기본 콘텐츠로 건너뛰기

글

미래에셋생명 개인정보 유출 확인, 통지가 오기 전에 할 일 (+홈페이지·앱 접속 차단 중, 보험사 사칭 전화)

들어가며 미래에셋생명에 보험이 있는데, 내 정보가 나갔는지 어디서 확인하는지 찾고 계신가요? 지금은 조회 페이지가 없고, 대상이 확정되면 신용정보법에 따라 개별 통지가 옵니다. 오늘 블로그는, 10월 26일 미래에셋생명이 홈페이지에 올린 공지 한 장으로 시작해 보려고 합니다. 10월 25일 고객 청약시스템과 홈페이지 일부에서 이상 징후를 발견했고, 외부 전문기관과 분석하던 중 26일 새벽 개인·신용정보 유출을 확인했다는 내용입니다. 그날 오후 4시부터 홈페이지 접속이 막혔습니다. 어떤 정보가 몇 명 나갔는지는 회사가 아직 파악 중입니다. 이 글은 사건 이야기 대신 통지가 오기 전에 할 수 있는 것과 통지가 오면 볼 것, 그리고 내 보험 내용을 아는 전화가 오면 어떻게 하는지 를 적어보려고 합니다. (2026년 10월 28일 기준입니다. 로그 분석이 끝나면 유출 항목과 대상이 발표될 수 있고, 그 뒤에는 회사의 통지 내용이 이 글보다 우선합니다.) 1. 조회 페이지는 아직 없고, 「유출 조회」 링크는 회사가 보낸 것이 아닙니다 조회 페이지는 없고 홈페이지는 닫혀 있다 10월 28일 아침 기준으로 미래에셋생명은 유출 대상이 확인되는 대로 고객별로 안내하겠다고 밝혔고, 내 정보가 나갔는지 직접 조회할 공식 페이지는 없습니다. 홈페이지는 10월 26일 오후 4시부터 접속이 차단돼 있습니다. M-LIFE PC·모바일 서비스, 온라인보험, 디지털 ARS 도 「조치 시까지」 중단이라고 보도됐습니다. 그러니 지금 「미래에셋생명 유출 조회」라는 링크가 문자나 메일로 온다면, 그 링크는 회사가 만든 것이 아닙니다. 회사 홈페이지 자체가 닫혀 있으니까요. 여기가 중요합니다. 침해가 확인된 곳은 고객 청약시스템과 홈페이지 일부이고, 공격자가 파일 41개를 조회한 것으로 알려졌다고 보도됐습니다. 그 파일에 누구의 어떤 정보가 있었는지는 확인되지 않았습니다. 공지는 「개인·신용정보」가 유출됐다고만 적었습...
최근 글

구글 계정 해킹 확인, 기기 목록에 안 나오는 세 곳 (+지메일 세부정보 IP 10개, 메일 위임 삭제)

