2026년 4월 23일, 국내 최대 결혼정보업체 듀오에서 정회원 42만 7,464명의 개인정보가 해킹으로 대거 유출됐다는 사실이 개인정보보호위원회(이하 개인정보위)를 통해 공식 확인됐습니다.
단순히 이름이나 전화번호가 유출된 게 아닙니다. 주민등록번호, 신장·체중·혈액형 같은 신체 조건, 학교명과 전공, 직장명과 자산 규모, 심지어 혼인 경력까지 — 사실상 한 사람의 인생 이력서 전체가 외부로 빠져나갔습니다.
더 충격적인 건 탈퇴 회원들도 피해를 봤다는 점입니다. 듀오는 개인정보 처리 방침에 명시한 보유기간(5년)이 지난 정회원 정보 29만 8,566건을 파기하지 않고 서버에 방치하다 이번 해킹의 피해를 키웠어요. 이미 탈퇴한 3040 남녀들도 자신의 자산과 가족 관계가 유출되는 피해를 입게 된 거죠.
이 글에서는 내 정보가 유출됐는지 확인하는 방법부터 유출 이후 즉시 해야 할 조치, 2차 피해를 막는 방법까지 순서대로 정리해드립니다.
듀오 개인정보 유출이란? — 사건 개요 한눈에 보기
개인정보 유출이란, 법령이나 개인정보처리자의 의사에 반하여 개인정보가 제3자에게 알려지거나 접근 가능한 상태가 되는 것을 말합니다(개인정보보호법 제34조).
이번 듀오 사건의 경위는 이렇습니다. 2025년 1월, 해커는 듀오 직원의 업무용 PC에 악성코드를 심어 내부 데이터베이스 서버 계정 정보를 탈취했습니다. 이후 회원 DB 서버에 직접 접속해 정회원 전체의 개인정보를 내려받아 외부로 유출했어요. 개인정보위 조사 결과, 듀오 측은 해커가 DB에 비정상적으로 반복 접근하는데도 이를 차단하는 시스템을 전혀 갖추지 않았고, 핵심 정보에 취약한 암호화 알고리즘을 적용했던 것으로 확인됐습니다.
문제는 사건 발생 이후에도 이어집니다. 듀오는 유출 사실을 파악하고도 정당한 사유 없이 72시간이 넘도록 정부에 신고하지 않았고, 피해 회원에게도 통지하지 않았어요. 개인정보보호법은 유출 인지 후 72시간 이내 개인정보위 신고와 피해자 통지를 의무화하고 있는데, 이를 어긴 겁니다. 개인정보위는 듀오에 과징금 11억 9,700만 원과 과태료 1,320만 원을 부과하고, 피해 회원에게 즉각 유출 사실을 통지하라고 명령했습니다.
내 정보가 유출됐는지 어떻게 알 수 있나요? — 확인 방법 3가지
방법 1. '털린 내 정보 찾기' 서비스 이용
가장 간편하게 개인정보 유출 여부를 확인하는 방법은 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기' 서비스입니다.
접속 방법: 사이트 주소 https://kidc.eprivacy.go.kr 에 접속한 뒤, 확인하려는 이메일 주소나 휴대전화 번호를 입력하면 됩니다. 다크웹을 포함한 각종 유출 데이터베이스와 비교해 내 정보가 포함돼 있는지 조회해줘요. 별도의 회원가입 없이 이용 가능하고, 조회한 정보는 저장되지 않습니다.
유출 이력이 확인됐다면 해당 사이트에서 안내하는 조치 사항을 즉시 따르세요. 어떤 항목이 유출됐는지 유형도 함께 확인할 수 있어요.
방법 2. 듀오 공식 홈페이지·앱 확인
개인정보위는 듀오에 피해 회원 개별 통지를 즉각 실시하라고 명령했습니다. 듀오 회원이라면 가입 당시 등록한 이메일이나 앱 알림으로 유출 안내 메시지가 올 수 있어요. 아직 연락을 받지 못했다면 듀오 공식 홈페이지(duo.co.kr) 또는 고객센터에 직접 문의해서 내 정보 유출 여부와 어떤 항목이 해당되는지 확인하는 것이 좋습니다.
