노란우산 홈페이지 해킹, 개인정보가 실제 유출됐나요?
2026년 11월 11일 노란우산 홈페이지에서 외부 비인가자의 비정상적인 접근이 확인됐으며, 일부 가입자의 개인정보를 제3자가 조회했을 가능성이 제기됐습니다. 중소기업중앙회는 11월 14일 사고를 공식 공지했습니다. 다만 11월 15일 현재 실제 조회·유출 여부와 정확한 피해 인원은 조사 중이므로 전체 가입자의 정보가 유출됐다고 판단해서는 안 됩니다.
노란우산은 소기업·소상공인의 폐업이나 노후에 대비한 공제제도입니다. 사고 당시 재적 가입자는 약 192만 명으로 알려졌지만, 이 숫자는 전체 가입자 규모이지 개인정보 유출 피해자 수가 아닙니다.
확인 기준: 2026년 11월 15일. 중소기업중앙회가 11월 14일 게시한 「개인정보 유출 가능성 및 침해사고 공지」와 한국인터넷진흥원(KISA) 공식 신고 안내 기준입니다. 조사 결과에 따라 실제 대상자 수와 조회 항목은 달라질 수 있습니다.
노란우산 개인정보 침해사고 핵심 정보
- 비정상 접근 확인일: 2026년 11월 11일
- 공식 공지일: 2026년 11월 14일
- 사고 내용: 일부 고객 개인정보의 제3자 조회 의심
- 유출 의심 항목: 성명·주민번호 앞 7자리·연락처·주소·이메일 등
- 정확한 피해 규모: 조사 중
- 대상자 안내: 조회 의심 고객에게 개별 문자 발송
- 개별 확인: 공식 홈페이지 사고 공지의 '조회하기'
- 노란우산 고객센터: 1666-9988
- 개인정보 침해 신고·상담: 국번 없이 118
중소기업중앙회는 공식 공지에 개인정보 조회 의심 여부를 추가로 확인할 수 있는 기능을 제공하고 있습니다. 아래 버튼은 노란우산의 실제 공식 사고 안내 페이지로 연결됩니다.
위 버튼은 중소기업중앙회의 공식 사고 공지로 이동합니다. 공지에 표시된 '조회하기' 기능에서 추가 본인확인을 요구할 수 있으며, 실제 조회 결과는 본인이 직접 확인해야 합니다.
노란우산 개인정보 유출 가능 항목은 무엇인가요?
중소기업중앙회가 11월 14일 공식 공지에 밝힌 개인정보 조회 의심 항목은 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부입니다.
다음 표는 공식 안내에 표시된 전체 조회 의심 항목을 구분한 것입니다. 모든 고객에게 아래 정보가 전부 조회됐다는 의미는 아닙니다.
| 정보 구분 | 조회 의심 항목 | 주의할 상황 |
|---|---|---|
| 신원정보 | 성명 | 실명을 알고 접근하는 기관 사칭 전화 |
| 주민등록정보 | 주민등록번호 앞 7자리 | 생년월일·성별 정보를 이용한 맞춤형 사칭 |
| 연락처 | 휴대전화번호 | 스미싱 문자·보이스피싱 |
| 주소 | 자택 주소 | 주소를 언급하며 신뢰를 유도하는 연락 |
| 유선전화 | 자택 전화번호 | 유선전화로 걸려오는 기관 사칭 |
| 이메일 | 이메일 주소 | 공식 안내를 가장한 피싱 메일 |
| 수신 설정 | 문자·이메일 수신 동의 여부 | 안내 메시지를 사칭한 접근 |
특히 실제 가입자의 이름과 주소, 휴대전화번호가 결합되면 사칭 연락을 더 그럴듯하게 꾸미는 데 악용될 수 있습니다.
그러나 이러한 위험은 예상 가능한 2차 피해 유형을 설명한 것이며, 이 사고와 관련해 해당 범죄가 실제 발생했다고 확인한 내용은 아닙니다.
주민등록번호 13자리가 모두 유출됐나요?
