우리은행 개인정보 유출, 내가 대상인지 확인하고 지금 해야 할 것 [2026]

우리은행 개인정보 유출 대상 확인 방법과 대응 4가지

결론부터 말씀드립니다. 이번 우리은행 유출은 "CI(연계정보)와 닉네임" 두 가지뿐이고, 아이디·비밀번호·계좌·거래정보는 빠졌습니다. 그래서 "당장 돈이 빠져나간다"는 종류의 사고는 아닙니다. 다만 CI는 평생 못 바꾸는 값이라 방심할 사안도 아닙니다.

그리고 티빙 사건과 결정적으로 다른 점이 하나 있습니다. 우리은행은 공개 조회 페이지를 열지 않았습니다. 대신 피해자 1만7551명에게만 개별 문자로 통지했습니다. 그래서 "나도 조회해봐야 하나?" 하고 검색해서 오신 분들은, 확인 방법부터 짚고 넘어가야 합니다.

이 글에서는 ① 내가 대상인지 확인하는 법, ② CI 유출이 실제로 얼마나 위험한지, ③ 지금 바로 해야 할 대응 4가지를 순서대로 정리했습니다. 특히 이 사건을 노린 가짜 사칭 문자가 곧 돌 가능성이 큰데, 마지막에 진짜와 가짜를 구별하는 법까지 넣었습니다.

진짜 안내는 조회 링크·앱 설치·인증을 요구하지 않습니다. 확인은 대표번호 1588-5000으로.

우리은행 개인정보 유출, 무슨 일이 있었나? (40~60자 직답)

우리은행 NFT 플랫폼을 만들던 외부 개발업체 직원이 고객 CI·닉네임 1만7551건을 임의 보관하다 개발자 플랫폼에 올려 유출됐습니다.

시간순으로 정리하면 이렇습니다.

2024년 9월: 우리은행이 대체불가토큰(NFT) 플랫폼 구축을 외부 개발업체에 맡기며 고객 정보를 공유.
프로젝트 종료 후: 업체가 "정보 파기했다"는 확인서까지 제출. 그러나 실제로는 직원이 임의 보관.
유출 발생: 이 직원이 보관하던 데이터를 개발자 플랫폼(코드 공유 사이트 등)에 올리면서 외부로 노출.
2026년 6월 30일: 우리은행이 유출 사실 인지 → 즉시 접근 차단 → 개인정보보호위원회 신고 → 피해자에게 통지.

즉 우리은행 내부 전산망이 해킹당한 게 아니라, 외주 업체의 관리 부실이 원인입니다. "파기 확인서를 받았는데도 실제로는 안 지웠다"는 점이 이번 사건에서 가장 문제 되는 대목입니다(머니투데이).

내가 유출 대상인지 어떻게 확인하나?

티빙처럼 로그인해서 조회하는 페이지는 없습니다. 확인 경로는 사실상 두 가지입니다.

우리은행에서 온 개별 통지(문자·알림)를 받았는지 확인 — 은행은 피해자 1만7551명에게만 직접 알렸습니다. 통지를 받지 않았다면 이번 유출 대상이 아닐 가능성이 높습니다.
과거 우리은행 NFT 지갑(월렛) 관련 서비스에 가입·동의한 적이 있는지 확인 — 이번 유출은 그 서비스에 동의했던 이용자가 대상입니다. 기억이 안 나면 우리은행 고객센터(1588-5000)로 직접 문의하는 것이 가장 정확합니다.

주의: "유출 여부를 조회하라"며 링크를 보내는 문자·카톡은 사칭일 확률이 매우 높습니다. 우리은행은 별도 조회 사이트를 운영하지 않습니다. 확인은 반드시 공식 앱이나 대표번호로만 하세요. (사칭 구별법은 아래에서 다룹니다.)

CI는 은행·쇼핑몰·앱을 가로질러 '동일인'을 식별하는 공통 열쇠이며, 한 번 유출되면 평생 못 바꿉니다.

CI가 뭐길래 — 이게 이번 사건의 진짜 핵심입니다

이번 유출에서 가장 무겁게 봐야 할 항목이 바로 CI입니다. 닉네임은 아무나 바꿀 수 있는 별칭이지만, CI는 성격이 완전히 다릅니다.

CI(Connecting Information, 연계정보)는 흔히 "인터넷용 주민등록번호"로 불립니다. 회원가입 때 주민번호를 직접 받지 않는 대신, 본인확인기관이 주민번호를 기반으로 만들어주는 긴 암호값입니다. 쇼핑몰·은행·앱이 서로 달라도 "이 사람이 동일인"이라는 걸 식별하는 데 쓰입니다.

