강남언니 유출 통지를 받았다면 할 일은 크게 세 가지입니다. 비밀번호를 강남언니 계정 → 같은 비밀번호를 쓰던 이메일 → 포털·금융 앱 순으로 교체하고, 통신사 명의도용방지 서비스(SKT·KT·LG U+ 모두 무료)와 신용정보 모니터링 알림을 켜 두는 것입니다. 유출 뒤에 오는 ‘본인확인’ 문자는 링크를 누르지 말고, 금전 피해가 생기면 상담 118과 분쟁조정으로 대응하면 됩니다.
목차
- 비밀번호, 바꾸는 순서와 만드는 법
- 명의도용 차단 3가지, 통신사부터 잡아야 효과적
- 유출 뒤에 오는 피싱 문자, 어떻게 구별하나
- 피해 구제 경로, 알아두면 든든해요
- 지금 당장 할 일 체크리스트
비밀번호, 바꾸는 순서와 만드는 법
비밀번호 교체 순서는 ① 강남언니 계정 → ② 같은 비밀번호를 쓰던 이메일 계정 → ③ 포털·쇼핑몰·금융 앱입니다. 실은 이메일 계정이 가장 먼저입니다. 이메일은 다른 서비스의 비밀번호 찾기 통로 역할을 하니까요. 이메일이 털리면 나머지 계정도 연쇄로 뚫립니다.
직접 바꿔 본 결과 강남언니 앱에서 1분, 네이버 메일 1분, 카카오톡 2분 정도 걸렸습니다. 세 곳을 합쳐 4분 남짓이니, 한 번에 몰아서 처리하는 편이 며칠씩 미루는 것보다 훨씬 수월합니다. 카페 로그인까지 같이 해 두면 나중에 비밀번호 찾기 인증 메일을 받을 때 편해요.
동일 비밀번호 재사용이 위험한 이유는 크리덴셜 스터핑 때문입니다. 해커가 유출된 아이디와 비밀번호 조합을 수십 개 사이트에 자동으로 대입해 로그인을 시도하는 공격이에요. 강남언니에서 쓰던 비밀번호가 쿠팡이나 네이버와 같다면, 별도 공격 없이도 계정이 뚫립니다.
새 비밀번호는 12자 이상이 기준입니다. 순서 없는 단어 셋을 특수문자로 잇는 방식을 권합니다. ‘고래#사과37@’ 같은 조합이죠. 사람이 기억하기 어렵다면 비밀번호 관리자 앱을 쓰는 게 현실적입니다. 1Password·비트워든 같은 앱에 한 번만 기억할 마스터 비밀번호를 설정해 두면 나머지는 알아서 채워 줘요. 가능하다면 2단계 인증도 함께 켜 두세요.
사진 출처: sm.pcmag.com
명의도용 차단 3가지, 통신사부터 잡아야 효과적
명의도용 차단은 통신사부터 잡아야 효과적입니다. 명의도용은 한꺼번에 여러 곳에서 시도되는데, 통신사 단계에서 먼저 막으면 이후 시도가 대부분 차단되기 때문입니다.
| 통신사 | 서비스명 | 신청 경로 | 비용 |
|---|---|---|---|
| SKT | T전화 명의도용방지 | T전화 앱 > 안심 > 명의도용방지 | 무료 |
| KT | KT 명의도용 차단 서비스 | 마이KT 앱 > 안심서비스 | 무료 |
| LG U+ | U+ 명의도용 방지 | U+ 앱 > 안심/차단 | 무료 |
① 통신사 명의도용방지 서비스 신청
SKT·KT·LG U+ 세 통신사 모두 무료로 제공합니다. 본인 외에는 명의로 신규 가입·번호 변경·분실 정지를 하지 못하게 막아 주는 기능이에요. 통신사 앱에서 ‘안심’ 또는 ‘명의도용’으로 검색하면 바로 신청 화면이 나옵니다.
사진 출처: sales.newploy.net
저는 SKT라 T전화 앱에서 신청했는데, 메뉴를 두 번 들어가는 데 끝나서 2분도 안 걸렸습니다. 가입 직후 문자 알림이 와서 안심이 되더군요.