아닙니다. 공식적으로 조회 의심 항목에 포함된 것은 주민등록번호 앞 7자리입니다. 중소기업중앙회는 나머지 뒷자리를 복호화할 수 없는 암호화 방식으로 관리하고 있다고 설명했습니다.
다만 뒷자리의 관리 상태가 설명됐다는 이유만으로 개인정보 침해 위험이 전혀 없다고 볼 수는 없습니다. 이름과 생년월일, 주소, 연락처만으로도 정교한 사칭 메시지가 만들어질 수 있기 때문입니다.
주민등록번호 뒷자리 전체 또는 금융계좌 비밀번호가 유출됐다는 내용은 현재 공식 조회 의심 항목에 포함되어 있지 않습니다.
노란우산 계좌 비밀번호도 유출됐나요?
중소기업중앙회는 노란우산 홈페이지에서 고객의 계좌 비밀번호를 수집하지 않는다고 공지했습니다. 따라서 이번에 공개된 조회 의심 항목에 계좌 비밀번호는 포함되지 않습니다.
다만 실제 금융기관이나 노란우산을 사칭하는 사람이 계좌 비밀번호, 보안카드, 인증번호를 요청할 수 있으므로 어떠한 전화·문자에서도 금융인증정보를 전달해서는 안 됩니다.
노란우산 개인정보 유출 대상자 조회방법
노란우산 개인정보 유출 대상자 여부는 개별 안내 문자를 확인하거나 공식 홈페이지의 사고 공지에 있는 '조회하기' 기능으로 확인할 수 있습니다. 문자 속 링크를 통해 접속하기보다 웹브라우저에서 공식 주소를 직접 입력하는 방법이 안전합니다.
- 공식 홈페이지 접속: 주소창에 https://www.8899.or.kr/ 를 직접 입력합니다.
- 공지사항 이동: 고객센터의 공지사항 메뉴로 이동합니다.
- 11월 14일 공지 확인: '개인정보 유출 가능성 및 침해사고 공지' 게시물을 엽니다.
- 조회 기능 선택: 공지 하단의 '조회하기'를 선택합니다.
- 본인확인: 공식 화면이 요구하는 본인확인 절차를 진행합니다.
- 결과 확인: 현재 조회 의심 대상에 포함되는지 확인합니다.
- 필요 시 문의: 확인 결과가 불명확하거나 상담이 필요하면 1666-9988로 문의합니다.
공식 공지의 직접 주소는 노란우산 개인정보 유출 가능성 및 침해사고 안내입니다.
조회 화면에서 개인정보를 입력해야 하는 경우에는 브라우저 주소가 실제 노란우산 공식 도메인인지 확인하세요. 문자에 포함된 생소한 인터넷주소를 그대로 열어 확인하는 방식은 피하는 것이 좋습니다.
노란우산 유출 안내 문자를 받았다면?
중소기업중앙회는 현재까지 확인된 개인정보 조회 의심 고객에게 개별 문자를 발송했다고 안내했습니다. 따라서 안내 문자를 받았다면 공식 홈페이지에서 본인의 조회 의심 여부를 확인하는 것이 우선입니다.
다만 안내 문자를 받았다는 사실만으로 실제 개인정보가 외부에 유출됐다고 확정되는 것은 아닙니다. 공식 공지에 따르면 최종 조사 이후 실제 조회·유출 여부와 관련 항목을 다시 안내할 예정입니다.
또한 개별 안내 문자를 사칭한 스미싱이 발생할 수 있으므로 문자에 링크가 있더라도 바로 누르지 마세요.
노란우산 문자를 받지 않았다면 안전한가요?
중소기업중앙회는 개별 문자를 받지 않은 고객은 현재까지 확인된 조회 의심 대상에 포함되어 있지 않다고 밝혔습니다.
그러나 이는 2026년 11월 14일 공식 공지 당시의 확인 범위입니다. 이후 조사가 진행되면서 추가 대상이 확인될 가능성까지 배제한다는 뜻은 아닙니다.
문자를 받지 않았더라도 공식 공지와 고객센터를 통해 최신 내용을 확인할 수 있습니다.
