문자 발송 계정 도용, 우리 가게와 상관없는 이야기일까요? 결론부터 말하면 홈페이지에서 문자를 보내는 가게라면 꼭 확인하셔야 합니다. 최근 외주 업체가 해킹되면서 고객사의 문자 계정으로 스팸이 나간 사례가 보도됐어요.
예약 확인 문자나 문의 알림을 홈페이지에서 자동으로 보내는 가게가 많습니다. 이 문자는 보통 문자 발송 서비스 계정을 통해 나가요. 그 계정이 남의 손에 들어가면 우리 가게 번호로 스팸이 퍼질 수 있습니다.
이 글에서는 최근 사고 내용과, 사장님이 오늘 확인할 네 가지를 쉬운 말로 정리했습니다.
최근 어떤 사고가 있었나요?
외주 업체 한 곳이 뚫리면서 여러 고객사의 정보와 문자 계정이 함께 피해를 입었습니다.
파이낸셜뉴스 보도(2026년 10월 13일)에 따르면, 온라인 교육 시스템을 운영하는 맑은소프트의 서버가 해킹됐습니다. 업체는 약 237만 건의 개인정보 유출을 신고했고, 피해 기관은 20곳이 넘는 것으로 확인됐어요. 업체가 사고를 알아챈 계기는 고객사의 문자 계정으로 스팸이 발송된 일이었습니다.
보안뉴스 보도(2026년 10월 11일)에서는 학회 홈페이지 6곳의 개인정보 유출 소식도 전했습니다. 학회 홈페이지를 관리하는 업체의 시스템이 공격받은 것으로 보도됐어요.
| 구분 | 온라인 교육 업체 사고 | 학회 홈페이지 사고 |
|---|---|---|
| 공격받은 곳 | 교육 시스템 운영 업체 서버 | 홈페이지 관리 업체 시스템 |
| 피해 범위 | 20곳 이상 기관 | 학회 6곳 |
| 알게 된 계기 | 고객사 문자 계정으로 스팸 발송 | 비정상 접근 확인 |
한 줄 정리: 우리 홈페이지가 멀쩡해도, 관리를 맡긴 업체가 뚫리면 함께 피해를 볼 수 있습니다.
문자 발송 계정 도용은 왜 일어나나요?
문자 계정에는 돈(충전금)과 믿을 만한 발신번호가 함께 들어 있기 때문입니다.
문자 발송 계정은 홈페이지가 문자를 대신 보내도록 연결한 서비스 계정이에요. 가게 도장을 맡겨 둔 것과 비슷해요. 도장을 훔친 사람은 가게 이름으로 아무 서류나 찍을 수 있죠.
우리나라는 발신번호 사전등록제(문자를 보낼 번호를 미리 등록해야만 보낼 수 있게 한 제도)를 씁니다. 그래서 공격자는 이미 등록된 가게 번호를 노려요. 손님 입장에서는 늘 받던 번호라 의심 없이 링크를 누르기 쉽습니다.
| 공격자가 얻는 것 | 사장님이 입는 피해 |
|---|---|
| 충전금으로 공짜 발송 | 충전금이 갑자기 바닥남 |
| 믿을 만한 가게 번호 | 손님 항의, 번호 차단 |
| 손님 연락처 목록 | 개인정보 유출 문제 |
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 문자 발송 계정 | 홈페이지가 문자를 대신 보내게 연결한 계정 | 맡겨 둔 가게 도장 |
| 발신번호 사전등록제 | 미리 등록한 번호로만 문자를 보내는 제도 | 등록된 도장만 쓸 수 있는 규칙 |
| 공급망 공격 | 우리가 쓰는 업체를 먼저 노리는 공격 | 관리실 열쇠를 털어 여러 집에 들어가기 |
| 2단계 인증 | 비밀번호 뒤 휴대폰 확인을 한 번 더 하는 로그인 | 현관 비밀번호에 지문까지 확인 |
| 충전금 | 문자를 보내려고 미리 넣어 둔 돈 | 교통카드 잔액 |
한 줄 정리: 문자 계정은 가게 도장과 같아서, 잃어버리면 우리 이름으로 스팸이 나갑니다.
그래서 우리 가게에는?
