노란우산 개인정보 유출 의심｜문자 받은 사람·안 받은 사람 상황별 대처 정리

노란우산 개인정보 유출 의심 공지가 올라오면서 내가 해당되는지, 무엇부터 해야 하는지 묻는 가입자가 많습니다. 같은 공지를 봐도 문자를 받았는지, 수상한 연락을 받았는지에 따라 할 일이 달라집니다. 아래에서는 중소기업중앙회가 노란우산 홈페이지에 올린 공지만을 근거로 상황별 대처를 정리했습니다.

노란우산 개인정보 유출 공지로 확인된 사실

중소기업중앙회는 2026년 11월 14일 노란우산 홈페이지에 개인정보 유출 가능성 및 침해사고 공지를 올렸습니다. 공지에 따르면 사고 발생 일시는 2026년 11월 11일이고, 외부 비인가자가 노란우산 홈페이지에 비정상적으로 접근한 것이 확인됐습니다.

조회 가능성이 있는 항목으로는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부가 적혀 있습니다. 주민등록번호 나머지 뒷자리는 복호화가 불가능한 암호화로 관리하고 있다고 설명했습니다.

다만 이 항목은 의심 정황이 있는 항목을 모두 나열한 것이고, 고객마다 일부 항목만 해당될 수 있다고 공지는 밝혔습니다. 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다는 점도 함께 적혀 있습니다. 즉 지금 단계는 조회 의심 정황이 확인된 것이며, 모든 정보가 유출됐다고 확정된 상태는 아닙니다.

개별 문자를 받았다면

중기중앙회는 본인이 대상자인 고객에게 문자를 보냈고, 추가 개별 확인은 노란우산 홈페이지 공지 화면에서 할 수 있다고 안내했습니다. 공지 본문 맨 아래에는 조회하기 버튼이 있습니다.

문자 속 링크를 바로 누르기보다는 검색창에 노란우산을 직접 입력해 공식 홈페이지로 들어간 뒤 공지사항에서 해당 글을 여는 편이 안전합니다. 문자에 적힌 번호로 바로 전화하기보다, 공식 홈페이지에 적힌 고객센터 번호와 같은지 먼저 비교해 보는 습관도 도움이 됩니다. 중기중앙회는 조사로 실제 조회·유출 여부가 확정되면, 유출된 경우에는 해당 항목을, 유출되지 않은 경우에는 그 사실을 개별 안내와 홈페이지 공지로 다시 알리겠다고 밝혔습니다. 그러니 문자를 받았다면 이후 추가 안내가 오는지도 지켜봐야 합니다.

문자를 받지 않았다면

공지에는 개별 문자를 받지 않은 고객은 현재까지 확인된 조회 의심 대상에 포함되어 있지 않다고 적혀 있습니다. 다만 이 문장은 지금까지의 확인 결과를 기준으로 한 것이므로, 조사 결과가 나오면 공지를 한 번 더 확인해 두는 것이 좋습니다. 대상이 아니더라도 이번 사고를 빌미로 한 사칭 문자는 누구에게나 올 수 있습니다. 가족이나 지인 가운데 노란우산 가입자가 있다면, 문자 수신 여부와 사칭 연락 대처법을 함께 알려 주는 것도 좋은 방법입니다. 특히 휴대전화 사용이 익숙하지 않은 부모님 세대라면 링크를 누르기 전에 꼭 한 번 상의하도록 미리 말씀드려 두세요.

노란우산을 사칭한 연락을 받았다면

중기중앙회는 어떤 경우에도 전화나 문자메시지로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요구하지 않는다고 밝혔습니다. 노란우산 홈페이지 아이디나 비밀번호의 입력이나 변경을 요구하는 전화와 문자에도 응하지 말라고 안내했습니다. 출처가 불분명한 문자나 이메일의 링크를 누르거나 개인정보·금융정보를 입력하지 말라는 당부도 있습니다.

의심스러운 연락은 고객센터(1666-9988)로 확인하라고 안내했습니다. 고객센터 운영시간은 평일 09:00~18:00이고, 문의 메일 주소는 privacy_check@kbiz.or.kr로 공지돼 있습니다.

피해가 의심되거나 신고하고 싶다면

중기중앙회는 피해 발생 시 피해 사실을 확인한 뒤 관계 법령에 따라 피해 구제 절차를 진행하겠다고 밝혔습니다. 개인정보 침해 신고는 개인정보침해 신고센터(국번 없이 118)를 통해서도 할 수 있다고 안내했습니다. 이미 수상한 링크에서 비밀번호를 입력했다면 그 계정의 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿔 두세요.

중기중앙회는 공격에 이용된 IP를 차단하고 보안 정책과 해당 조회 화면의 접근 통제를 강화했으며, 한국인터넷진흥원(KISA)에 침해사고를 신고했다고 밝혔습니다.

공지에 아직 나오지 않은 내용

공지에는 조회 의심 대상자가 몇 명인지, 어떤 경로로 접근이 이뤄졌는지 같은 세부 내용은 담겨 있지 않습니다. 인터넷에 떠도는 피해 규모나 원인에 관한 이야기는 공식 발표로 확인되기 전까지 단정하지 않는 것이 좋습니다. 보상 방식도 공지에는 구체적으로 나와 있지 않으므로, 보상을 내세워 링크를 보내는 연락은 특히 조심해야 합니다. 정해진 것이 없는 상태에서 앱 설치나 인증번호 입력을 요구한다면 사칭일 가능성부터 의심하세요.

상황별 할 일 한눈에 보기

공지 내용을 상황별로 묶으면 아래와 같습니다.

내 상황	먼저 할 일	문의처
개별 문자를 받음	공식 홈페이지 공지에서 조회하기로 확인	고객센터 1666-9988
문자를 받지 않음	현재 조회 의심 대상 아님, 추가 공지 확인	노란우산 홈페이지 공지
사칭 전화·문자를 받음	링크·비밀번호·계좌 요구에 응하지 않기	고객센터 1666-9988
피해가 의심됨	피해 접수, 개인정보 침해 신고	고객센터, 신고센터 118

노란우산 개인정보 유출 여부는 아직 조사 중이므로, 확정 발표 전까지는 공식 공지와 고객센터 안내를 기준으로 판단하는 것이 가장 안전합니다.

참고자료

• 중소기업중앙회 노란우산 — 개인정보 유출 가능성 및 침해사고 공지(2026.11.14.)

함께 읽으면 좋은 글: 차량 리콜 조회 확인 목록｜조회 전 준비·결과 읽는 법·보상 서류