고진모터스 침해 안내, 트래픽이 적다고 안심할 수 있을까

고진모터스가 고객 안내문을 통해 2026년 9월 6일 사내 일부 서버의 랜섬웨어 감염과 외부 불법 접근을 확인했다고 알렸다. 회사는 정밀 조사를 진행 중이라며 고객에게 사칭 연락을 조심하고 다른 사이트와 같은 비밀번호를 쓰고 있다면 변경해 달라고 당부했다.

회사는 큰 규모의 데이터 이동이 없었다는 점을 근거로 개인정보의 외부 반출이나 열람 가능성을 낮게 보고 있다고 설명했다. 정밀 조사는 이어지고 있으며, 유출이 없다는 조사 결과를 발표한 것은 아니다.

안내문에는 성함·생년월일·주소, 휴대폰 번호·이메일 주소, 차량·계약 정보 등 서비스 이용 정보가 유출 의심 항목으로 적혀 있다. 해당 항목이 실제로 유출됐는지, 피해 범위가 어디까지인지는 이 안내문만으로 확정할 수 없다.

고진모터스는 사고를 인지한 즉시 해당 서버망을 차단하고 보안 통제를 강화했다고 밝혔다. 한국인터넷진흥원과 개인정보위원회에 신고를 마쳤으며, 고객 보호를 위한 전담 대응팀도 운영하고 있다고 설명했다. 유출 사실이 확인되면 고객에게 다시 연락하겠다는 내용도 담겼다.

먼저 알린 대응은 평가할 만하다

우리는 보안과 웹 운영을 하는 트리루다. 이번 안내에서 신고와 고객 통지를 긍정적으로 본다. 조사 결과가 나오기 전이라도 고객에게 알리면, 고객은 비밀번호를 바꾸고 의심스러운 연락에 대비할 시간을 얻는다. 알리지 않은 채 조사만 기다렸다면 고객은 그 시간 동안 아무것도 모른 채 지냈을 것이다.

다만 선제 안내의 가치는 안심시키는 말보다 현재 아는 것과 모르는 것을 정확히 전하는 데 있다. 우리는 안내문에 담긴 트래픽 판단을 고객이 유출 부재의 확인으로 받아들이지 않았으면 한다.

큰 트래픽이 없었다는 말의 한계

개인정보는 동영상처럼 큰 파일일 필요가 없다. 이름과 연락처가 담긴 작은 자료만 빠져나가도 고객에게는 피해가 될 수 있다. 적은 양을 나눠 보내거나 평소 통신에 섞어 보내면 전체 트래픽 양만 보는 감시에서는 눈에 띄지 않을 수 있다.

외부와 오간 통신량만으로 내부 움직임까지 알 수도 없다. 공격자가 이미 들어온 장비를 발판으로 내부의 다른 서버에 접근하는 경우, 그 이동은 내부에서 일어난다. 밖으로 나간 자료가 있는지 살피는 일과 내부에서 어떤 정보에 접근했는지 살피는 일이 모두 필요하다.

접속기록은 그 흔적을 잇는 자료다. 언제, 어느 출발지에서, 어떤 계정으로 들어왔는지 남아 있지 않으면 침입 경로와 접근 범위를 복원하기 어려워진다. 끝내 누가 접근했는지 특정하지 못할 수도 있다. 출발지 주소가 남아 있어도 그것만으로 실제 공격자의 신원을 확정할 수 있는 것은 아니다.

이는 우리가 안내문의 판단을 읽을 때 적용하는 보안 원칙이다. 고진모터스에 접속기록이 없었다거나 내부망을 통한 추가 침입이 있었다는 뜻은 아니다. 안내문에는 그런 조사 결과가 없다. 고객이 기억할 차이는 간단하다. 지금까지 발견한 정황이 적다는 것과 유출이 없다는 것은 다른 말이다.

고객이 지금 할 일 세 가지

• 같은 비밀번호를 쓰는 다른 서비스부터 바꾸자. 특히 이메일과 자주 쓰는 계정부터 서비스마다 서로 다른 비밀번호로 바꾼다. 비밀번호가 유출됐다고 확인돼서가 아니라, 하나가 노출돼도 다른 계정까지 열리지 않게 하려는 조치다.
• 고진모터스를 사칭하는 문자·이메일·전화를 의심하자. 사고 안내나 피해 보상을 내세워 링크를 누르거나 앱을 설치하라고 하면 멈춘다. 사건 직후에는 관련 안내를 기다리는 마음을 악용할 수 있다. 연락해 온 사람이 준 링크나 번호 대신 평소 이용하던 공식 창구로 직접 확인한다.
• 은행과 카드 앱에서 계좌 거래·결제 알림을 켜 두자. 모르는 거래가 뜨면 해당 금융회사에 바로 확인한다. 안내문에 결제정보나 계좌정보 유출이 적혀 있어서 권하는 행동은 아니다. 이상 거래를 빨리 알아채기 위한 평소 대비다.