룩핀 개인정보 유출 | 유출 항목·조회법·비밀번호 변경·사칭 대처

남성 패션 플랫폼 룩핀에서 개인정보가 새어 나갔어요. 운영사 레벨13은 9월 16일 외부 접근을 확인했다고 공지했어요.

이메일과 휴대폰번호뿐 아니라 배송지, 환불계좌, 개인통관고유부호, 키와 몸무게까지 유출 항목에 올라 있어요. 사람마다 새어 나간 항목이 달라서 내 경우를 따로 확인해야 해요.

룩핀 공식 안내문을 기준으로 조회하는 법과 지금 바로 할 일을 순서대로 정리했어요.

🔍 내 정보 유출 여부 1분 조회📄 유출 항목·보호 방법 확인하기

룩핀 개인정보 유출 개요

룩핀은 주식회사 레벨13이 운영하는 남성 패션 플랫폼이에요.

룩핀 공식 안내에 따르면 회사는 9월 16일 내부 데이터 분석 시스템에 외부의 비정상적인 접근이 생겨 일부 고객 개인정보가 유출된 사실을 확인했어요.

문제를 확인한 당일 해당 시스템 접근을 막았고, 한국인터넷진흥원(KISA)에 침해사고와 개인정보 유출을 신고했어요. 지금은 관계 기관 조사에 협조하고 있어요.

보안뉴스는 회사가 고객 정보 시스템과 연결된 데이터 분석 도구 메타베이스(Metabase)의 보안 취약점이 악용된 것으로 보고 있다고 전했어요. 오후 3시께 접근을 알아채고 오후 5시 30분께 차단했다는 내용이에요.

공격 흔적은 한 번이 아니었어요. 회사가 지금까지 확인한 관련 활동은 8월 29일과 9월 15~16일이고, 정확한 유출 시점과 경위는 더 조사하고 있어요.

9월 21일에는 김종현 대표이사 명의 사과문이 올라왔어요. 개인정보 보관·삭제 절차와 접근권한, 보안 관리체계를 점검하고, 개선 진행 상황을 앱과 공식 홈페이지로 알리겠다고 밝혔어요.

룩핀에서 유출된 개인정보 항목

룩핀이 공지한 유출 항목은 모두 12가지예요. 배송지 정보는 수령인 이름·주소·연락처를 한 항목으로 묶어 셌어요. 성격별로 나누면 이래요.

구분	항목
계정	이메일, 휴대폰번호, 암호화된 비밀번호, 서비스 접속 IP 주소
배송	배송지 정보(수령인 이름·주소·연락처)
결제	환불계좌, 마스킹 카드번호
쇼핑·신상	주문내역, 개인통관고유부호, 출생연도, 키, 몸무게

중요한 건 모든 고객이 같은 항목을 잃은 게 아니라는 점이에요. 회사는 고객마다 유출 여부와 항목이 다르다고 밝혔어요.

비밀번호는 원문이 아니라 일방향 암호화(해시)된 값으로 새어 나갔어요. 그래도 같은 비밀번호를 여러 곳에 쓰는 분이라면 안심하기 어려워요.

카드번호는 일부 숫자가 가려진 상태였고, 유효기간과 CVC는 포함되지 않았다고 룩핀은 안내해요.

눈여겨볼 항목은 개인통관고유부호와 환불계좌예요. 해외직구 통관과 금전 거래에 쓰이는 정보라서, 뒤에 나오는 사칭 연락과 엮일 수 있어요.

룩핀 유출 여부 조회하는 법

룩핀은 고객이 직접 본인확인 후 유출 여부와 항목을 볼 수 있는 조회 페이지를 열었어요. 로그인할 필요는 없어요.

1. 룩핀 고객센터 사이트의 ‘내 개인정보 유출 여부 확인’ 페이지로 들어가요.
2. 휴대폰으로 확인 또는 이메일로 확인 중 하나를 골라요.
3. 룩핀을 쓸 때 등록했던 휴대폰번호나 이메일 주소를 입력하고 인증번호를 받아요.
4. 인증번호를 넣으면 유출 여부, 확인된 항목, 필요한 보호 방법이 한 화면에 나와요.

결과는 두 가지로 나와요. 유출 대상이면 ‘확인된 유출 항목’과 항목별 보호 안내가 뜨고, 아니면 현재 확인된 자료에는 정보가 없다고 안내해요.

인증번호가 안 오면 입력한 연락처와 스팸함부터 보세요. 예전에 쓰던 번호나 이메일을 지금 쓸 수 없다면 룩핀 고객센터로 연락하면 확인 방법을 안내받을 수 있어요.

이 조회는 룩핀 공식 사이트(cs.lookpin.co.kr)에서 하는 게 원칙이에요. 문자로 받은 링크 대신 주소를 직접 확인하고 들어가세요.

조회를 마치면 결과 화면을 닫는 ‘조회 종료’ 버튼이 있어요. 공용 기기라면 꼭 눌러 두세요.

룩핀 비밀번호 변경과 계정 보호

유출 항목에 암호화된 비밀번호가 있다면 룩핀은 두 가지를 권해요.

첫째, 룩핀 앱이나 공식 홈페이지에서 룩핀 비밀번호를 바꾸는 것이에요. 해시값이라도 원래 비밀번호가 단순하면 풀릴 가능성을 배제하기 어려워요.

둘째, 같거나 비슷한 비밀번호를 쓰는 다른 서비스도 바꾸는 거예요. 실제 피해는 룩핀보다 같은 비밀번호를 쓰는 포털, 쇼핑몰, 금융 앱에서 생길 수 있어요.

