대구로 해킹 개인정보 유출 대상과 가맹점주 확인사항
대구로 해킹 개인정보 유출 대상과 가맹점주 확인사항
해킹으로 무엇이 유출됐나요
유출된 정보는 두 갈래입니다. 하나는 가맹점주의 정산용 예금주명과 계좌번호이고, 다른 하나는 운영사 직원들의 대구로 시스템 접속용 아이디와 비밀번호입니다. 대구로의 누적 가맹점이 2만 5천여 곳이라, 노출된 계좌 수가 가맹점 전체 규모와 비슷한 수준입니다.
| 유출 항목 | 규모 | 대상 |
|---|---|---|
| 예금주명·계좌번호 | 2만 5천여 개 | 폐업 점주 포함 점주 |
| 접속 아이디·비밀번호 | 250여 명 | 운영사 전·현직 직원 |
운영사는 가맹점 가입을 처리하는 시스템 경로로 침입이 이뤄진 것으로 의심하고 신규 가맹 가입을 중단했습니다. 직원 아이디와 비밀번호는 초기화했고, 내부 접속 경로를 다변화하는 보안 강화 작업도 진행 중이라고 밝혔습니다. 정보를 순식간에 빼간 방식에 인공지능 기술이 쓰였을 것으로 보고 있지만, 이는 운영사의 추정이며 경위는 경찰과 한국인터넷진흥원(KISA) 조사가 나와야 드러납니다.
개인정보보호위원회(pipc.go.kr)
폐업한 점주도 유출 대상인가요
보도에 따르면 폐업한 점주의 계좌번호도 노출된 계좌에 들어 있습니다. 대구로를 쓰지 않은 지 오래됐어도, 과거에 가맹점으로 등록하면서 남긴 계좌가 해당될 수 있다는 뜻입니다. 폐업 점주를 포함한 점주들에게는 11월 4일 문자로 피해 사실이 알려졌습니다.
문자가 오지 않았다고 해서 대상이 아니라고 단정하기는 어렵습니다. 연락처를 바꿨거나 스팸함으로 분류됐다면 안내를 놓칠 수 있기 때문입니다. 이 경우 대구로 고객센터에 가맹 이력을 말하고 본인 계좌가 포함됐는지 직접 물어보는 방법이 있습니다.
· 폐업했으니 나와 무관하다
· 앱을 안 쓰니 안전하다
· 문자가 없으면 해당 없다
지금 해야 할 일이 무엇인가요
가장 먼저 정산 계좌의 최근 거래 내역을 훑어 모르는 입출금이 없는지 보는 일입니다. 보도에 따르면 대구시도 유출된 점주들에게 비밀번호 변경 등을 안내하고 있으므로, 대구로 로그인 비밀번호도 새로 바꿔 두는 편이 안전합니다.
· 정산 계좌 최근 거래 내역 조회
· 대구로 비밀번호 변경
· 계좌 변경 요구 전화·문자 차단
· 인증번호는 누구에게도 알리지 않기
· 은행 이상거래 알림 신청
운영사는 대구로가 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호·인증번호를 묻는 일이 없다고 밝혔습니다. 그런 연락이 왔다면 응하지 말고 대구로 고객센터에 알리면 됩니다. 연락처는 문자에 찍힌 번호가 아니라 앱이나 공식 누리집에 있는 번호를 써야 합니다.
통보가 나흘 뒤라 문제인가요
가맹점주들이 구체적인 피해 내용을 문자로 받은 것은 사고 발생 나흘 뒤인 11월 4일이어서 늑장 통보 논란이 일었습니다. 다만 법이 정한 72시간은 사고가 난 날이 아니라 유출 사실을 알게 된 때부터 셉니다. 운영사가 이상 징후를 인지한 시점은 11월 1일 밤 9시께로 보도됐으므로, 11월 4일 통보가 기한 안인지 밖인지는 나흘이라는 숫자만으로 판단할 수 없습니다.
· 10/31 서버 외부 침입 발생
· 11/1 밤 9시께 인지, 경찰 신고
· 11/2 KISA 신고, 출금 일시 중단
· 11/4 점주에게 유출 안내 문자
개인정보 보호법 시행령은 유출 사실을 알게 된 때부터 72시간 안에 정보주체에게 알리도록 하되, 유출 경로 차단 같은 긴급 조치가 필요하면 그 사유가 해소된 뒤 알릴 수 있게 둡니다. 2026년 9월 11일부터 시행된 개정법에는 유출이 확정되지 않았더라도 가능성을 알게 되면 72시간 안에 알리도록 한 규정이 더해졌습니다. 이번 건에 어느 규정이 어떻게 적용되는지는 개인정보 감독기관의 판단 영역입니다.
