보령제대혈은행 개인정보 유출, 가입 시기가 갈라놓은 12개와 8개
모르는 번호로 온 개인정보 유출 문자는
일단 스미싱부터 의심하는 게 요즘 상식입니다.
그런데 보령제대혈은행 개인정보 유출 통지는
회사 공지에 같은 내용이 그대로 올라와 있었습니다.
목차
아래 목차 순서대로 보령제대혈은행 개인정보 유출 핵심을 정리합니다.
저도 둘째 아이 제대혈을 여기 맡기고 있어서
같은 문자를 받았습니다.
먼저 확인할 것은 가입 시기입니다.
2016년 7월을 기준으로
나갔을 수 있는 항목이 다릅니다.
회사는 2026년 9월 20일 0시 40분경부터
유출 가능성이 있는 것으로 추정한다고 밝혔습니다.
실제 유출 여부와 침해 경위는 조사 중이고,
한국인터넷진흥원(KISA)에는
개인정보 유출·침해사고를 자진 신고했습니다.
보령제대혈은행 개인정보 유출, 9월 20일 0시 40분부터
· 무슨 일이 있었나
같은 날 시스템 장애가 발생한 뒤
다수 서버에서 비정상 오류와 파일 잠김 현상이
확인돼 랜섬웨어 감염을 의심했다고 밝혔습니다.
랜섬웨어는 파일을 암호화해 열지 못하게 만든 뒤
돈을 요구하는 악성코드입니다.
파일이 잠기는 것과 자료가 빠져나가는 것은
서로 다른 일이어서,
잠김이 확인됐다고 유출이 확정되는 것은 아닙니다.
회사는 정확한 침해 경위와 실제 유출 여부를
조사 중이라고 밝혔습니다.
2026년 9월 23일 기준 이 사안을 다룬 기사는
거의 없어, 회사 공지가 사실상 유일한 출처입니다.
의료·혈액 기관을 노린 랜섬웨어는 처음이 아닙니다.
지난해 11월에는 한마음혈액원이
랜섬웨어 공격으로 전산망이 마비돼
경찰이 수사에 나섰다고 메디컬투데이가 보도했습니다.
2016년 7월 이전은 12개, 이후는 8개
보령제대혈은행 개인정보 유출에서 실제로 갈리는 기준이
이 시기 하나입니다.
· 두 시기에 공통으로 들어가는 8개
산모 이름, 산모 주민번호, 아기 이름,
핸드폰번호, 이메일주소, 배우자 이름,
배우자 핸드폰번호, 집주소입니다.
· 이전 가입자에게만 더 있는 4개
아기 생년월일, 집전화번호,
배우자 주민번호, 직장전화번호입니다.
· 나는 어느 쪽일까
제대혈은 출산할 때 채취해 그 자리에서 맡깁니다.
그래서 아이가 2016년 7월보다 먼저 태어났다면
이전 가입자일 가능성이 큽니다.
보관 계약서나 가입확인서의 날짜를 보면
더 확실하게 가려집니다.
이전 가입자는 부부 두 사람의 주민번호가
같이 들어가 있는 셈입니다.
이후 가입자는 배우자 주민번호와 아기 생년월일이
목록에서 빠져 있습니다.
유출이 확정되기 전에 할 수 있는 일이
생각보다 많습니다.
보령제대혈은행 개인정보 유출 통지를 받았다면
확정 전이라도 먼저 걸어 둘 수 있는 장치가 있습니다.
주민번호가 나갔다면 지금 할 수 있는 3가지
· 첫째, 금융 쪽 문을 먼저 잠급니다
금융감독원 개인정보노출자 사고예방시스템에
등록하면 내 이름으로 대출이나 계좌 개설이
들어올 때 금융회사가 본인확인을 강화합니다.
거래 은행 영업점이나 금융감독원 콜센터 1332,
또는 시스템 홈페이지에서 등록할 수 있습니다.
· 둘째, 휴대폰 명의도용을 막습니다
명의도용방지서비스에서 가입사실현황조회로
내 이름으로 열린 회선이 있는지 확인하고,
무료로 제공되는 가입제한 기능을 걸어 두면
새 개통을 막을 수 있는데요.
