자비스 해킹 공동인증서 유출 대처법: 유출 확인, 공동인증서 폐기·재발급, 카드·명의도용 피해 막기

 

핵심 요약
세무·경리 대행 플랫폼 자비스가 2026년 11월 2~5일 해킹돼 대표자·임직원 개인정보와 카드번호·빌링키, 서비스에 보관된 공동인증서 정보가 유출된 사실이 확인됐습니다. 자비스에 인증서를 등록해 둔 회사라면 쓰던 공동인증서를 폐기하고 재발급받고, 카드 이용내역을 확인한 뒤 모르는 결제가 있으면 카드사에 신고하세요. 개인정보 침해 상담은 국번 없이 118입니다.

 

세무·경리 업무를 자비스에 맡긴 회사라면 최근 유출 안내 메일이나 협박성 메일을 받았을 수 있습니다. 운영사가 처음에는 해커의 사칭이라고 공지했다가 조사 과정에서 실제 침해가 확인됐다고 밝히면서, 내 공동인증서나 카드 정보가 새어 나갔는지 걱정하는 분이 많습니다.

 

이 글에서는 자비스 해킹으로 무엇이 유출됐는지, 공동인증서를 폐기하고 다시 발급받는 방법과 카드·명의도용 피해를 막는 순서, 신고와 조회를 어디서 하는지를 정리했습니다. 안내 번호와 화면 경로는 2026년 11월 7일 기준입니다.

 

 

목차
① 자비스 해킹으로 무엇이 유출됐나
② 유출됐다면 지금 해야 할 일
③ 신고와 상담은 어디서 하나
④ 공동인증서 폐기·삭제·재발급 차이
⑤ 자비스 해킹 유출 상황별 대처 11가지

 

1. 자비스 해킹으로 무엇이 유출됐나

자비스는 세무법인 에스브이가 운영하는 기업용 세무·경리 대행 플랫폼입니다. 보안뉴스 보도에 따르면 외부 해커의 불법 접근은 2026년 11월 2~5일 사이에 이뤄졌고, 운영사는 5일 해커가 보낸 협박 메일로 사고를 인지한 뒤 서비스 기능을 일시 정지하고 접근 경로를 차단했습니다. 처음에는 사칭 메일로 보고 진위를 파악 중이라고 공지했으나, 이후 실제 침해가 확인됐습니다.

 

경리대행 서비스와 관련해 유출이 확인된 정보는 다음과 같습니다.

• 고객 정보: 대표자 성명, 암호화된 주민등록번호, 연락처, 이메일, 홈택스 아이디
• 급여 정보: 임직원 성명, 암호화된 주민등록번호, 이메일, 급여정보
• 금융·결제 정보: 카드번호, 빌링키, 빌링키 생성 로그
• 인증 정보: 서비스에 보관된 공동인증서 정보

 

운영사는 추가 금융 피해를 막기 위해 전자결제대행(PG)사와 협의해 빌링키를 폐기하고 결제를 차단했으며, 개인정보보호위원회와 한국인터넷진흥원(KISA)에 유출 신고를 마치고 외부 전문가와 함께 피해 범위를 조사하고 있다고 밝혔습니다.

 

2. 유출됐다면 지금 해야 할 일

자비스에 세무·금융 업무용 공동인증서를 등록해 둔 회사라면, 그 인증서는 유출됐다고 보고 처리하는 편이 안전합니다. 순서는 아래와 같습니다.

1. 공동인증서 폐기·재발급: 거래 은행 인터넷뱅킹이나 모바일 앱의 인증센터에서 쓰던 공동인증서를 폐기하고 다시 발급받습니다. 폐기한 인증서는 다시 쓸 수 없으므로, 폐기 뒤 바로 재발급 절차를 밟습니다.
2. 카드 이용내역 확인: 카드사 앱이나 홈페이지에서 결제 내역을 확인하고, 모르는 결제가 있으면 카드사 고객센터에 신고하고 정지·이의제기를 요청합니다.
3. 비밀번호 변경: 유출 대상인 홈택스 아이디의 비밀번호를 바꾸고, 자비스와 같은 비밀번호를 쓰던 다른 서비스도 함께 변경합니다. 운영사도 동일 비밀번호 사용 서비스의 변경을 권고했습니다.
4. 계좌·명의도용 조회: 계좌정보통합관리서비스(어카운트인포)로 내 명의로 열린 계좌를 확인하고, 휴대폰은 명의도용방지서비스(Msafer)에서 가입현황을 조회합니다.

 

계좌정보통합관리서비스 어카운트인포 안내 화면

 

3. 신고와 상담은 어디서 하나

개인정보 침해와 명의도용이 걱정될 때 상담·신고 창구는 다음과 같습니다.

• 118(KISA): 국번 없이 118. 개인정보침해 신고방법과 명의도용 우려 피해예방 상담을 안내합니다. 일반상담은 평일 09:00~18:00, 해킹·바이러스 긴급상담은 365일 24시간 운영합니다.
• 개인정보침해 신고센터: KISA 개인정보침해 신고센터(privacy.kisa.or.kr)에서 침해 사실을 신고할 수 있습니다.
• 카드 부정결제: 모르는 결제는 해당 카드사 고객센터에 바로 신고합니다.

 

협박성 메일을 받았더라도 회신하지 말고, 메일 속 링크나 첨부파일을 열지 말며, 금전 요구에 응하지 않는 것이 운영사의 안내입니다.

 

출처: 한국인터넷진흥원 118 상담 안내 화면

 

4. 공동인증서 폐기·삭제·재발급 차이

인증서를 정리할 때 삭제와 폐기는 결과가 다릅니다. 유출이 걱정되는 상황에서는 삭제가 아니라 폐기 후 재발급이 맞습니다.

