사진=뉴스1
사진=뉴스1
서울시 공공자전거 '따릉이' 회원 약 462만명의 개인정보가 유출된 사고와 관련해, 운영 주체인 서울시설공단이 2년 만에 공식적인 피해 안내와 보상 절차에 들어갔다. 공단은 유출 피해 회원 전원에게 5,000원 상당의 정기권을 지급하기로 결정했다.

21일 서울시설공단에 따르면, 공단은 이날부터 2024년 6월 발생한 개인정보 유출 사고의 피해 회원들을 대상으로 개인별 유출 항목 안내를 시작했다. 당시 사고는 토큰 기반 인증을 우회해 회원 정보를 내려받을 수 있었던 웹사이트 취약점이 원인이었던 것으로 밝혀졌다.

이번 사고로 유출된 개인정보는 아이디, 휴대전화번호, 생년월일, 성별, 체중, 이메일, 주소 등이다. 다만 모든 회원의 정보가 일괄적으로 유출된 것은 아니며, 회원별로 유출된 항목이 다른 것으로 파악됐다.

공단은 피해 보상 차원에서 유출 대상 회원 전체에게 5,000원 상당의 '따릉이 30일 정기권'을 오는 8월 중 지급할 예정이다. 피해 사실 안내는 문자메시지를 통해 순차적으로 진행되며, 일일 최대 발송량은 약 120만 건이다.

사고 발생 직후 공단은 해당 웹 취약점을 보완하고 이상 접속에 대한 모니터링 체계를 강화하는 등 후속 조치를 마쳤으며, 정기적인 보안 진단을 정례화했다. 또한 IT 전문 인력을 보강하고 관련 예산을 확보하기 위해 관계 기관과 협의를 진행 중이라고 밝혔다.

한국영 서울시설공단 이사장은 "이번 개인정보 유출 사고로 시민들께 걱정과 불편을 드린 점에 대해 다시 한번 사과드린다"며 "보안 체계를 전면 재정비하고 유관 기관과 긴밀히 협력하여 시민들이 안심하고 따릉이를 이용할 수 있도록 총력을 다하겠다"고 말했다.

한편 21일 현재까지 유출된 개인정보로 인한 2차 피해나 제3자 유통 사례는 확인되지 않은 것으로 알려졌다.한경닷컴 뉴스룸 open@hankyung.com