현대이지웰이 회원정보 조회용 API에 대한 외부의 비정상 접근으로 개인정보가 유출됐다고 10월 30일 공지했습니다. 유출이 확인된 항목은 이름·생년월일·성별·휴대전화번호·이메일입니다. 정확한 피해 인원과 범위는 현재 조사 중이며, 회사는 유출 대상자에게 개별 안내할 예정입니다.
현재 확인된 내용
- 인지 시점: 2026년 10월 29일 오후 9시경
- 유출 항목: 이름, 생년월일, 성별, 휴대전화번호, 이메일
- 회사 조치: 공격 IP 차단, 해당 시스템 외부 접근 전면 차단
- 신고: 금융감독원과 한국인터넷진흥원(KISA)에 신고
- 피해 규모: 아직 조사 중
- 2차 피해: 회사 발표 기준 현재까지 확인된 사례 없음
‘현재까지 2차 피해가 확인되지 않았다’는 말은 앞으로도 피해가 없다는 뜻은 아닙니다. 이름·생년월일·전화번호·이메일이 함께 노출됐다면 기관이나 회사 직원을 사칭한 스미싱·보이스피싱에 활용될 수 있어 주의가 필요합니다.
내 정보가 유출됐는지 확인하는 방법
- 현대이지웰이 보내는 개별 안내 문자·이메일을 확인합니다.
- 문자에 포함된 링크를 바로 누르기보다 현대이지웰 공식 홈페이지 공지와 발신 정보를 먼저 대조합니다.
- 확인이 필요하면 현대이지웰 사고 전담 상담센터 02-3282-0505로 문의합니다. 회사는 10월 31일 오전 9시 30분부터 24시간 운영한다고 밝혔습니다.
유출 인원 전체가 공개되지 않은 상태이므로, 현대이지웰 서비스를 이용했다는 사실만으로 본인이 유출 대상이라고 단정할 수는 없습니다. 반대로 개별 통지를 받았다면 통지문에 적힌 유출 항목과 시점을 보관해 두는 것이 좋습니다.
지금 해둘 대응 5가지
- 같은 비밀번호를 쓰는 계정부터 변경: 이번에 비밀번호 유출이 발표된 것은 아니지만, 사칭 공격에 대비해 이메일과 주요 금융·쇼핑 계정의 비밀번호를 서로 다르게 설정합니다.
- 2단계 인증 켜기: 이메일 계정이 탈취되면 다른 서비스의 비밀번호 재설정까지 이어질 수 있습니다.
- 의심 링크·첨부파일 열지 않기: ‘보상 신청’, ‘유출 확인’, ‘복지포인트 환급’을 내세운 문자나 메일은 특히 조심합니다.
- 인증번호·계좌정보 요구 거절: 회사나 수사기관을 사칭해 앱 설치, 원격제어, 인증번호 전달을 요구하면 응하지 않습니다.
- 피해 기록 남기기: 의심 문자, 통화번호, 송금 내역, 상담 접수번호를 캡처해 보관합니다.
더 자세한 계정 보호 순서는 HWIIK의 개인정보 유출 대응 체크리스트에서도 확인할 수 있습니다.
피해가 의심될 때 신고·상담
- 현대이지웰 사고 전담 상담센터: 02-3282-0505(24시간 운영 발표)
- KISA 개인정보·침해 상담: 국번 없이 118
- 개인정보 침해 신고: KISA 개인정보침해 신고센터
- 금융 피해가 발생했다면: 즉시 해당 금융회사에 지급정지를 요청하고 경찰에 신고합니다.
아직 확정되지 않은 점
전체 유출 인원, 구체적인 공격 경로, 회원별 실제 유출 항목은 조사 중입니다. 온라인에서 돌고 있는 특정 인원 수나 피해 규모는 회사 또는 관계기관이 공식 확인하기 전까지 확정 사실로 볼 수 없습니다. 현대이지웰은 사고로 인한 피해가 확인되면 전액 보상하겠다는 방침을 밝혔지만, 보상 대상·증빙·신청 절차는 추후 공식 안내를 확인해야 합니다.
출처
- 현대이지웰 공식 보도자료·사과문 (2026년 10월 30일)
- 연합뉴스: 현대이지웰서 개인정보 유출 사고 (2026년 10월 30일)
- KISA 118 상담 서비스 안내