2025년 4월 말, 아르바이트 구인·구직 플랫폼 알바몬에서 대규모 개인정보 유출 사고가 발생했습니다. 해커가 이력서 미리보기 기능의 보안 취약점을 악용해 총 20,440건의 임시 저장 이력서 정보가 외부로 유출되었습니다. 유출된 정보에는 이름, 연락처, 이메일, 학력, 경력, 자기소개서, 증명사진 등 민감한 개인정보가 포함되어 있습니다. 알바몬은 피해자 1인당 10만 원 상당의 보상안을 마련했으며, 피해자는 전용 페이지에서 유출 여부를 확인하고 보상을 신청할 수 있습니다.
20,440건의 이력서, 어떤 정보가 어떻게 유출됐나
지난 2025년 4월 30일 저녁, 알바몬 시스템에서 비정상적인 접근이 감지되었습니다. 해커는 '이력서 작성 페이지의 미리보기 기능' 보안 취약점을 악용했고, 임시 저장된 이력서 정보가 외부로 유출되었습니다.
알바몬 측은 즉시 IP 및 계정 차단 등 긴급 대응 조치를 취했고, 5월 1일 개인정보보호위원회에 자진 신고했습니다. 최초 공지에서는 2만 2천여 건이었으나, 추가 확인을 거쳐 최종 유출 건수는 20,440건으로 수정 신고되었습니다.
유출된 항목은 다음과 같습니다.
- 필수항목: 이름, 생년월일, 성별, 휴대폰번호, 이메일, 주소(동/읍/면까지만), 학력, 경력, 자기소개서, 희망근무조건
- 선택항목: 사진, 홈페이지, 포트폴리오, 어학능력, 자격증, 수상내역
다만 주민등록번호와 상세주소는 알바몬이 수집하지 않아 유출되지 않았으며, 아이디와 비밀번호는 암호화되어 유출되지 않았다고 알바몬 측은 밝혔습니다.
내 개인정보가 유출됐는지 확인하는 가장 빠른 방법
문자나 이메일을 받지 못했더라도 직접 전용 페이지에서 확인할 수 있습니다. 알바몬은 유출 대상자에게 5월 2일 오전 중 이메일과 문자 메시지 발송을 완료했습니다.
유출 여부 확인 방법은 다음과 같습니다.
- 알바몬 홈페이지에 접속합니다.
- 상단 메뉴의 '공지사항' 또는 메인 화면의 '개인정보유출확인' 팝업 배너를 클릭합니다.
- 전용 조회 페이지(https://www.albamon.com/personal/privacy-intrusion)로 바로 이동합니다.
- 로그인 후 이메일 또는 휴대폰번호 인증을 진행합니다.
- 유출된 경우 어떤 개인정보가 유출되었는지 리스트로 확인할 수 있습니다.
이미 알바몬을 탈퇴한 회원이라도 유출 대상자에 포함된다면 보상을 받을 수 있습니다. 이 경우 아이디, 가입 시 이메일, 휴대폰 번호 등 가입 당시 정보를 알바몬 고객센터에 알려주면 확인이 가능합니다.
1인당 10만 원 상당 보상, 신청 방법은
알바몬은 피해 회원 1인당 10만 원 상당의 보상안을 지급하기로 결정했습니다. 다만 정확한 지급 방법과 시기는 아직 조율 중이며, 문자 또는 이메일을 통해 개별 안내할 예정입니다.
보상 신청 방법을 정리하면 다음과 같습니다.
- 유출 대상자에게는 문자와 이메일로 개별 안내가 발송되었습니다.
- 문자 안내에 따라 보상 신청 절차를 진행할 수 있습니다.
- 안내를 받지 못했더라도 유출 여부 조회 후, 고객센터를 통해 보상 관련 문의를 남길 수 있습니다.
