따릉이 개인정보 462만명 유출…'30일 정기권' 보상 지급

서울시 공공 자전거 '따릉이' 회원 약 462만명의 개인정보가 유출됐다. 서울시설공단은 경찰청·개인정보보호위원회와 협의를 거쳐 개인별 유출 항목을 확정하고 따릉이 30일 정기권을 보상 제공할 예정이다.


21일 서울시설공단은 따릉이 회원 정보 유출 사고와 관련 유출 대상 시민 약 462만명에게 개별 문자 등으로 안내를 시작한다고 밝혔다.

안내 문자는 아이디, 휴대 전화번호, 생년월일, 성별, 체중, 전자우편, 우편 번호, 주소, 보호자 휴대 전화번호·생년월일·성별 등 개인별 실제 유출 항목과 유출 경위, 피해 예방 수칙이 함께 담긴다. 유출 항목은 가입 시점과 경로에 따라 회원마다 다를 수 있다.


문자는 하루 약 120만건씩 순차 발송된다. 번호를 변경했거나 문자 수신을 거부한 경우에는 안내가 전달되지 않을 수 있다. 이 경우 콜센터나 전자우편으로 문의하면 본인 유출 항목을 확인할 수 있다.

공단은 개인 정보가 유출된 이용 시민에게 따릉이 30일 정기권(매일 1시간 이용 쿠폰, 5000원 상당)을 일괄 제공하는 보상을 실시한다.


보상 쿠폰은 다음달 중 따릉이 앱을 통해 지급된다. 지급된 시점으로부터 3개월 안에 사용 가능하다. 정기권을 보유한 회원의 경우 기존 이용권 기간 만료 후 3개월 안에 사용 가능하다.

공단에 따르면 2024년 6월 개인정보 유출 사고가 발생했고 현재까지 유출된 개인 정보가 제3자에게 유출·유통되거나 2차 피해가 발생한 사례는 확인되지 않았다.


공단은 서울시와 비상대응센터를 가동해 개인 정보 유출 원인이 된 웹 취약점을 보완하고 이상 접속 감시를 강화하고 있다. 재발 방지를 위해 정기 보안 진단과 모의 침투 시험을 정례화한다.

이날 공단은 시민들에게 ▲공단을 사칭한 전화·문자에 개인정보·금융 정보 제공 금지 ▲출처 불명 URL 클릭 주의 ▲의심 앱 설치 자제 등을 당부했다. 공단은 전화나 문자로 비밀번호·금융정보를 요구하지 않는다.

공단 측은 "관계 기관 조사와 확인 절차에 성실히 협조하고 있으며 추가적인 사실이 확인될 경우 신속하게 안내할 계획"이라고 밝혔다.

한국영 서울시설공단 이사장은 "개인정보 유출 사고로 시민 여러분께 걱정과 불편을 드리게 된 점 깊이 사과드린다"며 "보안 체계를 재정비하고 유관기관과 협력해 시민 여러분께서 안심하고 따릉이를 이용하실 수 있도록 총력 대응하겠다"고 밝혔다．