아파트너 휴대전화번호 유출…인지까지 약 12일, 입주민이 지금 조심할 점
- 무슨 일아파트 생활앱 아파트너에서 일부 이용자 휴대전화번호가 담긴 파일이 밖으로 나갔어요. 유출은 10월 23일 두 번이었고, 운영사 두꺼비세상은 11월 4일에야 알았어요.
- 나와의 관계번호만 샜다고 해도 관리사무소·택배 사칭 문자에 쓰일 수 있어요. 유출 인원은 아직 공개되지 않았어요. 앱을 쓰는 입주민은 출처 모를 문자·링크를 조심해야 해요.
- 앞으로회사는 KISA와 경찰에 신고했고, 11월 셋째 주까지 취약 웹페이지 운영을 멈출 계획이에요. 유출 규모와 공격 경위가 더 밝혀지는지가 핵심이에요.
숫자로 보기
- 약 12일인지까지 걸린 시간10월 23일 첫 반출부터 11월 4일 인지까지예요. 데일리시큐는 약 12일 3시간이라고 적었어요.
- 2회유출 횟수같은 날 오전 10시 36분, 오후 2시 41분에 데이터 내보내기 기능으로 파일이 나갔어요.
- 320만 명언론이 소개한 이용 규모조선비즈·머니투데이가 전한 입주민 수예요. 유출 피해자 수가 아니에요. 공식 홈(2026년 6월)은 가입 360만 명 이상으로도 소개돼요.
| 항목 | 개인정보 유출 신고 (건) |
|---|---|
| 2021년 | 163건 |
| 2022년 | 167건 |
| 2023년 | 318건 |
| 2024년 | 307건 |
| 2025년 | 447건 |
| 2026년 상반기 | 432건 |
어떤 일인가요
아파트 생활앱 ‘아파트너’에서 일부 이용자의 휴대전화번호가 밖으로 나갔어요. 운영사 두꺼비세상은 6일 문자와 공지로 이 사실을 알렸어요.
유출 시각은 지난 10월 23일 오전 10시 36분, 오후 2시 41분이에요. 외부 제3자가 데이터 내보내기 기능에 허가 없이 들어가 파일을 가져간 것으로 파악됐어요. 회사가 이를 알아챈 때는 11월 4일 오후 2시쯤이에요. 첫 반출부터 약 12일이 지난 뒤예요.
무엇이 샜나요
회사는 유출된 항목이 휴대전화번호 하나라고 했어요.
- 성명, 아파트명, 동·호수 같은 신원·거주지 정보는 그 파일에 없었다고 했어요.
- 주민등록번호, 계정 비밀번호, 결제·금융정보도 포함되지 않았다고 했어요.
- 그래서 그 파일만으로는 특정 이용자의 신원이나 거주지를 바로 알기 어렵다고 설명했어요.
다만 유출 인원과 파일 크기는 공개되지 않았어요. 데일리시큐도 이 점을 분명히 적었어요.
회사는 무엇을 했나요
- 인지 후 24시간 안에 한국인터넷진흥원(KISA)과 경찰에 신고했어요.
- 공격에 쓰인 인터넷 주소(IP)를 막고, 관리자 계정을 초기화했어요.
- 전체 시스템을 점검하고 있어요.
- 11월 셋째 주까지 취약한 웹페이지 운영을 잠시 멈출 계획이라고 했어요.
회사는 지금까지 피해 사례가 접수되거나 발견된 적은 없다고 했어요. 그러면서도 번호를 악용한 스팸·사칭 문자 같은 2차 피해 가능성에는 주의해 달라고 했어요.
입주민이 지금 조심할 점
- 관리사무소·아파트너·택배를 사칭한 문자나 전화에 응하지 않기
- 출처를 모르는 인터넷 주소(링크)는 누르지 않기
- 개인정보를 다시 확인하라는 요구에도 바로 답하지 않기
번호만 나갔다고 해도, 다른 경로에서 얻은 정보와 합치면 사칭에 쓰일 수 있어요. 실제 악용 사례가 확인됐다는 보도는 아직 없어요.
