홈페이지를 새로 바꿀 때, 예전 회원 정보를 엑셀이나 백업 파일로 옮겨 두신 적 있으시죠. 작업이 끝나면 그 파일은 대개 잊힙니다. 결론은 간단합니다. 리뉴얼이 끝나면 옮기려고 만든 개인정보 파일을 반드시 지워야 합니다. 이 글에서는 최근 사고를 쉬운 말로 풀고, 홈페이지 리뉴얼 개인정보 정리 방법을 5단계로 알려 드립니다.
할리스 276만 건 유출, 무엇이 문제였나요?
보도에 따르면 원인은 '지금 쓰지 않는 임시 파일'이었습니다. 비즈니스코리아와 데일리안 보도를 정리하면 아래와 같습니다.
| 항목 | 보도 내용 |
|---|---|
| 확인 발표 | 2026년 10월 16일 |
| 경로 | 멤버십 정보를 쓰던 클라우드 서비스에 허락 없는 접근 |
| 목적 추정 | 가상화폐 채굴(남의 컴퓨터 힘을 몰래 빌려 코인을 캐는 것) |
| 유출된 파일 | 예전 멤버십 개편 때 만든 임시 데이터 파일 |
| 규모 | 약 276만 건(중복 회원 포함), KISA에 신고 |
| 유출 정보 | 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일 등 |
눈여겨볼 점은 두 가지입니다. 하나는 해커가 처음부터 회원 정보를 노린 게 아니었다는 점입니다. 다른 하나는 운영 중인 회원 목록이 아니라 개편 때 남은 파일이 새어 나갔다는 점이에요.
한 줄 정리: 지금 안 쓰는 파일도 남아 있는 한 유출될 수 있습니다.
리뉴얼 때 만든 회원 파일은 왜 위험할까요?
관리 대상에서 빠지기 때문입니다. 운영 중인 회원 목록은 비밀번호도 걸고 접근도 막아 둡니다. 그런데 옮기려고 잠깐 만든 파일은 그런 보호 없이 방치되기 쉽습니다.
비유하자면 이사할 때 싼 짐 상자와 같습니다. 새집에 짐을 다 풀었는데, 옛집 현관 앞에 상자 하나가 그대로 남아 있는 거예요. 그 상자 안에 손님 명부가 들어 있다고 생각해 보세요.
| 용어 | 쉬운 뜻 | 비유 |
|---|---|---|
| 리뉴얼 | 홈페이지를 새로 바꾸는 작업 | 가게 인테리어 공사 |
| 데이터 이전 | 옛 홈페이지 회원·주문 정보를 새 곳으로 옮기는 일 | 이삿짐 옮기기 |
| 임시 파일 | 옮기려고 잠깐 만든 복사본 | 이사용 짐 상자 |
| 클라우드 저장소 | 인터넷에 파일을 올려 두는 공간 | 동네 창고 대여 |
한 줄 정리: 이사가 끝났으면 짐 상자부터 치워야 합니다.
그래서 우리 가게에는? 리뉴얼 개인정보 정리 5단계
작은 가게도 순서만 지키면 하루 안에 끝낼 수 있습니다. 아래 5단계를 그대로 따라 해 보세요.
- 리뉴얼 때 회원 정보를 담은 파일을 누가 만들었는지 적습니다.
- 그 파일이 어디 있는지 확인합니다.
- 새 홈페이지에 잘 옮겨졌으면 복사본을 지웁니다.
- 메일·메신저·공유 링크로 보낸 파일도 정리합니다.
- 언제 무엇을 지웠는지 한 줄로 기록해 둡니다.
파일이 숨어 있기 쉬운 곳은 정해져 있습니다. 사장님 PC의 '다운로드' 폴더, 직원 노트북, USB, 이메일 첨부, 클라우드 공유 폴더입니다. 제작사 쪽에 남은 복사본도 빠뜨리지 마세요.
예를 들어, 직원 5명인 동네 필라테스 학원이 작년에 홈페이지를 바꿨다고 해 볼게요. 그때 회원 명단 엑셀을 제작사에 메일로 보냈다면, 사장님 메일함과 제작사 메일함에 둘 다 남아 있습니다. 두 곳 모두 지워야 정리가 끝난 거예요.
한 줄 정리: 만든 사람, 있는 곳, 보낸 곳 세 군데를 모두 확인하세요.
AWS 같은 클라우드 저장 공간, 어디까지 확인할까요?
'누구나 볼 수 있음'으로 열려 있는 폴더가 없는지부터 보세요. 이번 보도에는 어떤 클라우드 서비스였는지 나오지 않았습니다. 다만 어떤 클라우드든 설정을 잘못하면 파일이 밖으로 열릴 수 있습니다.
