쿠팡·SKT 유출 후 무료 차단 3가지, 30분이면 끝

쿠팡에서 3,755만 명. SKT에서 2,324만 명. 두 사건의 피해 규모를 합치면 대한민국 경제활동인구를 훌쩍 넘는다. 중복을 감안해도, 성인 상당수가 둘 중 하나에는 포함됐을 가능성이 크다. 그래서 이 글은 "내 정보가 털렸을까"라는 질문에서 출발하지 않는다. "이미 털렸다면 오늘 무엇을 잠가야 하는가"에서 출발한다. 결론은 무료 방어 3단계, 소요 시간은 약 30분이다.

두 사건이 남긴 숫자부터 정확히

뉴스가 쏟아질수록 숫자가 뒤섞인다. 정부 공식 발표 기준으로 두 사건을 한 표에 정리했다. 모든 수치는 2026년 6월 12일 확인 기준이며, 양사 모두 불복 절차가 진행 중이라 최종 확정액은 달라질 수 있다.

출처: 개인정보보호위원회·과학기술정보통신부 발표 종합, 2026.6.12 확인 기준

눈여겨볼 지점은 유출 경로의 차이다. SKT는 고도화된 해킹이었지만, 쿠팡은 전직 직원의 인증키 악용이었다. 개인정보보호위원회도 쿠팡 건을 "기본적 안전관리 체계 미비"로 규정했다. 방식이 무엇이든, 일단 흘러나간 내 정보는 회수되지 않는다는 점이 본질이다.

배상을 기다리면 안 되는 이유

"그래서 얼마 받을 수 있는데?"가 가장 많이 나오는 질문일 것이다. 실제 배상까지 가는 길은 생각보다 길다. 개인정보 분쟁조정위원회는 2025년 11월 SKT에 1인당 30만 원 배상을 권고했다. SKT는 이를 거부했다. 한국소비자원의 10만 원 조정안도 2026년 1월에 거부했다. 과거 인터파크 유출 사건에서 대법원이 확정한 위자료는 1인당 10만 원이었다.

단순 계산을 해보면 거부의 이유가 보인다. 30만 원을 피해자 2,300만 명에게 지급하면 약 7조 원이다. 과징금 1,348억 원의 50배가 넘는 금액을 기업이 순순히 받아들일 리 없다. 결국 소송으로 가야 하는데, 위자료 인정 여부와 금액 모두 불투명하다. 그래서 판단은 이렇다. 배상은 배상대로 챙기되, 내 시간과 에너지의 우선순위는 "지금의 차단"에 두는 것이 합리적이다. 유출로 인한 실제 피해, 즉 명의도용 대출과 몰래 개통은 지금 막을 수 있기 때문이다.

미국엔 있고 한국엔 없는 것 — 절반만 맞는 말

유출 사태 이후 "한국에는 미국식 신용동결이 없다"는 글이 많이 보인다. 절반은 맞고 절반은 틀린 이야기다. 미국의 신용동결(Credit Freeze)은 2017년 에퀴팩스에서 1억 4,700만 명이 유출된 뒤, 2018년 연방법으로 무료화된 제도다. 3대 신용평가사에 신청하면 내 신용보고서 조회 자체가 막힌다. 조회가 안 되니 사기범이 내 명의로 대출이나 카드를 만들 수 없다. 참고로 에퀴팩스는 미국 FTC 합의로 최소 5억 7,500만 달러, 조건에 따라 최대 7억 달러를 물었다.

한국에는 이와 똑같은 제도는 없다. 대신 2024년 8월부터 시행된 "여신거래 안심차단"이 있다. 차이는 차단 지점이다. 미국은 신용조회 단계를 막고, 한국은 대출·카드 실행 단계를 막는다. 조회는 되지만 실행이 안 되니, 명의도용 피해를 막는 실질 효과는 상당 부분 겹친다.

오히려 한국이 더 편한 부분도 있다. 미국은 신용평가사 3곳에 각각 신청해야 하지만, 한국은 한 번 신청하면 전 금융권 4,012개 기관에 일괄 적용된다. 반대로 해제는 미국이 편하다. 미국은 온라인으로 1시간 내 해제되지만, 한국은 영업점 방문이 원칙이다. 정리하면 "한국에 신용동결이 없다"가 아니라, "한국식 대안은 있는데 사고가 터지고서야 가입이 몰린다"가 정확한 진단이다. 시행 후 7개월간 가입자는 약 31만 명에 그쳤다. 그런데 SKT 사태 직후 두 달 만에 누적 255만 명으로 8배가 됐다(금융위원회, 2025.5 기준). 사고가 나야 움직이는 것이다. 이 글을 읽는 지금이, 다음 사고 전에 움직일 기회다.