방법 3. 개인정보 침해 신고센터 문의
개인정보 유출 피해가 확인됐거나 의심된다면, 개인정보보호위원회 종합지원포털(privacy.go.kr) 또는 **개인정보 침해 신고센터(전화 118)**에 문의할 수 있습니다. 전문 상담사가 상황에 맞는 조치 방법을 안내해줍니다.
유출이 확인됐다면? — 즉시 해야 할 것 5가지
개인정보 유출 여부가 확인됐다면 시간이 중요합니다. 다음 다섯 가지를 순서대로 진행하세요.
1단계: 명의도용 차단 신청하기
가장 먼저 해야 할 것은 명의도용 차단입니다.엠세이퍼(msafer.or.kr)에 접속하면 내 명의로 개통된 이동전화를 조회하고, 신규 개통 차단 서비스를 신청할 수 있어요. 주민번호가 유출된 경우 누군가 내 명의로 핸드폰을 개통하거나 대출을 받으려 할 수 있기 때문에 이 조치가 가장 긴급합니다.
통신사 고객센터(SKT 114, KT 100, LG U+ 101)에 전화해서 명의도용 차단을 별도로 요청할 수도 있어요.
2단계: 금융 계좌 및 카드 모니터링 강화
자산 규모와 직장 정보가 유출됐기 때문에 맞춤형 금융 사기 가능성이 높습니다. 은행 앱에서 이상거래 알림을 즉시 설정하고, 최근 1개월 소액결제 내역과 계좌 출금 내역을 꼼꼼히 확인하세요.
의심스러운 거래가 보인다면 금융감독원 불법금융신고센터(1332)에 즉시 신고하고, 해당 은행에 연락해 일시 정지를 요청할 수 있습니다.
3단계: 비밀번호 전면 교체
이번 사건에서 비밀번호도 유출됐을 가능성이 있습니다. 듀오와 동일한 비밀번호를 다른 사이트에서도 사용하고 있다면 지금 당장 바꿔야 합니다. 유출된 비밀번호로 다른 계정에 침투하는 '크리덴셜 스터핑' 공격이 일반적인 2차 피해 경로거든요.
비밀번호는 사이트마다 다르게 설정하고, 이메일·금융 계정은 2단계 인증(OTP)을 반드시 활성화하세요.
4단계: 개인정보보호위원회에 신고
피해를 공식적으로 기록하고 이후 손해배상 청구의 근거를 남기기 위해 개인정보보호위원회 개인정보 침해 신고(privacy.go.kr)에 신고하는 것을 권장합니다. 향후 집단 손해배상 소송에 참여할 가능성을 열어두는 것이기도 해요. 현재 경찰도 듀오 해킹 사건을 수사 중입니다.
5단계: 보이스피싱·스미싱 경계 수위 높이기
신장, 체중, 자산, 직장, 혼인 경력까지 유출된 상황이라 매우 정교한 맞춤형 사기 전화가 올 수 있습니다. 예를 들어 "결혼정보업체 보안팀입니다, 피해 보상을 위해 계좌번호를 알려주세요"처럼 실제 상황을 활용한 사기가 기승을 부릴 수 있어요.
출처 불명의 링크는 절대 클릭하지 말고, 개인정보나 금융정보를 전화로 요청하면 무조건 끊은 뒤 공식 번호로 확인하세요.
많이 묻는 질문 — 듀오 피해자가 궁금해하는 것들
Q. 이미 탈퇴한 회원인데도 내 정보가 유출될 수 있나요?
예, 가능합니다. 이번 사건이 특히 충격적인 이유가 여기 있습니다. 듀오는 개인정보 처리 방침에 '5년 보유 후 파기'를 명시했지만, 보유기간이 지난 탈퇴 회원 29만 8,566명의 정보를 서버에 그대로 방치했습니다. 이 정보들도 이번 해킹에 포함됐어요. 과거에 듀오를 이용했던 분들도 '털린 내 정보 찾기' 서비스로 유출 여부를 확인해보시기 바랍니다.