이미 탈퇴한 분도 방법은 같아요. 룩핀에 다시 가입할 필요는 없고, 예전에 룩핀과 같은 비밀번호를 지금도 쓰는 다른 서비스를 찾아 바꾸면 돼요.

이메일과 휴대폰번호가 함께 새어 나갔다면 그 이메일 계정 보안도 챙겨야 해요. 이메일 비밀번호가 룩핀과 같았다면 가장 먼저 바꿔야 할 곳이에요.

보안뉴스에 따르면 회사도 관련 시스템의 접속 비밀번호와 인증정보를 바꾸거나 사용을 멈추는 조치를 진행하고 있어요.

룩핀 사칭 문자·전화 대처법

유출된 정보 조합을 보면 가장 현실적인 위험은 사칭 연락이에요. 이름, 주소, 연락처, 주문내역을 아는 상대가 배송이나 환불을 핑계로 접근할 수 있어요.

룩핀은 배송·환불·보상을 사칭하는 문자·이메일·전화를 조심하라고 안내해요. 링크를 누르지 말고 룩핀 앱이나 공식 홈페이지에 직접 들어가서 확인하는 게 원칙이에요.

비밀번호나 인증번호는 누구에게도 알려 주면 안 돼요. 룩핀을 사칭하든 택배사를 사칭하든 마찬가지예요.

환불계좌가 유출됐다면 특히 조심하세요. 환불이나 보상을 해 준다며 먼저 돈을 보내라고 하거나 계좌 비밀번호·OTP·인증번호를 요구하는 연락에는 응하지 말라고 룩핀이 안내해요.

카드번호 일부를 알고 있는 상대가 카드사를 사칭해 추가 카드정보를 물어볼 수도 있어요. 확인이 필요하면 연락받은 번호가 아니라 카드사 공식 고객센터로 직접 전화하세요.

모르는 결제나 출금, 이체가 보이면 해당 금융회사에 바로 신고하는 게 우선이에요.

룩핀 다크웹 판매 정황과 조사 상황

유출 규모는 아직 확정되지 않았어요. 다만 보안 전문지 데일리시큐는 룩핀에서 빼낸 것으로 주장되는 데이터가 다크웹에서 팔리는 정황을 보도했어요.

판매자는 약 270만명의 고객 정보와 1100만건의 주문 데이터를 확보했다고 주장했어요. 이 숫자는 어디까지나 판매자 주장이에요.

뉴스저널리즘에 따르면 판매 게시글은 9월 18일에 올라왔고, 샘플에는 로그인 횟수, 최근 로그인 시각, 접속 IP, 비밀번호 재설정 토큰이 담겨 있었어요.

회사는 한 사람이 계정을 여러 개 만든 경우를 걸러 실제 규모를 집계하고 있어요. 판매 데이터가 이번 사고 정보와 같은 것인지도 조사 중이에요.

그래서 지금 확실한 건 공식 공지에 적힌 항목과 조회 결과뿐이에요. 추측성 규모보다 내 조회 결과를 기준으로 대응하는 게 맞아요.

룩핀은 추가로 확인되는 내용과 필요한 조치를 지체 없이 안내하겠다고 밝혔어요. 당분간 앱 공지와 공식 홈페이지를 한 번씩 확인해 두세요.

자주 묻는 질문 (FAQ)

룩핀 탈퇴했는데도 유출 조회가 되나요?

돼요. 룩핀은 탈퇴 고객과 비회원 주문 고객도 다시 가입하지 않고 조회할 수 있다고 안내해요. 당시 등록한 휴대폰번호나 이메일로 인증하면 돼요.

룩핀 탈퇴는 어떻게 하나요? 지금 탈퇴하는 게 나을까요?

이번 공지에는 탈퇴 절차가 따로 안내돼 있지 않아요. 탈퇴를 고민 중이라면 먼저 유출 조회와 다른 서비스 비밀번호 정리를 끝내고, 방법이 헷갈리면 고객센터 이메일(cs@lookpin.co.kr)이나 카카오톡으로 문의하는 게 확실해요.

개인통관고유부호가 유출됐다고 나오면 어떻게 하나요?

관세청 전자상거래 통관포털에서 내 통관내역을 확인하고, 부호를 바꾸거나 사용을 멈출 수 있어요. 기억에 없는 통관내역이 있으면 125로 문의하면 돼요.

카드를 재발급받아야 하나요?

룩핀 안내에 따르면 카드번호는 일부가 가려진 상태로 유출됐고 유효기간과 CVC는 들어 있지 않았어요. 재발급 여부는 카드사와 상의해 결정하고, 우선 결제내역에 모르는 거래가 있는지 확인하세요.

보상이나 피해 구제는 어디에 요청하나요?

먼저 룩핀 고객센터에 피해를 접수할 수 있어요. 외부 창구로는 개인정보 침해 상담·신고 118, 개인정보 분쟁조정 1833-6972가 있고, 손해배상은 법령 요건에 따라 관할 법원에 청구할 수 있다고 룩핀 공지에 적혀 있어요.

룩핀이라고 온 유출 안내 문자는 믿어도 되나요?

회사는 유출 항목을 이메일로 개별 통지했다고 밝혔어요. 문자든 이메일이든 안의 링크를 누르기보다 룩핀 앱이나 공식 사이트에 직접 들어가 조회하는 편이 안전해요.

마치며

이번 사고는 사람마다 새어 나간 정보가 달라서, 뉴스로 전체 규모를 보는 것보다 내 조회 결과를 확인하는 게 먼저예요. 조회를 마쳤다면 비밀번호를 겹쳐 쓰던 서비스부터 정리하고, 한동안은 환불·보상을 내세운 연락을 의심부터 하세요.