AI 개인정보 탈취, 90여 곳서 820만 건 유출…생성형 AI 악용 사건 정리

AI 개인정보 탈취 사건은 생성형 AI 등을 악용한 일당이 학원·병원·골프장 등 국내 업체 90여 곳에서 개인정보와 사내 자료 약 820만 건을 빼돌린 혐의로 수사받는 사건인데요. 이용자는 자신이 이용한 업체의 공식 공지에서 유출 여부를 확인하고, 개인정보 유출 안내를 받았다면 안내된 항목에 맞춰 비밀번호 변경 등 필요한 조치를 하시면 됩니다.

AI 개인정보 탈취 사건, 확인된 내용은 무엇인가요?

2026년 10월 26일 경찰 발표에 따르면, 일당 7명이 생성형 AI 등을 이용해 업체 전산망에 침입하고 탈취한 정보를 빌미로 금전을 요구한 혐의를 받고 있습니다.

항목	확인된 내용
피해 규모	업체 90여 곳, 개인정보와 사내 자료 약 820만 건
피해 업체	학원·병원·골프장·대학·기업 계열사 등
범행 시기	2025년 9월부터 2026년 10월까지
수사 상황	총책 1명 구속 송치, 공범 6명 불구속 수사 중
이용자 확인 사항	이용 업체의 공식 유출 공지와 개별 안내 확인

820만 건은 자료의 건수입니다. 이를 피해자 820만 명으로 받아들이거나, 특정 업체의 모든 이용자 정보가 유출됐다고 단정해서는 안 됩니다. 자신의 정보가 포함됐는지와 어떤 항목이 유출됐는지는 이용 업체의 안내를 확인해야 합니다.

생성형 AI는 범행에 어떻게 악용됐나요?

경찰 조사에 따르면 총책은 처음에는 웹사이트의 보안 취약점을 찾는 자동화 도구를 사용했고, 이후 생성형 AI 등을 활용하며 공격 대상을 넓힌 것으로 파악됐습니다.

일당은 업체에서 개인정보와 사내 자료를 빼돌린 뒤, 유출 사실을 알리겠다는 취지의 이메일로 금전을 요구한 혐의를 받는데요. 핵심은 AI가 이용자의 휴대전화에서 직접 정보를 가져간 사건이 아니라, 업체 전산망에 대한 침입에 AI 등이 악용된 사건이라는 점입니다.

내 개인정보가 유출됐는지 어떻게 확인하나요?

먼저 본인이 이용하는 학원·병원·골프장 등 업체의 공식 홈페이지, 앱 또는 고객센터 공지를 확인하세요. 보도된 업종에 속한다는 이유만으로 모든 업체가 피해를 입은 것은 아닙니다.

AI 개인정보 탈취, 90여 곳서 820만 건 유출…생성형 AI 악용 사건 정리 카드뉴스 1

1단계. 이용 중인 업체의 공식 안내를 확인합니다

최근 이용했거나 계정을 보유한 업체의 공지사항과 개인정보 유출 안내를 살펴보세요. 안내를 받았다면 유출된 정보 항목, 유출 시기, 업체가 안내한 조치 방법을 확인하는 것이 우선입니다.

2단계. 안내받은 정보에 맞춰 계정을 점검합니다

비밀번호가 노출됐다는 안내를 받았다면 해당 계정의 비밀번호를 변경하세요. 같은 비밀번호를 다른 서비스에서도 사용했다면 그 계정들도 함께 점검하는 편이 좋습니다. 개인정보 유출 안내를 받지 않았더라도 출처가 불분명한 문자나 이메일의 링크·첨부파일은 열지 마세요.

3단계. 의심스러운 연락이나 피해가 있다면 상담합니다

유출을 이유로 개인정보 입력이나 결제를 요구하는 연락을 받았다면, 메시지에 적힌 링크를 이용하지 말고 업체의 공식 고객센터를 통해 사실 여부를 확인하세요. 개인정보 침해와 2차 피해가 걱정된다면 국번 없이 118로 상담할 수 있습니다.

이번 사건에서 특히 주의할 점은 무엇인가요?

‘유출 여부를 확인해 준다’며 접속을 유도하는 문자나 이메일을 조심하세요. 이용자가 불안해하는 시기에는 실제 업체 안내처럼 보이는 메시지가 올 수 있는데요. 링크를 누르기 전에 발신자가 누구인지 확인하고, 필요한 확인은 직접 공식 홈페이지나 앱에 접속해 진행하세요.

또한 현재 알려진 수치는 수사 과정에서 파악된 규모입니다. 개별 업체와 이용자별 유출 항목은 동일하다고 볼 수 없으므로 자신의 피해 여부를 기사 제목만으로 판단하지 말고 업체의 공식 안내를 기준으로 확인하시면 됩니다.

AI 개인정보 탈취, 90여 곳서 820만 건 유출…생성형 AI 악용 사건 정리 카드뉴스 3

자주 묻는 질문

📌 Q&A

 

Q1. AI 개인정보 탈취 사건에서는 몇 건의 정보가 유출됐나요?
A. 경찰 발표에 따르면 업체 90여 곳에서 개인정보와 사내 자료 약 820만 건을 탈취한 혐의를 수사하고 있습니다. 자료 건수와 피해자 수는 같은 뜻이 아닙니다.

Q2. 학원이나 병원을 이용했다면 모두 피해 대상인가요?
A. 아닙니다. 학원과 병원은 피해 업체에 포함된 업종이며, 모든 학원·병원이 피해를 입었다는 뜻은 아닙니다. 이용 업체의 공식 안내를 확인하세요.

Q3. 내 정보가 유출됐는지는 어디서 확인하나요?
A. 이용한 업체의 공식 홈페이지·앱 공지나 고객센터 안내에서 확인하세요. 유출 안내를 받았다면 어떤 정보가 포함됐는지도 함께 살펴보세요.

Q4. 유출 안내를 받았다면 무엇부터 해야 하나요?
A. 안내된 유출 항목을 확인하고, 비밀번호가 노출됐다면 해당 계정과 같은 비밀번호를 쓰는 계정의 비밀번호를 변경하세요. 의심스러운 링크나 첨부파일은 열지 않는 것이 좋습니다.

Q5. 개인정보 침해나 2차 피해가 걱정되면 어디에 문의하나요?
A. 먼저 해당 업체의 공식 고객센터에 문의하세요. 개인정보 침해 관련 상담은 국번 없이 118로 받을 수 있습니다.