‘온라인 주민등록번호’가 털렸다? 개인정보 CI∙DI 유출 핵심 정리

CI와 DI는 온라인상의 본인인증과 연관된 식별 정보입니다. CI, DI는 둘 다 중요한 디지털 개인정보지만 목적, 특징 등에서 차이가 있어요.

CI는 'Connecting Information'의 약자로 '연계정보'를 의미합니다.  여러 가지 서로 다른 서비스에서 동일한 사용자임을 확인하기 위한 고유한 값이라고 할 수 있어요. 반면 DI는 'Duplication Information'의 약자로 ‘중복가입확인정보’를 의미하는데요. 하나의 서비스 안에서 사용자의 중복 가입을 막기 위해 사이트별로 부여되는 식별 값입니다. CI, DI 모두 암호화된 값이에요.

CI와 DI 간단 비교

CI, DI는 본인인증과 사용자 식별 과정에서 활용되는 고유한 값이기 때문에 유출됐을 때 디지털 범죄에 노출될 가능성이 커요. 특히 CI와 다른 개인정보가 함께 유출되어 이 정보들이 서로 결합하면 더 큰 2차 피해를 유발할 위험성이 있습니다.

유출된 개인 식별 데이터를 활용해 타깃 맞춤형 보이스피싱, 스미싱 공격을 받을 수 있어요. 단순한 무작위 피싱이 아니라, 여러 곳에서 수집한 개인정보를 연결해 훨씬 더 정교한 시나리오로 접근하기 때문에 사기 피해를 입을 위험성이 높아져요.

유출된 개인정보가 휴대폰 불법 개통, 신규 계좌/카드 개설, 대출 신청 등 명의도용과 비대면 금융 범죄에 이용될 수 있어요. 이 경우 자산 피해는 물론 신용불량자가 되거나, 나도 모르게 큰 범죄에 연루될 가능성도 있습니다.

탈취한 계정 정보를 비롯해 해당 계정과 연계된 서비스, 소셜 로그인으로 연동된 계정, 동일한 개인정보로 가입된 다른 서비스의 계정 정보까지 전부 유출될 가능성이 있어요. 내가 이용한 적 없는 사이트에서 무단 결제를 시도하고, 제휴 포인트를 조회하고 사용하는 등 여러 가지 피해가 발생할 수 있어요.

유출된 개인정보로 소셜 미디어에 접근하는 경우, 계정에 업로드한 개인의 사진, 동영상, 신상 정보 등을 확보해 불법으로 유포하거나 불법 합성물을 제작할 위험이 있어요. 특히 여성은 AI 딥페이크 범죄의 주요 표적입니다. 가해자들은 개인 사진을 음란물과 합성해 유포하는 악질적인 디지털 성범죄를 저지릅니다. 한걸음 더 나아가 영상 속 음성을 딥보이스 기술로 학습해 지인을 사칭하는 보이스피싱까지 시도하고 있습니다.

마이데이터 시대인 요즘은 특히 연쇄 유출의 위험이 커요. 마이데이터 서비스는 은행, 카드, 보험사 등 여러 기관에 흩어진 개인의 자산 정보를 통합해 관리하는 시스템입니다. 따라서 연동의 핵심 식별 정보인 CI가 유출되면 한 곳의 정보만 확보해도 마이데이터에 연결해 전체 자산에 접근하는 등 연쇄적인 위협이 발생할 수 있어요.

개인정보 중에서도 CI, DI 유출이 위험한 이유는 유출을 확인해도 사용자가 마음대로 변경할 수 없기 때문이에요. 특히 CI는 주민등록번호를 기반으로 생성돼 한 번 부여되면 주민등록번호를 변경하지 않는 한 바꿀 수 없습니다. 따라서 CI, DI 유출로 인한 2차 피해를 막기 위해서는 초기 대처가 중요해요. 개인정보 유출을 확인하면 가장 먼저 해야 할 초기 대응과 실생활에서 간단하게 바로 적용할 수 있는 개인정보 유출 피해 예방 방법을 소개해 드릴게요.

개인정보가 유출된 서비스의 비밀번호는 물론, 연동된 플랫폼이나 같은 아이디∙비밀번호를 사용하는 다른 서비스의 비밀번호도 모두 변경하세요. 비밀번호는 영문자, 숫자, 특수문자를 모두 조합해 강력하게 만드는 걸 추천해요. 또한 연속된 숫자나 생년월일 등 유추하기 쉬운 정보는 제외하는 게 안전합니다. 비밀번호는 사이트별로 다르게 설정하고 최소 6개월에 한 번씩 변경하는 게 좋아요.

개인정보보호위원회와 한국인터넷진흥원(KISA)이 공동으로 운영하는 개인정보 포털 내 ‘털린 내 정보 찾기 서비스’에 접속해 추가 유출 피해를 확인하세요. 이메일로 본인인증을 완료하고 자주 사용하는 아이디와 비밀번호를 입력하면 다크웹 등에서 내 계정 정보가 유통되고 있는지 확인할 수 있습니다. 유출 이력이 확인되면 해당 계정 정보를 사용하는 모든 서비스의 비밀번호를 즉시 변경해야 합니다.

엠세이퍼는 명의도용 피해를 막기 위해 한국정보통신진흥협회(KAIT)가 운영하는 사이트입니다. 개인의 전기통신서비스 가입 현황 조회, 개통 사실 안내, 가입제한 신청 등 다양한 무료 서비스를 제공하고 있어요. 엠세이퍼 웹사이트에 접속해 이동전화 가입 제한 서비스를 신청하면 내가 모르는 사이 이동통신 서비스가 신규 개통되지 않도록 사전에 방지할 수 있습니다. 혹시 개통, 번호이동 등 직접 서비스를 이용할 일이 생기면 일시 해제할 수 있어요.

KB국민은행 고객이라면 KB국민은행 보안센터(PC) 또는 KB스타뱅킹 앱 내 보안서비스(모바일)를 적극 활용해 보세요. 신규 대출, 신용카드 발급 등의 신규 여신성 거래를 차단하는 ‘여신성 금융거래 안심차단’, 수시입출식 계좌의 비대면 개설을 차단하는 ‘비대면 계좌개설 안심차단’, 금융기관 하나에 여러 기관의 계좌를 연결할 수 없도록 차단하는 ‘오픈뱅킹 안심차단’ 등 다양한 금융거래 안심차단 서비스를 이용해 효과적으로 2차 피해를 방지할 수 있어요.