 

구분	삭제	폐기
다시 사용	백업해 두면 복원해 다시 사용 가능	다시 쓸 수 없고 재발급 필요
쓰는 때	PC 정리, 다른 기기로 옮길 때	유출·분실로 더는 믿을 수 없을 때
유출 걱정될 때	권장하지 않음(복원되면 그대로 남음)	권장(폐기 뒤 재발급)

• 우리은행 공동인증서 안내 및 KISA 118 상담 안내, 2026년 11월 7일 확인.

 

자비스 해킹 유출 상황별 대처 11가지

 

1) 자비스를 직접 쓴 적이 없는데 내 정보도 유출됐나요

자비스는 기업의 세무·경리를 대행하는 서비스라, 개인이 직접 가입하지 않았더라도 다니는 회사가 자비스에 경리대행을 맡겼다면 임직원 정보(성명, 암호화된 주민번호, 이메일, 급여정보)가 포함됐을 수 있습니다. 회사 담당 부서에 유출 대상인지 먼저 확인하세요.

 

2) 공동인증서를 자비스에 올린 적이 없는데도 폐기해야 하나요

유출 대상은 서비스에 보관돼 있던 공동인증서 정보입니다. 경리대행을 위해 회사가 홈택스·금융 업무용 인증서를 자비스에 등록해 뒀다면 그 인증서가 포함됩니다. 등록한 적이 없는 개인 인증서는 이번 유출 대상이 아니지만, 확실히 하려면 폐기 후 재발급이 가장 안전합니다.

 

3) 주민번호가 암호화돼 있다는데 괜찮은가요

운영사는 주민등록번호가 암호화된 상태로 유출됐다고 밝혔습니다. 다만 암호화가 영구적인 안전을 뜻하지는 않으므로, 모르는 계좌나 명의도용 여부를 한동안 지켜보는 것이 좋습니다.

 

4) 카드 자동결제(빌링키)가 걸려 있을 때

운영사가 PG사와 협의해 빌링키를 폐기하고 결제를 차단했습니다. 그래도 자동결제가 걸려 있던 카드라면 이용내역을 직접 확인하고, 처리되지 않아야 할 결제가 보이면 카드사에 정지를 요청하세요.

 

5) 모르는 결제가 이미 찍혀 있을 때

카드사 고객센터에 즉시 신고해 결제를 정지하고 부정사용 이의제기를 접수합니다. 결제 일시와 금액을 캡처해 두면 처리가 빠릅니다.

 

6) 홈택스 아이디가 유출됐을 때

홈택스 아이디가 유출 대상이므로 홈택스 비밀번호를 변경합니다. 같은 비밀번호를 다른 사이트에도 썼다면 그 사이트들도 함께 바꾸고, 공동인증서나 간편인증 로그인 기록을 점검하세요.

 

7) 자비스와 같은 비밀번호를 여러 사이트에 썼을 때

한 곳의 비밀번호가 새면 같은 비밀번호를 쓰는 다른 사이트도 함께 위험해집니다. 운영사도 자비스와 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호 변경을 권고했으므로, 메일·쇼핑·금융 순으로 모두 바꾸는 것이 좋습니다.

 

8) 협박이나 유출 안내 메일을 받았을 때

메일에 회신하지 말고, 안에 든 링크나 첨부파일을 열지 않습니다. 금전을 요구하더라도 응하지 않는 것이 운영사의 안내입니다. 문구가 불안을 부추기더라도 결제·송금 요구는 사기 신호로 봅니다.

 

9) 모르는 계좌나 대출이 걱정될 때

계좌정보통합관리서비스(어카운트인포)에서 내 명의로 열린 계좌와 대출을 조회할 수 있습니다. 모르는 계좌가 보이면 해당 금융사에 바로 확인하세요.

 

10) 휴대폰 명의도용이 걱정될 때

명의도용방지서비스(Msafer)에서 내 명의로 개통된 이동전화 가입현황을 조회하고, 신규 가입을 막는 가입제한을 설정할 수 있습니다.

 

11) 공동인증서를 폐기하면 은행 거래가 막히나요

폐기만 하고 두면 인터넷뱅킹·홈택스 등 인증서가 필요한 거래가 막힙니다. 그래서 폐기한 뒤에는 같은 은행 인증센터에서 바로 재발급받아야 하며, 재발급된 인증서로는 기존 거래를 그대로 쓸 수 있습니다.

 

 

자비스에 공동인증서를 등록해 둔 회사라면 폐기 후 재발급이 가장 확실한 조치이고, 카드는 이용내역 확인부터 시작하면 됩니다. 주민번호는 암호화 상태로 유출됐다고 하더라도 모르는 계좌·명의 가입을 한동안 지켜보는 편이 안전합니다.

 

오늘은 카드 이용내역과 내 명의 계좌를 한 번씩 확인해 두고, 불안한 점이 있으면 국번 없이 118로 상담해 보세요.

 

참고 자료

• ‘사칭’이라던 자비스, 실제 뚫렸다... 공동인증서·결제 정보 등 유출 확인 - 보안뉴스
• 세무·경리 플랫폼 '자비스' 해킹, 기업 대표자 주민번호부터 급여·결제·공동인증서 정보까지 유출 우려 - 데일리시큐
• 한국인터넷진흥원(KISA) - 118 상담 서비스
• 공동인증서 폐기 - 우리은행 공동인증서 관리 안내

 

※ 더 보기

공동인증서 갱신·재발급 방법: 유효기간 1년, 비밀번호 분실 시 재발급, 금융인증서 차이

현대이지웰 해킹 개인정보 유출 대처법: 유출 확인, 명의도용·스미싱 막기, 신고처 118