CI가 위험한 이유는 세 가지입니다.

평생 안 바뀝니다. 주민번호를 바꾸지 않는 한 CI도 그대로입니다. 비밀번호처럼 "유출됐으니 재발급"이 안 됩니다. 개인이 CI를 직접 바꿀 방법은 현재 존재하지 않습니다(캐치시큐 CI 설명). 오늘 유출된 CI는 10년 뒤에도 나를 가리키는 열쇠로 남습니다.
서비스를 가로지르는 열쇠입니다. CI 하나로 A쇼핑몰의 나, B은행의 나, C앱의 나가 전부 같은 사람으로 연결됩니다. 흩어져 있던 유출 조각들을 하나로 꿰는 "연결 고리" 역할을 합니다.
결합되면 폭발력이 커집니다. CI 단독으로는 이름·연락처를 바로 알 수 없어, 그것만으로 특정 개인을 식별하긴 어렵습니다. 우리은행도 이 점을 강조했습니다. 문제는 "단독"일 때 이야기라는 겁니다.

티빙 사례로 보는 CI 결합의 무서움

왜 "결합"이 위험한지, 최근 티빙 사건이 그대로 보여줍니다.

2026년 5월 티빙에서 CI·DI를 포함한 개인정보가 대량 유출됐습니다. 규모는 초기 약 600만 명으로 발표됐다가 조사가 진행되며 1,300만~2,000만 건 수준으로 늘었다고 보도됐습니다. 이때 티빙에서는 CI뿐 아니라 아이디·이름·생년월일·전화번호·이메일까지 함께 샜습니다(다이어리포인트).

여기서 핵심은 이겁니다. 티빙에서 나온 "CI ↔ 이름·전화번호" 조합과, 우리은행에서 나온 "CI ↔ (우리은행 고객이라는 사실)"이 CI를 공통 열쇠로 맞물리면, 공격자는 "이 전화번호의 이 사람은 우리은행 고객"이라는 정밀 프로필을 조립할 수 있습니다. 조각 하나하나는 별것 아니어도, CI로 이어 붙이면 한 사람이 통째로 특정됩니다. 이것이 보안 업계가 CI 유출을 "한 번 새면 두고두고 위험하다"고 말하는 이유입니다.

구분	티빙 (2026.5)	우리은행 (2026.7)
규모	약 1,300만~2,000만 건(추정)	1만7551건
유출 항목	CI·DI + 아이디·이름·생년월일·전화·이메일 등	CI + 닉네임
원인	DB 외부 침입(해킹)	외주 개발업체 직원 관리 부실
본인 조회	가능(앱 내 조회 페이지)	불가(피해자 개별 통지만)
단독 위험	중~높음	낮음
결합 위험	CI 공통 → 서로의 유출과 맞물릴수록 상승

그래서 실제로 어떤 위험이 있나? (과장 없이)

솔직하게 정리하겠습니다. 우리은행 유출만 놓고 보면 위험도는 티빙보다 낮습니다. 아이디·비밀번호·계좌번호가 빠졌기 때문입니다. "CI가 털렸으니 내 명의로 대출이 나간다"는 걱정도 과합니다. 대출·계좌개설에는 SMS 인증 등 추가 본인확인이 필요해 CI 단독으로는 어렵습니다.

하지만 앞서 봤듯 CI는 "단독"으로만 머물지 않습니다. 진짜 신경 써야 할 위험은 두 가지입니다.

정밀 사칭·피싱: 유출 명단에 있는 사람에게 "우리은행 유출 피해 고객님"이라며 접근하면 그럴듯하게 들립니다. 실제 사건을 미끼로 한 2차 사칭이 당장의 핵심 리스크입니다.
장기 결합 리스크: 이번 CI가 티빙·쿠팡 등 과거·미래 유출과 맞물리면 특정 정밀도가 계속 올라갑니다. 그래서 "지금 당장 피해가 없다"가 곧 "안전하다"를 뜻하지는 않습니다.

YMYL 면책: 위 위험 평가는 우리은행 공식 발표와 보도, CI 관련 공개 자료를 종합한 것으로, 개별 피해 가능성은 상황에 따라 다릅니다. 실제 금융 피해가 의심되면 반드시 우리은행(1588-5000)과 경찰(112)에 직접 문의하세요.

지금 바로 해야 할 대응 4가지

CI는 못 바꾸지만, 할 수 있는 방어는 분명히 있습니다. 대상이든 아니든 해두면 좋은 무료 조치 위주로 정리했습니다.

1. 명의도용 방지 시스템에 등록한다 (무료)

CI 유출 대응으로 가장 권장되는 공공 서비스입니다.