AWS(아마존 웹 서비스) 같은 클라우드는 튼튼한 창고입니다. 하지만 창고 문을 열어 두면 아무리 튼튼해도 소용이 없죠. 문을 잠그는 일은 창고를 빌린 사람 몫입니다.
| 확인할 곳 | 확인할 것 | 이렇게 하세요 |
|---|---|---|
| 공유 폴더 | '링크가 있는 모든 사용자' 공유 | 특정 사람만 보게 바꾸기 |
| 백업 폴더 | 리뉴얼 전 날짜의 회원 파일 | 이전 끝났으면 지우기 |
| 접근 계정 | 퇴사자·외주 업체 계정 | 쓰지 않으면 지우기 |
| 비밀번호 | 여러 곳에 같은 비밀번호 | 서로 다르게 바꾸기 |
직접 확인이 어렵다면 홈페이지를 관리하는 업체에 이 표를 그대로 보여 주고 점검을 요청하셔도 됩니다.
한 줄 정리: 창고는 튼튼해도, 문을 잠그는 건 우리 몫입니다.
제작사와 회원 파일을 주고받을 때 지킬 것
처음부터 '보내지 않는 방법'을 고르는 게 가장 안전합니다. 꼭 보내야 한다면 필요한 항목만, 비밀번호를 걸어서 보내세요.
회원 정보를 옮길 때 모든 항목이 필요하지는 않습니다. 예를 들어 이름·연락처만 있으면 되는데 주소·생년월일까지 통째로 보내는 경우가 많습니다. 항목이 적을수록 새어 나가도 피해가 줄어듭니다.
- 보내기 전: 꼭 필요한 항목만 남긴 파일을 따로 만듭니다.
- 보낼 때: 파일에 비밀번호를 걸고, 비밀번호는 다른 경로로 알려 줍니다.
- 받은 뒤: 제작사에 작업 후 파일 삭제를 요청하고 답을 받아 둡니다.
오픈 뒤 보안 관리까지 맡기고 싶다면 유지보수 안내에서 어떤 점검이 포함되는지 확인해 보세요.
한 줄 정리: 적게 보내고, 잠가서 보내고, 다 쓰면 지우게 하세요.
오늘 할 일 체크리스트
- □ 지난 리뉴얼 때 회원 파일을 만든 사람과 날짜를 적기
- □ 사장님 PC 다운로드 폴더에서 회원 명단 파일 찾아보기
- □ 메일함에서 회원 명단 첨부 메일 검색해 보기
- □ 클라우드 공유 폴더의 공유 설정 확인하기
- □ 제작사에 남은 복사본 삭제를 요청하기
- □ 홈페이지 관리자 비밀번호를 다른 곳과 다르게 바꾸기
한 줄 정리: 찾기, 지우기, 잠그기를 오늘 한 번에 끝내 보세요.
자주 묻는 질문
홈페이지 리뉴얼 후 옛 회원 파일은 언제 지워야 하나요?
새 홈페이지에 회원 정보가 제대로 옮겨진 것을 확인한 직후가 가장 좋습니다. 보통 오픈 뒤 1~2주 안에 로그인·주문이 잘 되는지 보고 지우면 됩니다. 법에서 따로 보관하라고 정한 정보가 있는지는 개인정보보호위원회 안내를 미리 확인해 보세요.
회원 비밀번호가 암호화돼 있으면 안심해도 되나요?
안심하기는 이릅니다. 이름·전화번호·주소는 암호화 없이 들어 있는 경우가 많고, 이것만으로도 사칭 문자에 쓰일 수 있습니다. 그래서 파일 자체를 남기지 않는 것이 가장 확실합니다.
클라우드에 올린 파일도 유출될 수 있나요?
네, 공유 설정이 열려 있거나 접근 계정이 털리면 유출될 수 있습니다. 클라우드 자체보다 설정과 계정 관리가 더 중요합니다. 공유 범위와 접근 계정 두 가지를 먼저 확인하세요.
우리 홈페이지 정보가 유출된 것 같으면 어디에 알려야 하나요?
먼저 KISA 보호나라(118)에 상담해 보세요. 신고 기한과 절차는 사고 규모에 따라 다를 수 있으니, 해당 기관 안내를 바로 확인하는 것이 안전합니다. 회원에게 알릴 문구는 관리 업체와 함께 준비하세요.
한 줄 정리: 파일은 빨리 지우고, 사고가 의심되면 118에 먼저 물어보세요.
리뉴얼 중 개인정보 관리가 걱정되신다면 무료 견적 상담에서 편하게 물어보세요.
사진: Unsplash (photo-1768119997334-bc76e6f60e7d, photo-1715522594847-67c90b5b8667, photo-1601737487795-dab272f52420)