따릉이 개인정보 유출 사고로 피해를 입은 약 462만 명에게 서울시설공단이 30일 정기권을 보상으로 지급하도록 발표했다. 이 조치는 유출된 정보를 확인하고 피해자를 보상하기 위해 마련된 조치다. 보상 쿠폰은 5,000원 상당의 30일권이며, 2026년 8월 중에 따릉이 앱으로 지급될 예정이다. 보안 강화와 인력 보강이 동반되면서 시민들은 보다 안전한 자전거 이용 환경을 기대할 수 있다.
2024년 6월 28일부터 29일 사이에 발생한 기존 프로토콜 문제로 때문인 퍼포먼스 취약점이 밝혀지면서 개인정보가 유출되었다. 총 유출 건수는 약 462만건에 달했으며, 핵심 항목은 주민등록번호, 휴대폰 번호, 이메일 주소 등이다. 서울시설공단은 21일 경찰청·개인정보보호위원회와 협의한 뒤, 유출 항목별 개별 통지를 시작했다. 피해자들은 2026년 7월 21일 이후, 따릉이 앱 내에서 정기권을 활성화할 수 있다.
이 글에서는 ‘따릉이 개인정보 유출’이 어떤 경위로 발생했는지, 보상 방식과 지급 절차, 그리고 보안 강화 조치가 어떻게 전개되고 있는지를 정리했다. 또한 보상 쿠폰 활용 시점과 보완 조치에 대한 자세한 정보를 다룬다. 궁금한 점이 있으면 아래 FAQ를 참고해 보길 권한다.
1. 유출 사건의 경위와 피해 규모
2024년 6월 28–29일 서울시설공단 서버에서 발생한 보안 취약점이 핵심은 HTML 인젝션과 SQL 주입이 결합돼 내부 주민등록번호와 연락처가 외부로 유출되었다. 이때 유출된 정보는 약 462만 건이며, 누적 피해자는 약 462만명이 된다. 2026년 7월 21일 서울시와 경찰청은 사건 사실을 공동으로 확인하고자 조사했다. 해당 사건은 서울시 법령 개정으로 사후 조치가 금지되지 않았음을 확인해 주었다.
부실한 접근 제어와 오래된 웹 프레임워크가 결합돼 외부 침입자가 정보에 접근할 수 있는 경로가 열렸다. 은닉된 SQL 스니펫이 데이터베이스에 연결돼 모든 사용자 정보를 로그에 남겼다. 아래와 같은 데이터가 유출됐다: 주민등록번호, 전화번호, 이메일, 가입일 등 개인정보. 보안 사고에 대한 초기 대응은 담당자가 검증한 뒤 바로 심층 분석을 진행했다.
피해를 입은 시민들은 자신의 정보가 유출됐다는 사실을 알기 어려웠다. 다만, 7월 21일 서울시설공단이 보안 사고 사실을 공개하면서 각자 받을 포인트를 받아볼 수 있는 안내문이 발송됐다. 이로 인하여 유출 사실에 대한 인식이 크게 높아졌다. 이후 도시 전역에서 보안 대책을 재정비할 필요가 강조되었다.
2. 보상 방식과 지급 절차
“따릉이 개인정보 유출 보상 실시”…서울시설공단, 보안 강화 총력
서울시설공단은 462만 명의 이용자에게 5,000원 상당의 30일 정기권을 제공한다. 이번 보상은 구글 등 온라인 결제 없이 앱 내에서 쿠폰 형태로 제공되며, 8월 중으로 지급된다. 쿠폰은 로그인 시 바로 활성화되며, 3개월 이내에 1시간 단위로 30일에 걸친 이용이 가능하다.
보상 지급 절차는 세 단계로 진행된다. 첫째, 피해자별 유출 항목을 정리하고 개별 문자로 통지한다. 둘째, 앱 내에서 보상 쿠폰을 발급하고, 셋째, 각 사용자에게 발급된 쿠폰 코드와 사용 안내를 제공한다. 사용자들이 쿠폰을 사용할 때는 특정 코드를 눌러서 자동 발권이 이루어진다.