② 해외·스팸 문자 차단
유출된 번호는 해외 발신 스미싱과 보이스피싱 목록에 그대로 올라가기도 합니다. 통신사 앱의 ‘국제발신 차단’과 ‘스팸 차단’ 옵션을 모두 켜 두세요. 아이폰은 설정 > 전화 > 알 수 없는 발신자 무음, 안드로이드는 기본 전화 앱의 스팸 필터를 활성화하면 추가 차단됩니다.
③ 신용정보 조회 알림 설정
명의도용 대출은 본인이 모르는 사이에 진행되지만, 신용조회 단계부터 알림을 받으면 초기에 잡을 수 있습니다. 개인정보보호포털에서 ‘마이데이터 신용정보 모니터링’에 가입하면, 대출 신청·카드 발급·계좌 개설 시 알림이 옵니다.
유출 뒤에 오는 피싱 문자, 어떻게 구별하나
유출 뒤에 오는 피싱 문자는 링크 클릭과 인증번호 요구로 구별합니다. “고객님, 강남언니 관련 본인확인 필요” 같은 문자가 와도 링크는 누르지 않는 게 안전합니다. 정부 기관·카드사·금융사가 문자로 비밀번호나 OTP를 요구하는 일은 절대 없습니다. 인증번호를 요구하는 순간 사기라고 보면 맞아요.
특히 “앱 설치 후 본인확인” 안내는 절대 따라 가면 안 되는 함정입니다. 정상 앱은 문자에서 설치 링크를 안내하지 않습니다. Play스토어·앱스토어에서 직접 검색해 설치하세요. 링크를 눌렀다면 그 자리에서 통신사 스팸 차단과 명의도용방지 설정을 다시 점검하는 편이 좋습니다.
피해 구제 경로, 알아두면 든든해요
피해 구제 창구는 개인정보보호위원회와 개인정보 분쟁조정위원회 두 곳입니다. 개인정보보호위원회는 강남언니 운영사에 대해 조사와 과징금·과태료 부과를 예고했습니다. 유출 통지를 받았다면 보관이 끝난 자료의 파기 요구, 향후 추가 유출 방지 조치 요구를 사업자에 문서로 남길 수 있어요.
실제 금전 피해가 발생했다면 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있고, 소송도 가능합니다. 1,000만 원 이하 소액 사건은 조정으로 빠르게 끝나는 경우가 많습니다. 상담은 전화 118, 분쟁조정 신청은 개인정보보호위원회 분쟁조정에서 진행됩니다.
지금 당장 할 일 체크리스트
지금 당장 할 일은 다음 다섯 가지입니다.
- 강남언니 앱 공지에서 본인 유출 여부 확인
- 강남언니 비밀번호 변경 + 같은 조합 쓰던 이메일·금융 계정도 순서대로 교체
- 통신사 명의도용방지 서비스 신청 (SKT·KT·LG U+ 모두 무료)
- 통신사 스팸·해외발신 차단 활성화
- 개인정보보호포털 마이데이터 신용정보 모니터링 가입
핵심 정리
- 비밀번호는 강남언니 → 이메일 → 포털·금융 앱 순으로 교체합니다. 새 비밀번호는 12자 이상, 사이트마다 다른 조합으로 만듭니다.
- 명의도용 차단은 통신사 명의도용방지(3사 모두 무료) → 해외·스팸 문자 차단 → 신용정보 모니터링 알림, 이 세 가지면 충분합니다.
- 문자로 오는 링크·앱 설치 안내·인증번호 요구는 전부 사기로 보고 무시합니다.
- 금전 피해가 생기면 상담 118로 문의하고, 1,000만 원 이하 소액은 분쟁조정으로 대응할 수 있습니다.
비밀번호 하나를 여럿 사이트에서 돌려 쓰던 적, 다들 한 번쯤은 있으시죠? 그때의 본인 노하우가 있다면 댓글로 한 줄 공유해 주시면 다른 분들께도 큰 도움이 됩니다.