홈페이지에서 문자를 보내는 가게라면 관리 업체와 문자 계정을 한 번 같이 점검해 볼 때입니다.
이번 사고들은 공급망 공격(우리 회사가 아니라 우리가 쓰는 업체를 먼저 노리는 공격)으로 보도됐습니다. 작은 가게는 홈페이지 관리, 예약, 문자 발송을 대부분 외부에 맡기죠. 그만큼 내 손이 닿지 않는 곳에 열쇠가 많다는 뜻이에요.
예를 들어, 직원 3명인 동네 치과가 예약 확인 문자를 홈페이지에서 보낸다고 해 볼게요. 이 치과는 문자 서비스 비밀번호를 몇 년째 안 바꿨습니다. 관리 업체 직원도 같은 계정으로 들어가고 있어요. 이런 상태라면 업체 쪽 사고가 곧 치과 번호의 스팸 발송으로 이어질 수 있습니다.
| 우리 가게 상황 | 위험도 | 먼저 할 일 |
|---|---|---|
| 홈페이지에서 예약·알림 문자 발송 | 높음 | 문자 계정 점검 |
| 문의 알림을 사장님 폰으로만 받음 | 보통 | 알림 계정 비밀번호 변경 |
| 문자 기능 없음 | 낮음 | 관리자 계정만 점검 |
한 줄 정리: 문자를 자동으로 보내는 가게일수록, 업체에 맡긴 열쇠를 다시 세어 봐야 합니다.
확인할 것 1·2: 발송 내역과 충전금은 정상인가요?
최근 한 달 발송 내역과 충전금 잔액을 보면 도용 여부를 가장 빨리 알 수 있습니다.
문자 서비스 관리 화면에 들어가 발송 내역을 열어 보세요. 우리가 보낸 적 없는 문구나 낯선 번호로 간 문자가 있으면 바로 의심해야 합니다. 새벽 시간대 대량 발송도 위험 신호예요.
충전금도 같이 보세요. 평소 한 달에 쓰던 금액보다 갑자기 많이 줄었다면 누군가 대신 쓰고 있을 수 있습니다. 통장 잔고가 이유 없이 줄어든 것과 같은 신호예요.
| 확인 항목 | 정상 | 위험 신호 |
|---|---|---|
| 발송 문구 | 예약·안내 등 우리가 만든 문구 | 링크가 들어간 낯선 광고 문구 |
| 발송 시간 | 영업시간 위주 | 새벽 대량 발송 |
| 충전금 | 평소 사용량과 비슷 | 며칠 사이 급감 |
한 줄 정리: 발송 내역과 충전금은 문자 계정의 통장 내역이라, 한 달에 한 번은 열어 보세요.
확인할 것 3·4: 비밀번호와 관리 업체는 안전한가요?
비밀번호를 바꾸고 접속 제한을 켠 뒤, 관리 업체에 사고 여부를 직접 물어보세요.
3번은 계정 잠그기입니다. 문자 서비스와 홈페이지 관리자 비밀번호를 새로 바꾸세요. 2단계 인증(비밀번호 말고 휴대폰 확인을 한 번 더 거치는 로그인 방식)이 있으면 켜 두세요. 발송을 허용할 접속 주소(IP)를 정해 두는 기능이 있다면 함께 쓰면 좋습니다.
4번은 업체 확인입니다. 홈페이지 관리 업체에 아래 세 가지를 물어보세요.
- 최근 해킹이나 비정상 접근 사고가 있었는지 묻습니다.
- 우리 손님 정보와 문자 계정에 누가 접근할 수 있는지 묻습니다.
- 퇴사자나 예전 담당자 계정이 남아 있는지 묻습니다.
잇다웹 홈페이지는 문의 알림을 메일·문자·카카오 알림톡으로 받을 수 있게 기본 연동해 드립니다. 어떤 알림을 쓰는지는 자주 묻는 질문에서 확인해 보세요. 알림 채널이 많을수록 계정 점검도 그만큼 챙기셔야 합니다.
한 줄 정리: 내 쪽은 비밀번호로 잠그고, 업체 쪽은 질문으로 확인하는 것이 3·4번입니다.
이미 스팸이 나갔다면 어떻게 하나요?