· 셋째, 주민번호도 바꿀 길이 있습니다
주민등록번호 변경은 유출로 피해를 입었거나
입을 우려가 인정되면 신청할 수 있는 제도입니다.
시군구와 읍면동에서 접수하고,
정부24 온라인 신청은 본인만 가능합니다.
다만 신청하려면 주민번호가 유출됐다는 것을
확인할 자료가 필요합니다.
지금은 가능성 단계라, 회사가 유출을 확정해
보내는 통지가 그 자료가 됩니다.
받은 문자는 지우지 말고 그대로 두세요.
법정손해배상 300만원, 입증 없이 청구되는 구간
· 통지문에 적힌 세 가지 권리
개인정보 보호법 제39조에 따른 손해배상 청구,
제39조의2에 따른 법정손해배상 청구,
그리고 분쟁조정 신청입니다.
법정손해배상은 실제 손해액을 입증하지 않아도
300만원 이하 범위에서 청구할 수 있는 제도입니다.
분쟁조정은 소송으로 가기 전에
조정부터 신청해 보는 절차입니다.
다만 유출이 확인돼야 시작되는 이야기입니다.
지금은 통지 문자와 공지 화면을 갈무리해 두는 것이
할 수 있는 준비의 전부입니다.
남은 절차 1가지, 확정되면 문자가 한 번 더 옵니다
· 회사가 예고한 다음 단계
유출 여부가 확정되면 유출이 확인된 고객에게
문자로 추가 통지하겠다고 밝혔습니다.
그때까지는 내부 보안 강화와 재발 방지 조치를
진행 중이라는 설명입니다.
· 그사이 오는 연락은 일단 끊습니다
유출 안내를 사칭해 피해 보상금 신청을 권하거나
본인 확인이 필요하다며 링크를 보내는 문자가
이런 사고 뒤에 따라붙습니다.
회사는 알 수 없는 금전 요구나
개인정보 입력 요청을 받으면
응답하지 말고 링크도 누르지 말고
즉시 삭제하라고 안내했습니다.
제대혈 보관 관련 문의는
운영팀 02-6072-2588 로 받습니다.
잊지 말아야 할 것, 2016년 7월보다 오래 남는 정보
전화번호는 바꾸면 그만이고
주소도 이사하면 바뀝니다.
그런데 아기 이름과 생년월일은
그 아이가 어른이 될 때까지 따라갑니다.
제대혈은행이 들고 있는 명부가
다른 명부보다 더 조심스러워야 하는 이유라고
생각합니다.
같은 문자를 받은 부모들이
괜히 마음 졸이는 일이 없었으면 합니다.
보령제대혈은행 개인정보 유출은 아직 조사가 진행 중인 사안이라
지금 확정된 사실은 회사 공지에 적힌 범위까지입니다.
먼저 가입 시기를 확인하고,
주민번호가 포함됐다면
금융·통신 쪽 차단부터 걸어 두시길 권합니다.
확정 통지가 나오면 이어서 정리하겠습니다.
보령제대혈은행 개인정보 유출 내용은 새로 확인되는 대로 이 글에 업데이트합니다. 보령제대혈은행 개인정보 유출 관련해 궁금한 점은 댓글로 남겨 주세요.
함께 보면 좋은 글
보령제대혈은행 개인정보 유출 관련 글도 함께 읽어 보세요.
참고 자료
- 보령제대혈은행(보령바이오) — 고객님의 개인정보와 관련한 유출가능성 안내 (2026-09-20)
- 금융감독원 — 개인정보노출자 사고예방시스템 (2026-09-23)
- 행정안전부 주민등록번호변경위원회 — 제도안내 – 신청대상안내 (2026-09-23)
- 한국정보통신진흥협회 — 명의도용방지서비스 – 가입사실현황조회·가입제한서비스 (2026-09-23)
- 메디컬투데이 — 한마음혈액원 랜섬웨어 공격으로 전산망 마비…경찰 수사 개시 (2025-11-12)
