CU편의점 택배를 이용한 적이 있다면 지금 바로 확인해야 합니다. CU 택배 서비스를 운영하는 BGF네트웍스가 6월 4일 해킹 공격을 받아 고객 개인정보가 유출됐습니다. 이름, 주소, 휴대폰 번호는 물론 금융 연계에 쓰이는 CI(연계정보)까지 포함됐습니다. 내 정보가 털렸는지 확인하는 방법과 지금 당장 해야 할 조치 5가지를 정리했습니다.
💡 CU 택배 개인정보 유출 핵심 요약
유출 발생일 2026년 6월 4일 · 운영사 BGF네트웍스 · 유출 항목 이름·생년월일·성별·주소·이메일·휴대폰번호·ID·비밀번호·CI · 비밀번호는 단방향 암호화 처리 · 수하인(받는 사람) 정보는 유출 제외 · 현재 개인정보보호위원회·KISA 조사 진행 중
Q1. 어떤 정보가 유출됐나?
BGF네트웍스가 공식 발표한 유출 항목은 다음과 같습니다.
| 유출 항목 | 위험도 | 비고 |
|---|---|---|
| 이름·생년월일·성별 | 높음 | 신원 도용 위험 |
| 주소·이메일·휴대폰번호 | 높음 | 스미싱·보이스피싱 타겟 |
| CI(연계정보) | 매우 높음 | 금융·통신 서비스 연계 가능 |
| ID | 중간 | 크리덴셜 스터핑 위험 |
| 비밀번호 | 상대적 낮음 | 단방향 암호화 처리됨 |
특히 CI(연계정보)가 유출된 게 가장 큰 문제입니다. CI는 주민등록번호를 대체해 금융·통신 서비스에서 본인 확인에 쓰이는 고유값입니다. 한 번 유출되면 바꿀 수 없어 장기적인 피해로 이어질 수 있습니다.
Q2. 내 정보가 털렸는지 확인하는 방법은?
- BGF네트웍스 개별 통지 확인: 회사는 유출된 고객에게 문자 또는 이메일로 개별 통지할 예정입니다. 아직 받지 못했다면 CU POST 고객센터(1588-1255)에 직접 문의하거나 홈페이지 공지를 확인하세요.
- '털린 내 정보 찾기' 서비스 활용: 개인정보보호위원회가 운영하는 privacy.go.kr에서 내 아이디와 비밀번호가 다크웹 등에 유출됐는지 조회할 수 있습니다. 이번 사고 외 다른 경로로 유출된 정보도 함께 확인할 수 있어요.
- 명의도용 차단 서비스 확인: 엠세이퍼(msafer.or.kr)에서 내 명의로 개설된 휴대폰이나 금융계좌가 있는지 조회하고, 신규 가입 차단 서비스를 설정해두세요.
Q3. 지금 당장 해야 할 것 5가지
- ① CU POST 비밀번호 즉시 변경: CU POST 홈페이지에 로그인해 비밀번호를 새것으로 바꾸세요. 다른 사이트에도 같은 비밀번호를 쓰고 있다면 해당 서비스 비밀번호도 함께 변경해야 합니다.
- ② 출처 불명 문자·전화 절대 클릭 금지: 유출 직후 "BGF네트웍스 사칭 피싱 문자"가 유포될 가능성이 높습니다. 공식 발신으로 보여도 링크를 클릭하지 말고 공식 홈페이지에 직접 접속하세요.
- ③ 엠세이퍼 명의도용 차단 설정: msafer.or.kr에서 내 명의로 신규 휴대폰 개통이나 금융 가입이 안 되도록 차단 설정을 해두세요. 무료입니다.
- ④ 금융거래 내역 모니터링: 이름, 생년월일, CI가 유출된 만큼 본인 모르게 대출이나 카드 발급이 진행될 수 있습니다. 주거래 은행 앱에서 비정상 거래 알림을 켜두세요.
- ⑤ 개인정보 침해 신고·문의: 실제 2차 피해가 발생했다면 아래 채널로 신고하세요.
· BGF네트웍스 고객센터: 1566-1025 (평일 09~18시, 토요일 09~13시)
· 이메일 문의: bgfn_privacy@bgf.co.kr
· 개인정보침해 신고센터: 국번없이 118 / privacy.kisa.or.kr
· 개인정보 분쟁조정위원회: 국번없이 1833-6972 / kopico.go.kr
Q4. 집단소송 참여할 수 있나?
법무법인 세담을 포함한 여러 법률사무소가 집단소송 원고를 모집 중입니다.
착수금 0원, 패소 시 비용 없음 조건으로 운영되는 곳도 있습니다.
다만 소송 참여 전에 개인정보보호위원회의 조사 결과를 먼저 확인하는 게 좋습니다.
행정 제재가 확정되면 소송에서 유리하게 작용할 수 있습니다.
이번 CU 택배 유출에서 가장 무서운 건 CI가 포함됐다는 점입니다. CI는 주민번호처럼 바꿀 수 없어 장기적 피해로 이어질 수 있습니다. 지금 당장 비밀번호 변경과 엠세이퍼 차단 설정을 해두고, 의심스러운 문자나 전화는 절대 클릭하지 마세요. 아는 만큼 내 정보를 지킬 수 있습니다.