보상 대상이 되는 사람은 서울시 공공자전거 서비스를 이용한 전 사용이 포함된다. 부여되는 쿠폰은 이용기간이 30일이며 서울시 전역의 따릉이 기권에서 자유롭게 이용할 수 있다. 보상 이벤트가 진행되는 시기와 쿠폰 사용 방법은 따릉이 공식 앱에서 실시간으로 확인 가능한 상태다.
3. 보안 강화와 경계 체계 변화
‘따릉이 개인정보 유출’ 피해자 462만 명에 ‘한달 정기권’ 준다
보안 사고 이후 서울시설공단은 웹 취약점 보완과 IT 인력 보강을 선언했다. 기존의 프레임워크를 업그레이드하고 정기적인 보안 점검을 실시해 취약점을 제로상태로 유지하고자 한다. 또한 외부 공격 시뮬레이션을 통해 대응 시간을 최소화하고 있다.
공단은 상시 보안 인력을 한층 강화하고, 전문 보안 팀을 영입했다. 이 팀은 실시간 모니터링과 위협 인텔리전스를 통해 부정 행위를 조기에 탐지한다. 보안 인프라의 확대는 공공 데이터의 안전을 강화한 사례로 국제 기준에 부합하게 조정됐다.
시민들은 새로운 보안 체계가 도입됨으로써 다시 한번 따릉이 서비스를 이용할 때 개인정보가 안전하다는 확신을 얻었다. 보안 인프라가 개선되면서 배포되는 앱 시각적 알림 등으로 사용자는 인증 과정을 명확히 인지할 수 있다. 이러한 조치가 이어질수록 데이터 보호 수준은 상승할 전망이다.
4. 피해자 지원과 실생활 적용법
피해자들은 확인 문자를 받아, 쿠폰이 발급됐음을 바로 알 수 있다. 쿠폰은 따릉이 앱에서 활성화 후 즉시 사용할 수 있으나, 보유 기간은 3개월 이내다. 사용자는 타임스탬프 표시 없이도 자유롭게 1시간 단위 이용이 가능하다.
또한 보상 쿠폰을 사용하면서 개인정보 보호에 대한 의식을 높이도록 안내가 제공된다. 사용자는 모바일 연결 권한을 확인하고, 공개된 이름이나 주소를 필요 이상으로 공유하지 않도록 권장된다. 보상 쿠폰 이벤트는 시민들이 조기에 지원을 받으면서 개인정보 보호의 중요성을 각인시킬 수 있다.
서울시설공단은 피해자 지원을 위해 24시간 콜센터와 온라인 상담을 운영했다. 문제가 발생했을 때는 즉시 상담원에게 연락해 해킹 방지 조치나 잘못된 개인정보 노출 확인을 요청할 수 있다. 피해자 지원은 보상 쿠폰 뿐 아니라 개인정보 보호 교육 활동으로도 확장되고 있다.
5. 향후 예상 일정과 조치 방향
서울시설공단은 8월 중 계속해서 보상 쿠폰을 지급할 예정이며, 지급 시점과 보안 점검 종합 보고는 9월 말에 공개될 계획이다. 공단은 국내 최고 수준의 보안 인증을 달성하기 위해 보안 체계를 정기적으로 강화해 가며, 올해 말까지 핵심 시스템을 재설계할 예정이다.
향후 보안 사고의 위험을 최소화하기 위해 실시간 보안 경보 시스템을 도입하고, 보안 교육을 전 직원 대상으로 확대할 예정이다. 특히, 외부 공격 시뮬레이션과 침투 테스트를 정기적으로 수행해 보안 인프라를 진단할 계획다. 이와 동시에 보안 인력의 전문성을 강화해 위기 대응 역량을 고도화한다.
마지막으로, 보상 쿠폰과 유출 사실에 대한 통지는 개별 문자와 앱 알림을 통해 제공되며, 사용자들은 보관기간 내에 쿠폰을 활용해야 한다. 정기권 활용과 동시에 보안 점검을 병행해 개인정보를 안전하게 보호할 수 있다. 결국, 서울시설공단은 포괄적인 보안 강화와 시민 안내를 통해 신뢰를 회복하고자 한다.