Q. 1인당 과징금이 2,800원밖에 안 된다는데, 배상받을 수 있나요?
현행 개인정보보호법에 따라 국가가 기업에 부과하는 과징금은 '매출액의 3%' 상한이라 이번처럼 43만 명이 피해를 봐도 12억 원에 그칩니다. 하지만 피해자 개인은 이와 별개로 민사 손해배상 소송을 통해 기업에 직접 배상을 청구할 수 있어요. 국내 법원은 개인정보 유출 사건에서 피해자 1인당 10만~50만 원 수준의 위자료를 인정한 사례가 있습니다.
집단 소송에 관심이 있다면 소비자단체나 법률 커뮤니티를 통해 공동 소송 참여 여부를 확인해보세요.
Q. 개인정보 유출 피해 신고는 어디에 하나요?
개인정보보호위원회 종합지원포털(privacy.go.kr)에서 온라인 신고가 가능합니다. 전화는 개인정보 침해 신고센터 118번으로 연락하면 되고요. 만약 보이스피싱이나 명의도용 등 실제 금전 피해가 발생했다면 경찰청 사이버수사대(182) 또는 경찰(112)에 즉시 신고하세요.
이번 사건이 남긴 교훈 — 내 정보를 스스로 지키는 법
이번 듀오 사건은 기업의 보안 관리 소홀이 직접적인 원인이지만, 우리 스스로 개인정보를 지키는 습관을 갖추는 것도 중요합니다.
첫째, 불필요한 서비스에 가입하지 않는 게 가장 좋은 예방책이에요. 어쩔 수 없이 가입했다면 이용이 끝난 뒤 탈퇴와 함께 '개인정보 파기 요청'을 별도로 해두는 게 좋습니다. 탈퇴만 한다고 자동 삭제되지 않는 경우가 많거든요. 이번 사건이 그 증거예요.
둘째, 가입 시 주민번호를 요구하면 법적 근거를 확인하세요. 대부분의 서비스는 생년월일로 대체할 수 있습니다. 결혼정보업체도 결혼중개업법상 주민번호 수집 근거가 없었는데 관행적으로 수집해왔다는 게 이번에 드러났어요.
셋째, '털린 내 정보 찾기' 서비스를 3~6개월마다 정기적으로 확인하는 습관을 들이세요. 사건이 터질 때만 확인하는 게 아니라, 평소에도 내 정보가 어디서 새어나갔는지 모니터링하는 것이 2차 피해를 막는 가장 현실적인 방법입니다.
넷째, 사이트마다 다른 비밀번호를 쓰고 2단계 인증을 활성화하세요. 번거롭지만, 한 곳에서 비밀번호가 유출되더라도 다른 계정은 안전하게 지킬 수 있어요.
정리 — 지금 당장 해야 할 체크리스트
듀오 회원이거나 과거에 이용한 적이 있다면 지금 바로 이 순서대로 확인하세요.
털린 내 정보 찾기(kidc.eprivacy.go.kr) 접속 → 이메일·휴대폰 번호 유출 여부 조회, 엠세이퍼(msafer.or.kr)에서 명의도용 차단 신청, 주거래 은행·카드사 이상거래 알림 설정 및 최근 내역 확인, 듀오와 동일한 비밀번호를 쓰는 계정 전체 비밀번호 변경, 개인정보 침해 신고센터(118 또는 privacy.go.kr)에 피해 신고, 출처 불명 전화·문자·링크 철저히 차단.
개인정보 유출은 처음에는 아무 일도 없는 것처럼 보이지만, 몇 달 뒤 전혀 예상치 못한 방식으로 2차 피해가 찾아오는 경우가 많습니다. 지금 10분을 투자해서 확인하는 것이 나중의 큰 피해를 막을 수 있어요.
'정보' 카테고리의 다른 글
| 잠꼬대가 치매 전조 신호? 수면과 뇌 건강의 관계 총정리 (1) | 2026.05.06 |
|---|---|
| 온열질환 예방법 2026, 올여름 더 위험한 이유 (2) | 2026.05.05 |
| 2026 청년 내일저축계좌 5월 4일 신청 시작, 조건과 혜택 총정리 (3) | 2026.05.03 |
| 고유가 지원금 5월 1일부터 모든 주유소 사용 가능, 신청 방법 총정리 (6) | 2026.05.01 |
| 고유가 지원금 신청 방법 총정리 — 얼마 받고 어디서 쓰나요? (4) | 2026.04.30 |