노란우산 해킹 의심 사고 발생 이후 공식 대응 현황
중소기업중앙회는 비정상 접근에 이용된 IP를 차단하고, 접근통제와 보안 정책을 강화한 뒤 한국인터넷진흥원에 침해사고를 신고했다고 밝혔습니다.
| 날짜 | 확인된 내용 |
|---|---|
| 2026년 11월 11일 | 외부 비인가자의 홈페이지 비정상 접근 확인 |
| 2026년 11월 14일 | 개인정보 유출 가능성 및 침해사고 공식 공지 |
| 사고 인지 이후 | 공격 IP 차단·접근통제 강화·KISA 신고 |
| 2026년 11월 14~15일 | 사고 대응을 위한 주말 고객센터 임시 운영 |
| 2026년 11월 15일 현재 | 실제 조회 여부·피해 범위 조사 진행 중 |
중소기업중앙회는 실제 조회·유출 여부가 확정되면 의심 대상자에게 개별 안내하고, 홈페이지 공지에도 조사 결과를 반영할 예정이라고 설명했습니다.
따라서 현재 공식 공지의 '조회 의심' 상태를 최종 개인정보 유출 판정으로 해석하지 않는 것이 중요합니다.
노란우산 가입자가 지금 해야 할 개인정보 보호 조치 5단계
이번 사고에서 가장 현실적으로 주의해야 할 부분은 노란우산 가입자에게 맞춘 사칭 연락입니다. 특히 공제금, 정책자금 대출, 납부 계좌 변경을 이유로 연락할 때는 실제 기관과 직접 확인하는 것이 중요합니다.
STEP 1. 공식 사고 공지에서 본인 대상 여부 확인
노란우산 공식 공지와 개별 문자 수신 여부를 확인하고, 필요한 경우 1666-9988에 문의합니다.
조회 결과가 나오면 확인한 날짜를 기록해 두세요. 추후 중소기업중앙회의 최종 조사 결과와 대조하는 데 도움이 됩니다.
STEP 2. 비밀번호와 로그인 환경 점검
이번 사고의 공식 조회 의심 항목에 홈페이지 비밀번호가 포함됐다고 확인된 것은 아닙니다. 다만 예방 차원에서 공식 홈페이지에 직접 접속해 계정 보안 상태를 확인하고, 비밀번호 재사용 여부를 점검하는 것이 좋습니다.
다른 사이트와 같은 비밀번호를 사용하고 있다면 각 사이트에서 서로 다른 비밀번호로 변경하는 것이 안전합니다.
중요한 점은 전화나 문자에서 비밀번호를 바꾸라고 요구하더라도 그 링크를 따라가지 않는 것입니다. 비밀번호를 변경하더라도 반드시 이용자가 공식 홈페이지에 직접 접속해 진행해야 합니다.
STEP 3. 공제금·대출·납부 계좌 변경 요구 거절
중소기업중앙회는 전화나 문자메시지로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요청하지 않는다고 밝혔습니다.
특히 다음과 같은 연락은 사칭 가능성을 우선 의심해야 합니다.
- 개인정보가 유출됐으니 공제금을 안전계좌로 옮기라는 연락
- 노란우산 대출을 즉시 승인해 주겠다며 선입금을 요청하는 연락
- 공제금 납부 계좌가 변경됐으니 새로운 계좌로 송금하라는 연락
- 개인정보 확인을 위해 인증번호나 비밀번호를 알려 달라는 연락
- 노란우산 직원이 원격제어 앱을 설치하라고 안내하는 연락
위 문구는 실제로 확인된 피해 사례를 인용한 것이 아니라 공식 경고를 바탕으로 정리한 사칭 위험 예시입니다.
STEP 4. 스미싱 문자·이메일 링크 주의
개인정보 유출 조회, 피해보상, 대출 승인 등을 내세워 URL을 클릭하도록 유도하는 문자는 주의해야 합니다.
한국인터넷진흥원은 출처가 불분명한 사이트 주소를 열지 말고, 본인확인 인증번호나 개인정보를 제공하지 말라고 안내합니다.
의심 메시지는 KISA 보호나라 스미싱 확인서비스에서 확인할 수 있습니다.
검사 결과가 안전하다고 나오더라도 공식 기관의 실제 요청인지 별도로 확인해야 합니다.
