무인프린트 가게에서 공공컴퓨터 이용으로 인한 개인정보 유출 가능성 있을까요?

시험을 보기 위한 수험표를 프린트해야해서 무인 가게에 갔는데 로그인을 하려면 간편인증을 해야하더라고요.

그런데 간편 인증을 하려면 주민번호 뒷자리까지 입력을 해야해서 메모장을 켜서 1부터 0까지 쳐놓고 필요한 숫자 하나하나 복사 붙여넣기 해가면서 입력을 완료했습니다.

이러한 방법을 사용해도 개인정보 유출 가능성이 있을까요??

잘 관리되고 있지 않아보이는 무인프린트 가게를 가서 걱정이 많이 됩니다....

그리고 만약 주민번호와 이름, 전화번호가 유출됐을시에는 어떤게 위험한지도 알고 싶어요

4개의 답변이 있어요!

  • 안녕하세요, 질문자님. 이중철 AX 정보처리기사입니다.

    충분히 걱정되실 만합니다.

    짧게 답변 먼저 드리자면,

    그 방법이 곧바로 주민번호를 남에게 보이게 만든다고 단정할 수는 없지만, 공공 무인PC라면 개인정보 유출 가능성은 분명히 있습니다.

    특히, 프린터 가게의 PC가 이용 후 자동 초기화가 안 되거나, 키 입력·브라우저 로그인 정보가 남는 환경이면 위험이 커지거든요.

    1. 이번 경우의 위험도는요?

    메모장에 숫자를 적고 복사와 붙여넣기로 입력한 방식 자체는, 주변 사람이 화면을 직접 보지 않는 한 그 순간의 입력 내용을 일부 줄여주는 효과는 있어요.

    하지만, 공공 PC에서는 입력한 정보들이 메모장, 클립보드, 브라우저 세션, 자동완성, 다운로드 기록, 임시파일 등에 남을 수 있어 완전 안전하다고 보기는 어렵습니다.

    또, 무인 프린트샵은 이용자가 파일을 삭제하지 않으면 다음 사람이 이전 문서나 로그인 상태를 보는 사례도 있었습니다. 즉, '내가 잠깐만 썼으니 괜찮겠지'가 아니라 이용 후 제대로 정리하고 떠나지 않으면, 개인정보가 기본적으로 타인에게 노출될 수 있는 구조인 것이지요.

    2. 특히 무엇이 남을 수 있나요?

    공공 PC에서 흔히 문제 되는 건 아래와 같이 정리해볼 수 있어요.

    1) 메모장, 다운로드 파일, 최근 문서 목록.

    2) 브라우저 로그인 상태와 자동완성 정보.

    3) 클립보드에 남은 복사 내용.

    4) 인쇄 대기열이나 프린터 기록.

    그래서 주민번호 앞뒤, 이름, 전화번호를 입력했다면 정보 자체가 누군가에게 그대로 보이지는 않았더라도, 기기 내부 흔적이 남았을 가능성은 충분히 있답니다.

    3. 주민번호, 이름, 전화번호가 유출되게 된다면?

    이 조합은 단독으로도 상당히 민감해요.

    주민번호는 개인 식별의 핵심이기 때문에 이름과 전화번호가 붙으면 사칭, 보이스피싱, 스팸, 계정 찾기 시도, 본인인증 우회 시도 등에 악용이 될 수 있거든요. 다만 주민번호 단일 개인정보만으로는 곧바로 은행 계좌를 새로 만들거나 하는 일은 일반적으로 쉽지 않다고 보는 전문가도 있습니다. 하지만 다른 정보와 결합이 되게 된다면, 명의도용, 휴대폰 개통, 대출 시도, 각종 사기 등으로 이어질 위험성이 매우 커지게 된답니다.

    4. 바로 조치해두면 좋은 행동..

    당장 큰 사고가 없더라도, 걱정이 크다면, 아래와 같은 조치를 해두면 좋습니다.

    1) 해당 사이트 비밀번호를 바꿀 수 있으면 바꾸기.

    2) 같은 비밀번호를 다른 곳에도 썼다면 함께 변경하기.

    3) 휴대폰 문자, 이메일, 계정 로그인 알림 확인하기.

    4) 금융사·통신사 명의도용 방지 서비스나 본인확인 알림을 확인하기.

    정리하자면,

    이번 방식이 무조건 곧바로 유출로 이어진다고 볼 수는 없지만, 무인 공공PC는 실제로 그 특성상 개인정보가 남기 쉬운 환경에 노출되어 있어서 그 위험성이 내재되어 있습니다. 그리고 주민번호, 이름, 전화번까지 함께 노출이 되면 사칭과 명의도용 같은 2차 피해 가능성도 그만큼 커지기 때문에 항상 개인정보 노출을 최소화하는 방향과 방법들을 활용하시면 개인정보 위험성을 낮추는 데에 도움이 될 수 있답니다.

    ※ 질문자님을 포함하여 소중한 분들의 건강, 재산과 안전을 지키고, 혹시나 발생할 수 있을 다양한 문제 상황에 놓이지 않기 위해서라도 저를 포함하여 다양한 토픽에서 활동하는 모든 전문가분들의 아하 지식커뮤니티에서의 답변은 예외 없이 참고 용도로만 유용하게 활용하시기 바랍니다.😉

    채택 보상으로 322베리 받았어요.

    채택된 답변
  • 안녕하세요. 문형근 정보처리기사입니다.

    충분히 가능하다고 생각합니다..

    쉽게봐서 카카오톡이나 이메일 로그아웃도 재대로안된상태면 정보가 다 털릴테니깐요..

  • 안녕하세요. 김민석 정보처리기사입니다.

    클립보드 기록 파일: 복사(\text{Ctrl} + \text{C})를 한 데이터는 컴퓨터 임시 메모리(클립보드)에 저장됩니다. 일부 악성코드는 이 클립보드에 들어오는 텍스트를 통째로 가로챕니다.

    ​원격 제어 및 화면 캡처 악성코드: 컴퓨터 화면 자체를 실시간으로 녹화하거나 캡처하는 악성코드가 심어져 있다면, 메모장에 숫자를 입력하고 조합하는 과정이 고스란히 노출됩니다.

    ​브라우저 자동 저장 및 캐시: 간편인증 과정에서 입력한 이름, 전화번호 등이 브라우저의 '자동 완성'이나 임시 파일(캐시)에 남을 수 있습니다.

  • 안녕하세요. 이재룡 정보처리기사입니다.

    프로그램이 어떤 형식이냐에 따라서 다를 것 같습니다.

    말씀해주신 기법 같은 경우 키의 입력값을 그대로 전부 기록하는 경우라면 피할 수 있겠으나 다른 경우라면 유출될 수도 있겠네요.

    개인정보가 유출되었을 때 발생할 수 있는 손해는 다양합니다. 다른 정보를 추가로 습득한다거나 할 수 있죠.

    간단히 예를 들어 주민등록번호 전체가 유출된 경우

    주민등록번호로만 인증을 하는 곳에서는 마치 그 사람인 것 처럼 신분을 도용할 수도 있고요.