320만은 피해자 수가 아니에요
조선비즈·머니투데이는 아파트너가 전국 약 4,000개 단지, 320만 입주민이 쓰는 앱이라고 소개했어요. 데일리시큐가 인용한 공식 홈페이지(2026년 6월 기준)에는 계약 단지 4,300개 이상, 가입 360만 명 이상, 월간 활성 이용자 256만 명 이상으로 나와요.
이 숫자들은 서비스 규모예요. 이번 사고로 번호가 나간 사람 수와는 달라요. 두 숫자를 섞어 읽으면 안 돼요.
유출 신고는 늘고 있어요
개인정보보호위원회 자료를 보면 지난해 유출 신고는 447건이었어요. 2024년 307건보다 늘었어요. 올해 상반기만으로도 432건이 잡혔어요. 아파트 생활 플랫폼처럼 많은 사람이 쓰는 서비스에서도 같은 위험이 있다는 걸, 이번 일이 다시 보여 줬어요.
자주 묻는 질문
제 휴대전화번호도 나갔나요?
아직은 알 수 없어요. 회사는 일부 이용자의 번호가 담긴 파일이 반출됐다고만 밝혔고, 유출 인원은 공개하지 않았어요. 유출이 확인된 이용자에게는 회사가 따로 알려야 해요.
무엇이 유출됐나요?
회사 설명으로는 휴대전화번호만이에요. 성명, 아파트명, 동·호수, 주민등록번호, 계정 비밀번호, 결제·금융정보는 그 파일에 들어 있지 않았다고 했어요.
지금 무엇을 조심해야 하나요?
관리사무소·아파트너·택배를 사칭한 문자나 전화, 출처가 불분명한 인터넷 주소, 개인정보를 다시 확인하라는 요구에 응하지 마세요. 회사도 스팸·사칭 문자 같은 2차 피해 가능성에 주의해 달라고 당부했어요.
320만 명이 모두 피해를 본 건가요?
아니에요. 320만 명은 조선비즈·머니투데이가 전한 서비스 이용 규모예요. 데일리시큐가 인용한 공식 홈(2026년 6월)에는 계약 단지 4,300개 이상, 가입 360만 명 이상, 월간 활성 256만 명 이상으로도 나와요. 이번 유출 피해자 수는 아직 공개되지 않았어요.
회사는 무엇을 했나요?
인지 후 24시간 안에 한국인터넷진흥원(KISA)과 경찰에 신고했어요. 공격에 쓰인 인터넷 주소(IP)를 막고, 관리자 계정을 초기화했어요. 전체 시스템을 점검하고, 11월 셋째 주까지 취약한 웹페이지 운영을 잠시 멈출 계획이라고 했어요.
출처
- [단독] 320만 아파트 입주민 쓰는 '아파트너'도 개인정보 유출… 휴대폰 번호 샜다 (2026-11-06) (새 창)조선비즈https://biz.chosun.com/real_estate/real_estate_general/2026/11/06/ONN6ZD25SVA2NCSH7E5C7PQUGQ/
- 4000여개 단지 입주민 쓰는 '아파트너' 정보 유출… 휴대전화번호 반출 (2026-11-06) (새 창)머니투데이https://www.mt.co.kr/estate/2026/11/06/2026110617401540080
출처 2개 더 보기
- '아파트너' 해킹으로 입주민 휴대전화번호 유출…12일 지나서야 사고 인지 (2026-11-06) (새 창)데일리시큐https://www.dailysecu.com/news/articleView.html?idxno=209347
- 2025년 개인정보 유출 신고 및 조사·처분 사례 분석결과 발표 (2026-05-15) (새 창)개인정보보호위원회https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=12078
공개