STEP 5. 피해가 확인되면 증거 보관 후 신고
실제 피해가 발생했다면 의심 문자, 전화번호, 이메일, 송금내역, 접속한 인터넷주소 등의 자료를 보관하세요.
개인정보 침해 문제는 한국인터넷진흥원 118을 통해 상담할 수 있습니다. 금전이 이미 이체된 경우에는 일반 개인정보 상담보다 은행 지급정지 요청과 경찰 112 신고가 우선입니다.
노란우산 사칭 보이스피싱 문자를 받았을 때 대처법
사칭 연락을 받았을 때는 링크를 눌렀는지, 개인정보를 입력했는지, 실제로 송금했는지에 따라 대응해야 합니다.
| 현재 상황 | 우선 대응방법 |
|---|---|
| 의심 문자만 받음 | 링크를 열지 말고 공식 고객센터에 사실 확인 |
| 링크만 열었음 | 추가 입력·설치를 중단하고 기기 보안 상태 확인 |
| 아이디·비밀번호 입력 | 공식 사이트에서 해당 계정 비밀번호와 재사용 계정 비밀번호 변경 |
| 인증번호·금융정보 전달 | 관련 금융기관과 통신사에 즉시 연락해 악용 여부 확인 |
| 원격제어 앱 설치 | 기기 사용을 중단하고 118에 악성앱 대응 상담 |
| 실제 돈을 송금 | 즉시 112 신고 및 해당 금융회사에 지급정지 요청 |
문자에 포함된 주소를 눌렀다는 사실만으로 무조건 악성앱이 설치됐다고 단정할 수는 없습니다. 하지만 파일 설치, 원격제어 권한 허용, 개인정보 입력이 있었다면 추가 조치가 필요할 수 있습니다.
금융위원회는 보이스피싱 피해금을 송금한 경우 경찰 112 신고 및 금융회사 지급정지 요청을 우선하도록 안내하고 있습니다.
노란우산 개인정보 침해 신고처와 고객센터
노란우산 이번 사고와 관련한 개별 문의 및 피해 접수는 노란우산 고객센터 1666-9988 또는 중소기업중앙회의 사고 대응 이메일로 할 수 있습니다.
| 문의 내용 | 연락처·이용 방법 |
|---|---|
| 노란우산 사고 대상 여부·피해 접수 | 1666-9988 |
| 노란우산 사고 대응 이메일 | privacy_check@kbiz.or.kr |
| 노란우산 일반 상담시간 | 평일 09:00~18:00 |
| 11월 15일 임시 상담 | 일요일 09:00~18:00 |
| 개인정보 침해 상담·신고 | 국번 없이 118, KISA |
| 금전 피해 등 긴급 범죄 신고 | 112, 경찰 |
고객센터 전화번호, 사고 대응 이메일, 11월 15일 임시 상담시간은 중소기업중앙회의 2026년 11월 14일 공식 공지에 명시된 내용입니다.
한국인터넷진흥원의 118은 무료 상담번호입니다. 해킹·바이러스 관련 긴급상담은 24시간 운영하지만 일반적인 개인정보 관련 상담은 평일 09:00~18:00에 이용하도록 안내하고 있습니다.
노란우산 공제금도 위험한가요? 해지해야 하나요?
이번 공식 공지에서 확인된 것은 홈페이지의 비정상 접근과 일부 개인정보의 제3자 조회 의심 정황입니다. 공제금 자체가 탈취됐다거나 노란우산 가입자가 일괄 해지해야 한다는 공식 발표는 확인되지 않았습니다.
따라서 개인정보 침해 가능성만으로 공제계약을 즉시 해지해야 한다고 안내하는 것은 적절하지 않습니다.
다만 공제금을 지급받거나 납부계좌를 변경하라는 의심 연락을 받은 경우에는 별도로 확인해야 합니다.
실제 공제금 지급 신청, 계약변경, 대출내역 등은 노란우산 공식 홈페이지에 로그인해 확인하거나 고객센터를 통해 문의할 수 있습니다.
공제계약 해지 여부는 별도의 환급금과 세제상 불이익 등도 고려해야 하는 사안이므로 이번 침해사고 대응과 구분해서 판단해야 합니다.