발송을 멈추고, 비밀번호를 바꾸고, 손님에게 알리고, 신고하는 순서로 움직이세요.
아래 순서대로 하시면 피해를 줄일 수 있어요.
- 문자 서비스 고객센터에 연락해 발송을 즉시 멈춥니다.
- 문자 계정과 홈페이지 관리자 비밀번호를 모두 바꿉니다.
- 홈페이지 공지와 SNS로 "저희 번호로 온 링크는 누르지 마세요"라고 알립니다.
- 국번 없이 118(한국인터넷진흥원 상담센터)에 신고하고 상담을 받습니다.
- 손님 정보가 빠져나갔을 수 있다면 개인정보 유출 신고 절차도 확인합니다.
5번처럼 법적 절차가 걸린 부분은 상황마다 다릅니다. 신고 의무와 기한은 관계 기관에 미리 확인해 보세요. 홈페이지 서버까지 의심된다면 유지보수 안내의 긴급 대응 기준도 참고하세요.
한 줄 정리: 멈추기 → 잠그기 → 알리기 → 신고하기, 이 네 단어만 기억하셔도 됩니다.
문자 발송 계정 점검, 오늘 할 일 체크리스트
아래 여섯 가지는 30분이면 끝납니다.
- □ 문자 서비스 관리 화면에서 최근 한 달 발송 내역 열어 보기
- □ 충전금 잔액을 지난달과 비교하기
- □ 문자 계정과 홈페이지 관리자 비밀번호 새로 바꾸기
- □ 2단계 인증과 접속 주소 제한 기능이 있는지 확인하기
- □ 관리 업체에 최근 사고 여부와 접근 권한 물어보기
- □ 스팸 발송 시 손님에게 띄울 공지 문구 미리 써 두기
한 줄 정리: 내역 보기, 비밀번호 바꾸기, 업체에 묻기 세 가지만 해도 위험이 크게 줄어듭니다.
자주 묻는 질문
우리 번호로 스팸 문자가 나갔다는 연락을 받았어요. 해킹인가요?
계정 도용일 가능성이 있으니 발송 내역부터 확인하세요. 내역에 우리가 보낸 적 없는 문자가 있다면 도용으로 보고 바로 발송을 멈춰야 합니다. 내역에 없다면 번호만 흉내 낸 경우일 수 있어요. 어느 쪽이든 118 상담으로 다음 할 일을 안내받을 수 있습니다.
문자 충전금이 갑자기 줄었는데 돌려받을 수 있나요?
환불 여부는 문자 서비스 업체 정책에 따라 다릅니다. 먼저 발송 내역을 캡처해 두고 업체 고객센터에 바로 연락하세요. 빨리 알릴수록 추가 발송을 막을 수 있어요. 앞으로는 충전 금액을 한 달 사용량 정도로 작게 유지하면 피해 규모가 줄어듭니다.
공급망 공격이 정확히 무슨 뜻인가요?
우리 회사 대신 우리가 쓰는 업체를 먼저 공격하는 방식입니다. 업체 한 곳이 뚫리면 그 업체를 쓰는 여러 회사가 함께 피해를 입어요. 아파트 관리실 열쇠가 털리면 여러 집이 위험해지는 것과 비슷합니다. 그래서 업체에 맡긴 계정과 권한을 1년에 한 번은 다시 확인하셔야 합니다.
작은 가게도 개인정보 유출 신고를 해야 하나요?
규모보다 유출된 정보와 상황에 따라 판단이 달라집니다. 손님 연락처가 빠져나갔다면 신고 대상인지 먼저 확인하셔야 해요. 기준과 기한은 개인정보보호위원회 등 관계 기관에 미리 문의해 보세요. 확인 전이라도 손님에게 주의 안내를 먼저 하는 것이 좋습니다.
한 줄 정리: 의심되면 발송 내역 확인, 충전금은 작게, 신고 기준은 관계 기관에 바로 물어보세요.
문자 알림까지 안전하게 연결된 홈페이지가 필요하다면 무료 견적 상담에서 지금 쓰는 알림 방식을 알려 주세요.
사진: Unsplash (photo-1768839720936-87ce3adf2d08, photo-1423784346385-c1d4dac9893a, photo-1592890288564-76628a30a657)