알바몬 고객센터 문의 방법 - 전화: 1588-9351 - 온라인: 알바몬 고객센터 > 문의/제안/신고 > 개인정보보호 > 개인정보 피해접수
보상 형태는 아직 공개되지 않았지만, 최근 타사 유출 사례를 보면 소액 포인트, 모바일 상품권 지급, 제휴 서비스 이용권 제공 등의 형태가 많았습니다.
Q. 보상금액이 10만 원인데 너무 적은 것 아닌가요?
일부 피해자들 사이에서는 "내 개인정보가 10만 원밖에 안 되나"라는 반응과 함께 적정성 논란이 있습니다. 알바몬 측은 "적절한 보상을 취하고 싶어 10만 원 상당의 범위로 지정했다"고 밝혔습니다. 만약 보상액에 이의가 있다면 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 분쟁 조정을 신청할 수 있습니다.
Q. 유출 확인 후 추가로 피해를 입으면 어떻게 해야 하나요?
개인정보 유출로 인해 실질적인 피해가 발생했다면 한국인터넷진흥원(KISA) 118 상담센터를 통해 관련 상담을 받을 수 있습니다. 또한 개인정보 분쟁조정위원회에 분쟁 조정을 신청하여 도움을 받을 수 있습니다.
유출 후 2차 피해 막는 5가지 필수 조치
개인정보가 유출된 후에는 2차 피해(피싱, 스미싱, 개인정보 도용, 스팸 등)를 예방하는 것이 무엇보다 중요합니다. 다음 조치를 신속하게 진행하세요.
1. 비밀번호 즉시 변경 아이디와 비밀번호는 암호화되어 유출되지 않았지만, 다른 사이트와 동일한 비밀번호를 사용하는 경우 반드시 변경하세요. 소셜 로그인 사용자는 각 플랫폼(네이버, 카카오 등)에서 직접 비밀번호를 변경해야 합니다.
2. 스미싱·피싱 문자 주의 알바몬을 사칭한 문자나 이메일로 이력서 업데이트 요청, 보상금 신청 유도를 하는 경우가 있을 수 있습니다. 출처가 불분명한 링크는 열지 말고 공식 사이트에서만 확인하세요.
3. 명의도용 예방 한국신용정보원의 '내 정보 보호하기' 서비스를 통해 본인 명의로 개설된 금융계좌와 대출 현황을 정기적으로 확인하세요. 휴대폰 명의도용 방지를 위해 통신사별 명의도용 차단 서비스도 활용할 수 있습니다.
4. 신용카드·계좌 활동 모니터링 본인 명의의 신용카드나 은행 계좌 활동을 정기적으로 확인하고, 의심스러운 거래가 있다면 즉시 해당 금융기관에 신고하세요.
5. 스팸 차단 서비스 활성화 통신사에서 제공하는 스팸 차단 서비스를 적극 활용하여 의심스러운 문자나 전화를 사전에 차단하세요. 스마트폰에 백신 앱을 설치하고 출처 불명의 APK 파일 자동 설치 차단 기능을 활성화하는 것도 좋습니다.
알바몬의 보안 강화 계획
알바몬은 이번 사건을 계기로 보안 시스템 전면 점검에 들어갔으며, 다음과 같은 조치를 통해 해킹 재발 방지를 약속했습니다.
- 실시간 해킹 탐지 체계 강화
- 개인정보 접근 로그 모니터링 강화
- 유사 해킹 시도 원천 차단
- 외부 침입 대응 체계 전면 재정비
알바몬 측은 이번 사건을 "단순한 위기로 보지 않고 고객 신뢰 회복을 위해 근본적 보안 개선에 나서겠다"는 입장을 밝혔습니다. SK텔레콤 해킹 사건에 이어 알바몬까지 연이은 개인정보 유출 사고는 온라인 보안의 중요성을 다시 한번 일깨워주고 있습니다. 본인의 정보가 유출되었는지 지금 바로 확인하고, 필요한 조치를 취하시기 바랍니다.