노란우산 개인정보 유출 관련 자주 묻는 질문
노란우산 가입자 192만 명의 개인정보가 모두 유출됐나요?
아닙니다. 192만 명은 노란우산의 전체 재적 가입자 규모입니다. 2026년 11월 15일 기준 실제 조회·유출 여부와 피해 인원은 조사 중이며, 전체 가입자 유출로 확정되지 않았습니다.
노란우산에서 문자를 받으면 이미 정보가 유출된 것인가요?
개별 문자는 현재까지 확인된 조회 의심 대상자에게 발송한 안내입니다. 문자 수신 사실만으로 실제 유출이 확정된 것은 아니며, 중소기업중앙회가 최종 조사 결과를 다시 안내할 예정입니다.
문자를 받지 않았다면 대상자가 아닌가요?
중소기업중앙회는 문자 미수신자는 현재까지 확인된 조회 의심 대상에 포함되지 않는다고 밝혔습니다. 다만 이후 조사 결과가 달라질 수 있으므로 공식 공지를 확인하는 것이 좋습니다.
주민등록번호 뒷자리도 노출됐나요?
공식 조회 의심 항목은 주민등록번호 앞 7자리입니다. 중소기업중앙회는 나머지 뒷자리를 복호화할 수 없는 암호화 방식으로 관리한다고 설명했습니다.
노란우산 계정 비밀번호는 무조건 변경해야 하나요?
이번에 공개된 조회 의심 항목에 계정 비밀번호가 포함됐다는 발표는 없습니다. 다만 계정 보안을 위해 비밀번호 재사용 여부를 점검하고 필요한 경우 공식 홈페이지에서 변경할 수 있습니다. 문자 링크로 비밀번호를 변경해서는 안 됩니다.
피해보상 신청 링크가 문자로 왔는데 눌러도 되나요?
공식 확인 없이 누르지 마세요. 중소기업중앙회는 전화나 문자로 금전·대출·계좌 비밀번호 및 아이디·비밀번호 입력을 요구하지 않는다고 밝혔습니다. 피해 구제 절차는 공식 고객센터에 직접 확인해야 합니다.
최종 유출 여부는 언제 확정되나요?
2026년 11월 15일 현재 최종 조사 완료일은 공식 공지에 명시되어 있지 않습니다. 중소기업중앙회는 실제 조회·유출 여부가 확인되면 대상 고객에게 다시 안내하겠다고 밝혔습니다.
노란우산 개인정보 유출 의심 사고, 지금 확인할 체크리스트
노란우산 가입자는 공식 사고 공지에서 개인별 조회 의심 여부를 확인하고, 의심 연락이 왔다면 송금이나 개인정보 제공을 중단해야 합니다. 실제 피해가 발생했을 때는 증거를 보관한 뒤 해당 신고기관에 즉시 연락하세요.
가입자 보호 체크리스트
- 노란우산 공식 홈페이지에서 11월 14일 사고 공지 확인
- 개별 안내 문자 수신 여부 확인
- 공지의 '조회하기'로 현재 대상 여부 확인
- 노란우산 사칭 전화·대출 안내·계좌 변경 문자 주의
- 문자·이메일에 포함된 출처 불분명한 URL 클릭 금지
- 아이디·비밀번호·인증번호·계좌 비밀번호 전달 금지
- 공식 홈페이지에서 계정 보안 상태 점검
- 실제 피해가 있다면 기록·문자·송금내역 보관
- 노란우산 고객센터 1666-9988 또는 KISA 118 문의
- 돈을 송금했다면 즉시 금융회사와 경찰 112에 신고
2026년 11월 15일 현재 이번 사고는 개인정보의 제3자 조회가 의심되는 단계입니다. 실제 피해자 수와 개인별 조회 항목은 향후 공식 조사 결과에 따라 달라질 수 있습니다.
가장 정확한 확인 경로는 중소기업중앙회가 직접 공개한 공식 사고 공지입니다. 비슷한 이름의 조회 사이트나 문자 링크를 이용하지 말고 아래 공식 페이지에서 확인하세요.