들어가며 구글에서 「새 기기에서 로그인했습니다」 알림이 왔는데, 내가 한 로그인이 아닌 것 같으신가요? 낯선 기기를 로그아웃하고 비밀번호를 바꾼 뒤, 기기 목록에 안 나오는 세 곳을 더 봐야 끝납니다. 오늘 블로그는, 구글 계정 고객센터의 「해킹되거나 도용된 Google 계정 보호」 안내문 한 장으로 시작해 보려고 합니다. 그 안내문은 비밀번호를 바꾸고 기기를 지운 다음에 볼 것으로 지메일 설정 열 가지와 계정 액세스 앱, 복구 전화번호를 따로 적어 두었습니다. 전부 기기 목록에는 안 나오는 것들입니다. 이 글은 기기 목록에서 무엇을 보는지, 로그인 기록이 어디에 두 곳으로 나뉘는지, 그리고 비밀번호를 바꿔도 남는 세 곳을 어디서 지우는지 를 적어보려고 합니다. (2026년 10월 27일 기준이고, 메뉴 이름은 구글 고객센터 한국어 안내를 따랐습니다. 화면은 바뀔 수 있습니다.) 1. 로그인된 기기는 google.com/devices 에서 보고, 마지막 활동 시간은 그대로 믿지 않습니다 시각 하나로 단정하지 않는다 내 계정에 로그인된 기기는 Google 계정 → 보안 → 내 기기 → 모든 기기 관리에서 보고, 주소창에 google.com/devices 를 쳐도 같은 화면입니다. 지금 로그인돼 있거나 지난 몇 주 안에 로그인했던 기기가 나옵니다. 하나를 누르면 세션이 보이고, 로그아웃된 것에는 「로그아웃됨」이 붙습니다. 여기가 중요합니다. 구글 안내는 마지막 활동 시간 이 내가 쓴 시각이 아니라고 적어 두었습니다. 기기가 구글과 마지막으로 통신한 시각이라, 뒤에서 도는 자동 동기화까지 들어갑니다. 그래서 새벽 3시 기록이 있어도 내 폰이 메일을 받아 온 시각일 수 있습니다. 위치도 정확한 자리가 아니라 주변 장소로 뜹니다. 그러니 넷을 같이 보시면 됩니다. 기기 — 이름을 모르는 기기가 있나. 공용 컴퓨터나 초기화 전 옛 폰의 기록일 수도 있습니다 위치 — 내가 있었던 곳과...

피싱 사이트 신고 방법, 보호나라·1377·1332 세 곳 (+피해 없이 주소만 알 때, 경찰 신고는 피해자만)

들어가며 검색해서 들어간 사이트가 은행이나 정부기관을 흉내 낸 가짜 같은데, 피해는 없고 주소만 알고 계신가요? 피해가 없어도 신고는 됩니다. 카카오톡 보호나라 채널에 주소를 붙여 넣는 것이 가장 빠르고, 경찰 신고는 피해자만 됩니다. 오늘 블로그는, 네이버가 올해 1월 30일 공개한 숫자 하나로 시작해 보려고 합니다. 2024년 1월부터 2025년 9월까지 21개월 동안 네이버가 차단한 「검색 피싱 유포 사이트」가 약 566개였습니다. 문자로 오는 가짜 링크만이 아니라, 검색 결과에 섞여 들어오는 가짜 사이트가 따로 있다는 뜻입니다. 이 글은 그런 사이트를 봤을 때 어디에 신고하면 실제로 막히는지, 세 곳의 역할이 어떻게 다른지, 그리고 이미 무언가를 입력했다면 신고보다 먼저 할 일 을 적어보려고 합니다. (2026년 10월 26일 기준입니다. 문자로 온 스미싱의 신고 경로는 따로 글이 있고, 이 글은 「사이트 주소」를 신고하는 쪽입니다.) 1. 보호나라 카카오톡 채널에 붙여 넣으면 10분 뒤 판정이 나옵니다 첫 결과는 주의, 10분 뒤 정상·악성 한국인터넷진흥원(KISA)이 안내하는 피싱사이트 신고 창구는 카카오톡 「보호나라」 채널의 스미싱·피싱 확인서비스입니다. KISA는 2025년 7월 21일 정부기관 사칭 피싱사이트 주의 공지에서 대응 방안을 이렇게 적었습니다. 「보호나라(카카오톡 채널) 내 스미싱·피싱 확인서비스를 이용하여 신고 및 악성여부 판별」. 신고와 판별이 한 창구에서 같이 되는 겁니다. 순서는 네 단계입니다. 카카오톡에서 「보호나라」 채널을 검색해 추가합니다 채널 안의 스미싱 확인 메뉴를 누르고, 의심 문자나 메시지 내용을 붙여 넣습니다 「스미싱 접수 결과 확인」을 누릅니다. 처음 신고된 것은 「주의」 로 표시됩니다 10분 뒤 같은 메뉴에서 다시 확인하면 「정상」 또는 「악성」 으로 판정이 바뀌어 있습니다 붙여 넣을 수 있는 것은 문자(SMS)만이 아닙니다....