따릉이 개인정보 유출 확인 방법과 보상 신청: 462만 명이 대상입니다.

따릉이 개인정보 유출 사고로 회원 약 462만 명의 아이디·휴대전화번호·주소·체중 등이 새어나갔습니다. 2026년 7월 21일부터 서울시설공단이 개인별 유출 항목을 담은 안내 문자를 순차 발송하고 있고, 피해자에게는 30일 정기권(5000원 상당)이 보상으로 지급됩니다. 문자를 못 받았다면 지금 바로 확인하는 방법부터, 정확히 무엇이 유출됐고 보상은 어떻게 받는지까지 정리했습니다.

따릉이 전체 가입자 대비 개인정보 유출 규모 462만 명

무슨 일이 있었나: 발생부터 발표까지 1년 7개월

이번 사고의 핵심은 유출 자체보다 아무도 몰랐던 시간에 있습니다. 서울시설공단이 운영하는 따릉이 서버는 2024년 6월 28일부터 29일 사이 침입당했습니다. 그런데 침입한 건 전문 해킹 조직이 아니라, 당시 중학생이던 10대 2명이었습니다. 온라인에서 알게 된 사이로 정보보안에 관심이 있어 텔레그램으로 연락을 주고받다 범행을 공모했고, 경찰 조사에서는 “과시욕과 호기심”이 동기였다고 밝혀졌습니다.

문제는 그다음입니다. 서울시설공단은 이 침입을 전혀 눈치채지 못한 채 1년 넘게 지나갔습니다. 2025년 10월 경찰이 전혀 다른 사건을 수사하다 피의자 중 한 명을 검거했고, 압수물을 분석하는 과정에서 우연히 따릉이 회원 정보 파일을 발견했습니다. 경찰이 2026년 1월 27일 오후 서울시설공단에 이 사실을 통보하고 나서야 공단은 유출 사실을 알게 됐고, 사흘 뒤인 1월 30일 공식 발표가 나왔습니다.

따릉이 개인정보 유출 사고 타임라인 — 해킹부터 보상 지급까지

개인적으로는 해킹 자체보다 “1년 넘게 인지조차 못 했다”는 사실이 더 걱정스러운 지점이라고 봅니다. 침입 흔적을 스스로 발견하지 못했다는 건, 비슷한 방식의 재침입도 놓칠 수 있었다는 뜻이기 때문입니다.

정확히 뭐가 유출됐나

유출된 정보는 회원마다 다릅니다. 가입 시점과 가입 경로에 따라 수집된 항목 자체가 다르기 때문입니다. 확인된 유출 항목 전체는 아래와 같습니다.

따릉이 개인정보 유출 항목 체크리스트 — 아이디부터 보호자 정보까지

체중 정보가 유출 항목에 포함됐다는 점은 이번 사고를 유독 논란이 되게 만든 지점입니다. 단순 연락처 유출과 달리, 신체 정보는 다른 개인정보와 결합되면 신원 특정에 악용될 위험이 더 크다는 게 전문가들의 지적입니다.

내 정보도 유출됐는지 확인하는 방법

안내 문자는 하루 120만 건씩 나눠서 발송되고 있어서, 다른 사람이 이미 받았는데 본인은 아직 못 받았다고 해서 유출 대상이 아니라고 단정할 수는 없습니다. 순서상 아직 발송되지 않았을 가능성도 있으니, 며칠 더 기다려보고 그래도 안 오면 콜센터로 확인하는 게 확실합니다.

보상은 어떻게 받나

서울시설공단이 확정한 보상은 따릉이 30일 정기권(1시간 이용 쿠폰, 5000원 상당)입니다.

이 보상 규모를 둘러싸고 비판이 적지 않습니다. 휴대전화번호·주소·체중 같은 민감정보까지 유출된 사고치고는 보상이 5000원 상당의 이용권 하나뿐이라는 지적입니다. 자전거를 자주 타지 않는 회원이라면 사실상 체감 보상이 거의 없다고 느낄 수 있는 부분이라, 이 부분은 저도 다소 아쉽다고 느낍니다.

서울시설공단이 밝힌 재발 방지 조치

사고 인지 직후 서울시와 비상대응센터를 가동해 원인이 된 웹 취약점을 보완했고, 이상 접속 모니터링을 강화했습니다. 앞으로는 정기 보안 진단과 모의 침투 테스트를 정례화해 시행하겠다고 밝혔습니다. 다만 위에서 언급한 것처럼 그동안 보안 인력이 크게 부족했던 만큼, 이번 조치가 실제로 얼마나 이어질지는 지켜볼 부분입니다.

비슷한 개인정보 유출 사고 이후 2차 피해(명의도용, 무단 대출 등)를 사전에 막고 싶다면 여신거래 안심차단 서비스도 함께 확인해두는 것을 권합니다.

자주 묻는 질문

지금 확인해야 할 건 유출 항목과 안내 문자입니다

따릉이 개인정보 유출은 462만 명이라는 큰 규모지만, 정작 중요한 건 내 정보가 정확히 어떤 항목으로 유출됐는지를 확인하는 일입니다. 안내 문자를 받았다면 내용을 꼼꼼히 확인하고, 아직 못 받았다면 콜센터나 이메일로 직접 문의해서 유출 여부부터 확인하세요. 보상으로 지급되는 30일 정기권은 8월 중 따릉이 앱에서 받을 수 있습니다.