해명은 두 갈래입니다. 대구시 관계자는 KISA 조사 결과가 나온 뒤 구체적인 피해 사실을 알렸다며 의도적 지연은 아니라고 했고, 운영사는 어느 부분에서 어떻게 유출됐는지 파악하는 데 시간이 걸렸고 중복된 정보도 있었다고 설명했습니다. 통지가 늦었는지와 별개로, 지금은 본인 계좌 점검이 먼저입니다.
계좌번호만으로 돈이 빠지나요
계좌번호와 예금주명만으로 곧바로 돈이 빠져나가지는 않지만, 이 두 가지가 함께 노출되면 사칭 연락의 설득력이 높아집니다. 이름과 계좌를 정확히 아는 상대가 대구로나 은행을 자처하면 진짜 안내처럼 들리기 때문입니다. 목소리와 문자 문장이 정교해진 요즘에는 말투로 진위를 가리기 어렵습니다.
· 정산 오류라며 계좌 재등록 요구
· 환급금 지급 링크 문자
· 수사기관·금융기관 사칭 전화
의심스러운 연락은 끊고, 상대가 알려준 번호가 아닌 공식 번호로 다시 걸어 진위를 따져야 합니다. 이미 돈을 보냈다면 112에 신고하고 거래 은행에 지급정지를 요청하는 순서가 일반적이며, 금융감독원 1332에서 후속 상담을 받을 수 있습니다.
금융감독원(fss.or.kr)
일반 이용자 정보도 유출됐나요
지금까지 알려진 유출 항목은 점주 계좌 정보와 직원 접속 정보입니다. 운영사 관계자는 개인 회원들은 이번 정보 유출과 관련이 없다고 설명했습니다. 대구로의 누적 회원은 74만 명이지만, 소비자 회원 정보가 유출됐다는 발표는 나오지 않았습니다.
이 판단은 11월 6일 보도 시점의 설명이며 조사가 끝난 결과가 아닙니다. 경찰이 운영사 서버를 확보해 로그 기록을 분석하는 중이어서, 유출 범위가 달라지면 추가 발표가 나올 수 있습니다.
피해가 생기면 어디에 알리나요
상황에 따라 창구가 다릅니다. 모르는 출금이나 송금 피해가 생겼다면 경찰과 거래 은행이 먼저이고, 개인정보가 도용되거나 침해됐다는 신고와 상담은 KISA 개인정보침해신고센터가 맡습니다. 유출로 손해를 입었다면 개인정보 분쟁조정을 신청할 수 있는 길도 있습니다.
· 금전 피해: 112, 거래 은행 지급정지
· 금융 상담: 금융감독원 1332
· 개인정보 침해: KISA 118
· 사칭 연락: 대구로 고객센터
KISA 개인정보침해신고센터(privacy.kisa.or.kr)
이번 사고의 유출 범위, 경위, 보상 여부는 경찰 수사와 감독기관 조사에 따라 달라질 수 있습니다. 최신 내용은 대구시와 운영사의 공식 안내, 수사기관 발표를 따릅니다. 이 글은 2026년 11월 6일까지의 보도를 바탕으로 작성했습니다.
자주 묻는 질문
Q. 대구로 가맹점주인데 문자를 받지 못했다면 대상이 아닌가요?
A. 단정하기 어렵습니다. 연락처가 바뀌었거나 문자가 스팸으로 분류되면 안내를 놓칠 수 있습니다. 폐업한 점주도 계좌번호가 노출된 것으로 알려져 있어, 대구로 고객센터에 가맹 이력을 알리고 본인 계좌가 포함됐는지 문의하는 편이 정확합니다.
Q. 계좌번호가 유출됐으면 정산 계좌를 바꿔야 하나요?
A. 계좌 변경이 필요하다는 공식 안내는 보도에서 확인되지 않았습니다. 계좌번호만으로 출금되지는 않지만 사칭 연락에 쓰일 수 있으므로 거래 내역을 수시로 조회하고 이상거래 알림을 켜 두는 것이 우선입니다. 계좌 변경 여부는 거래 은행과 대구로 고객센터에 상담해 정하시기 바랍니다.
Q. 대구로가 전화나 문자로 계좌 변경을 요청하기도 하나요?
A. 운영사는 대구로가 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호·인증번호를 묻는 일이 없다고 밝혔습니다. 그런 연락은 사칭일 가능성이 높으므로 응하지 말고, 공식 번호로 고객센터에 알리는 것이 안전합니다.
Q. 이번 유출로 피해를 입으면 보상받을 수 있나요?
A. 보상 여부와 방식은 아직 확정된 바가 없습니다. 운영사는 조사 결과가 나온 뒤 후속 조치를 정하겠다는 입장입니다. 금전 피해가 생겼다면 112 신고와 거래 은행 지급정지를 먼저 하고, 거래 내역과 연락 기록을 보관해 두는 것이 좋습니다.