일상카페 개인정보 유출 사건 정리 (2025년 six월)｜해킹 경위·유출 정보·대응 방법까지

일상카페 개인정보 유출 사건 정리 (2025년 six월)｜해킹 경위·유출 정보·대응 방법까지

Blog Article

일상카페 개인정보 유출 사건 정리 (2025년 six월)｜해킹 경위·유출 정보·대응 방법까지



일상카페 개인정보 유츌

2025년 6월, 모바일 기프티콘 플랫폼 '일상카페'에서 약 a hundred and ten만 명의 개인정보가 유출되는 대규모 보안 사고가 발생했습니다. 이번 유출의 원인과 경과, 유출된 정보 항목, 기업의 대응 조치 및 사용자 주의사항까지 상세히 정리해드립니다.

???? 일상카페, 해킹 공격으로 110만 명 개인정보 유출
2025년 6월 two일 오후, 모바일 기반의 기프티콘 앱 ‘일상카페’가 해킹 공격을 받아 대규모 개인정보가 외부로 유출되는 사건이 발생했습니다.


이번 해킹은 일반적인 내부 누출이나 운영 실수와 달리, 외부 공격자가 다크웹에 대규모 개인정보 파일을 게시하면서 처음 알려졌습니다. 이에 따라 관련 기업과 정보보호 기관은 긴급 조사에 착수했습니다.



공식적으로 일상카페가 유출 사실을 인지한 것은 six월 4일, 공지가 사용자에게 전달된 시점은 6월 six일이었습니다.



이처럼 유출 인지와 공지 사이의 이틀 간의 시간차는 “늑장 대응”이라는 비판으로 이어졌으며, 보안 관리 체계 전반에 대한 의구심을 낳고 있습니다.

???? 유출된 개인정보 항목은? – 총 16종에 달해
유출된 개인정보 항목은 단순히 이메일, 이름 수준에 그치지 않습니다. 이용자 프로필을 구성하는 정성 정보, 연결된 외부 계정 정보, 시각 기반의 콘텐츠 정보까지 포함되어 있어 피해 가능성이 더욱 우려됩니다.



주요 유출 항목:

이메일 주소, 닉네임, 생년월일, 성별
암호화된 전화번호 및 비밀번호
블로그 스킨 URL, 프로필 사진 경로
개인 인사말, 관심사 태그
SNS ID, 등록된 위치 태그 등
비밀번호와 전화번호는 암호화되어 있었다고 밝혔지만, 복호화 가능성 여부나 구체적인 암호화 알고리즘 종류는 공개되지 않아 사용자 불안이 여전히 해소되지 못하고 있습니다.

⚠️ 사용자에게 요구되는 보안 조치
이번 사고는 단순한 앱 해킹을 넘어, 유출된 정보가 다크웹 등 제3자에 의해 활용될 가능성이 높다는 점에서 각별한 사용자 대응이 필요합니다.

✅ 1. 비밀번호 즉시 변경
일상카페 계정은 물론, 동일 이메일·비밀번호 조합으로 가입된 다른 사이트 모두 변경 필수
특히 쇼핑몰, 포털, 금융 관련 사이트는 one차 점검 대상
✅ two. two단계 인증 설정
구글 OTP, 네이버 인증 앱 등을 활용하여 이중 보안 체계 도입
비밀번호 유출 시에도 추가 인증 단계를 통해 피해 최소화 가능
✅ 3. 의심 메시지 차단
유출 정보 기반으로 위장한 스미싱 문자, 피싱 이메일이 발송될 수 있으므로
출처가 불분명한 링크 클릭 금지, 첨부파일 열람 주의
✅ 4. 피해 구제 신청 가능
개인정보분쟁조정위원회를 통해 피해 구제를 요청할 수 있으며,
피해 사실 입증이 가능할 경우 손해배상 청구도 검토 가능
개인정보보호위원회 공식 홈페이지
????️ 기업의 해킹 대응 평가 – 늦장 공지 논란
일상카페는 6월 2일 오후부터 3일 자정 사이에 공격을 받은 것으로 추정되며, 실제 해커가 정보를 유출하고 다크웹에 게시한 시간은 매우 짧았습니다.
하지만 일상카페가 이를 감지한 시점은 two일이 지나서였고, 공지 역시 six월 six일 금요일 오후에 올라왔습니다. 이와 같은 지연은 다음과 같은 문제를 불러왔습니다:

사용자 문의 접수가 어려운 주말 전 공지
피해 범위에 대한 구체적 수치 누락
고객센터 연결 불가, 공식 사과문 부재
특히 고객들 사이에서는 “대응 자체가 형식적이었다”는 비판과 함께, 투명하지 않은 정보 공개에 대한 신뢰 저하가 이어지고 있습니다.

???? 관련 유튜브 영상
사건 전개 과정과 피해 규모를 요약한 해설 영상도 공개되어 있습니다. five분 분량으로 핵심 내용을 확인하실 수 있습니다.

▶️ 110만 명 정보 유출! 일상카페 해킹 사건 총정리 (YouTube)