한국판 신용동결 3종 세트, 30분 실행 가이드

순서가 중요하다. 확인하고, 통신을 잠그고, 금융을 잠그는 흐름이다. 세 가지 모두 무료다. 앞의 두 가지는 스마트폰으로 끝나지만, 여신거래 안심차단은 금융사별로 앱 신청 지원 여부가 다르다. 거래 은행 앱에서 먼저 확인하고, 안 되면 영업점을 이용하면 된다.

1단계 — 털린 내 정보 찾기 (5분)

개인정보보호위원회가 운영하는 조회 서비스다. 내 아이디·이메일이 다크웹 등에 유출됐는지 확인해 준다. 2025년 1월 개편으로 이메일 조회가 추가됐고, 하루 3회까지 조회할 수 있다. 유출이 확인된 계정은 비밀번호부터 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾼다. 쓰지 않는 사이트가 많다면 회원 탈퇴를 대신해 주는 e프라이버시 클린서비스를 같이 이용하면 된다.

2단계 — 엠세이퍼 가입제한 (10분)

명의도용의 단골 코스는 내 명의의 휴대폰 몰래 개통이다. 개통된 폰은 인증 수단을 통째로 넘겨주는 만능열쇠가 된다. 엠세이퍼(명의도용방지서비스)에서 "가입제한"을 설정하면 제3자가 내 명의로 휴대폰·인터넷을 새로 개통하는 것이 막힌다. PASS 앱이나 일부 은행 앱에서도 신청할 수 있어 접근성이 좋아졌다. 현재 내 명의로 개통된 회선이 몇 개인지 "가입사실현황조회"로 먼저 확인해 보는 것도 권할 만하다.

3단계 — 여신거래 안심차단 + 비대면 계좌개설 안심차단 (15분)

마지막이 금융이다. 거래 중인 은행 영업점이나 일부 인터넷은행 앱에서 여신거래 안심차단을 신청한다. 한 번 신청이면 전 금융권에서 신규 신용대출·카드론·카드 발급이 일괄 차단된다. 신용점수에는 영향이 없고, 기존 대출과 카드는 그대로 쓸 수 있다. 같은 자리에서 비대면 계좌개설 안심차단까지 함께 신청하자. 사기범이 내 명의로 비대면 통장을 만드는 경로를 막아 준다. 당장 대출 계획이 없는 사람일수록 잠가 둘 이유가 충분하다. 2025년 5월부터는 신용카드 신규 발급만 제외하고 차단하는 옵션과 가족 위임 신청(영업점)도 도입돼 한층 유연해졌다.

공식 사이트는 다음과 같다. 털린 내 정보 찾기는 kidc.eprivacy.go.kr, 엠세이퍼는 msafer.or.kr이다. 여신거래 안심차단 안내는 금융위원회(fsc.go.kr)와 한국신용정보원(credit4u.or.kr)에서 확인할 수 있다. 검색으로 들어갈 때는 반드시 주소를 확인하자. 유출 사태를 노린 사칭 피싱 사이트가 함께 늘어나는 시기다.

핵심 요약

자주 묻는 질문

마무리 — 다음 편 예고

방어는 여기까지가 기본이다. 그런데 흥미로운 사실이 하나 있다. 미국에는 이런 보호를 통째로 대신해 주고 월 구독료를 받는 회사가 있고, 최근 우리 돈 5천억 원대 투자를 받았다. 심지어 그 투자자 명단에는 한국 대기업의 이름도 있다. 다음 편에서는 이 회사 Cloaked를 해부하고, 사업가 시각에서 "한국판은 왜 없는가, 만들 수 있는가"를 따져 본다.

세 가지 차단 중에 이미 해 본 것이 있다면, 신청 과정에서 막혔던 부분이나 걸린 시간을 댓글로 남겨 주면 다른 독자에게 큰 도움이 된다.

본 글은 일반 정보 제공 목적이며, 특정 종목·상품·치료의 권유가 아닙니다. 개인 상황에 따라 결과가 다를 수 있으니 전문가 상담을 권합니다. 본문 수치와 제도 내용은 2026년 6월 12일 확인 기준이며 이후 변동될 수 있습니다.