개인정보노출자 사고예방시스템 (금융감독원): 노출 사실을 등록하면 내 명의로 대출·계좌개설 시도 시 금융사가 본인확인을 강화합니다. → pd.fss.or.kr
엠세이퍼(M-Safer): 내 명의로 모르는 휴대폰이 개통되지 않도록 가입제한을 걸 수 있습니다. → msafer.or.kr

2. 개인정보 노출 여부를 점검한다

개인정보보호위원회 개인정보 포털에서 내 정보가 온라인에 노출됐는지 조회·신고할 수 있습니다. → privacy.go.kr

3. 우리은행에 보상·확인을 직접 문의한다

정진완 우리은행장은 "이번 유출로 피해 발생 시 최대한 신속하게 확인하고 보상하겠다"고 밝혔습니다. 통지 문자를 받았다면 캡처해서 보관하고, 대표번호(1588-5000)로 보상 절차를 문의하세요. 나중에 분쟁 시 근거가 됩니다.

4. 모르는 연락은 일단 의심한다

유출 이후엔 "우리은행 유출 보상 안내", "집단소송 참여" 등을 사칭한 연락이 늘 수 있습니다. 링크 클릭·계좌 이체·인증번호 전달을 절대 하지 마세요. 의심되면 전기통신금융사기 통합신고(counterscam112.go.kr) 또는 112로 확인하세요.

직접 확인해봤습니다 — 명의도용 방지 서비스 실제 화면

등록 화면을 직접 열어 확인한 내용입니다. pd.fss.or.kr 첫 화면에는 MSAFER 바로가기·여신거래안심차단·본인계좌 지급정지(어카운트인포) 버튼이 함께 놓여 있어, 한 화면에서 세 갈래로 갈 수 있었습니다. 등록은 '유의사항 확인 → 본인인증' 두 단계였고, 해제한 뒤에도 기록이 1년간 보관된다고 표기돼 있었습니다. msafer.or.kr 쪽은 ①가입사실현황조회 ②가입제한 ③이메일 안내 세 가지를 무료로 제공했고, 막히면 부정가입·명의도용 방지 상담센터 1670-1382(평일 09~18시)로 물어보면 됩니다.

금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr) 실제 화면 — 명의도용 방지·노출사실 등록

놓치기 쉬운 마지막 1개 — 진짜와 가짜 문자 구별법

앞에서 예고한, 99%가 놓치는 마지막 체크입니다. 우리은행이 보낸 진짜 안내와, 이를 노린 가짜 사칭 문자를 구별하는 기준입니다.

링크로 조회를 유도하면 → 가짜. 우리은행은 별도 조회 사이트를 운영하지 않습니다. "여기서 유출 확인" 링크는 피싱 신호입니다.
앱 설치·인증번호·계좌를 요구하면 → 가짜. 진짜 통지는 사과와 안내가 목적이지, 무언가를 설치·입력하게 하지 않습니다.
급하게 재촉하면 → 가짜. "오늘까지", "즉시 클릭" 같은 압박은 사기 공식입니다.
확인은 항상 대표번호로. 문자 속 번호로 회신하지 말고, 직접 저장해둔 1588-5000으로 거세요.

이 글이 속한 주제: 기업 개인정보 유출 사고 대응

자주 묻는 질문 (FAQ)

통지 문자를 못 받았으면 안전한가요?

우리은행은 피해자 1만7551명에게만 개별 통지했습니다. 받지 않았다면 이번 유출 대상이 아닐 가능성이 높지만, 확실히 하려면 대표번호로 문의하세요.

CI가 유출되면 대출이 막 일어나나요?

대출·계좌개설에는 SMS 인증 등 추가 본인확인이 필요해 CI 단독으로는 어렵습니다. 다만 사칭·피싱 위험이 커지므로 명의도용 방지 시스템 등록을 권장합니다.

비밀번호를 바꿔야 하나요?

이번 유출 항목에 비밀번호는 포함되지 않았습니다. 다만 여러 사이트에 같은 비밀번호를 쓰고 있다면, 이번 기회에 사이트별로 다르게 바꾸고 2단계 인증을 켜두는 것을 권합니다.

우리은행 계좌 거래내역이나 잔액도 샜나요?

아닙니다. 회원 ID·비밀번호·계좌·금융거래 정보는 유출되지 않은 것으로 확인됐습니다. 유출된 것은 CI와 닉네임뿐입니다.

보상은 어떻게 받나요?

우리은행이 "피해 발생 시 보상하겠다"고 밝혔습니다. 통지 문자를 보관하고, 실제 피해가 발생하면 대표번호로 확인·보상 절차를 문의하세요.

이 블로그 검색