가 유출된 이후 현재까지 별도의 2차 피해 사례가 발생하지 않았다고 설명하며, 시민들에게 공단을 사칭한 전화나 문자에 주의할 것을 당부했다. 개인정보 및 금융 정보 제공을 금지하고, 출처가 불분명한 링크를 클릭하지 말 것과 의심스러운 애플리케이션의 설치를 자제할 것을 권고하였다.
한국영 서울시설공단 이사장은 이번 개인정보 유출 사고로 시민들에게 걱정과 불편을 드린 점에 대해 깊이 사과드린다며 보안 체계를 전면 재정비하고 유관 기관과 협력하여 시민들이 안심하고 따릉이를 이용할 수 있도록 최선을 다하겠다고 말했다.
