금융사·대학 등 개인정보 유출 확산, 이용자는 왜 비밀번호를 바꾸기 어려울까

금융회사와 커피전문점, 정부기관, 대학에서 개인정보 유출 사고가 잇따르면서 사과문과 비밀번호 변경 안내가 일상이 됐다. 2026년 10월 25일 보도에 따르면 온라인에서는 개인정보가 사실상 ‘공공재’가 된 것 같다는 자조와 반복되는 사고에 대한 피로감이 커지고 있다.

금융당국이 10월 14일까지 침해사고를 확인한 금융회사는 신한은행 등 16곳이며, 유출된 개인정보는 약 10만 건이다. 국민권익위원회 온라인 교육사이트도 운영업체 맑은소프트가 해킹당해 이용자 10만여 명의 정보가 빠져나갔다.

10월 19일에는 커피전문점 할리스의 고객정보 약 276만 건이 유출된 사실이 알려졌고, 22일에는 연세대 포털서비스 해킹으로 학생과 교직원 등 약 1만여 명의 정보가 유출된 것으로 추산됐다.

사고가 이어지자 이용자들은 과거 가입한 사이트가 어디인지 몰라 비밀번호를 바꾸기 어렵다고 호소했다. 유출 안내를 받고도 아이디 조회가 되지 않거나, 고객센터 문의에 홈페이지 가입이 필요하고 전화는 자동응답으로 연결된다는 불만도 나왔다.

정보가 유출된 뒤 이용자에게 대응 책임이 넘어가지만, 정작 추가 피해를 막는 과정에서 어려움을 겪는 셈이다.

신고 통계에서도 사이버 침해사고 증가세가 나타났다. 과학기술정보통신부와 한국인터넷진흥원에 따르면 국내 사이버 침해사고 신고는 2025년 2383건으로 2024년 1887건보다 26.3% 늘었다. 2026년 상반기에는 1236건이 접수돼 전년 같은 기간보다 19.5% 증가했다.

널리 쓰이는 프로그래밍 언어 PHP의 치명적 취약점에 긴급 보안패치가 배포되고 AI를 활용한 공격도 확산해 기업의 대응 부담이 커지고 있다.

유출 경로에는 정보 관리의 빈틈도 드러났다. 할리스에서는 멤버십 개편 때 만든 임시 데이터가, 권익위 교육사이트에서는 운영업체가 폐기하지 않고 보관해 온 정보가 유출됐다.

송경희 개인정보보호위원장은 10월 13일 국회 국정감사에서 보안 투자가 부족했다고 밝히고, 기업과 기관이 개인정보 보호에 투자하도록 유도하는 예방 중심 관리체계를 강화하겠다고 말했다. 반복되는 사고와 이용자의 대응 어려움은 사후 안내만으로 피해를 막기 어렵다는 점을 보여준다.