따릉이 450만 건 해킹, 서울시설공단 2년간 은폐 파문

🚨 "알고도 모른 척했습니다"

2년 만에 드러난 '따릉이 해킹' 전말

450만 명 개인정보 유출, 2년간 은폐한 서울시설공단의 민낯

💥 충격! 2026년 2월 5일 긴급 브리핑

2026년 2월 5일, 서울시는 긴급 브리핑을 열었습니다. 그리고 충격적인 사실을 공개했습니다.

서울 공공자전거 '따릉이' 앱

2024년 6월 개인정보 유출 발생

⏰ 2년 가까이 은폐

⚠️ 서울시설공단이 알고도 숨겼습니다

📅 2024년 6월, 디도스 공격의 시작

⏰ 사건 타임라인

2024년 6월 28~30일	🚨 따릉이 앱 대규모 디도스 공격
2024년 7월	📋 보안업체 "개인정보 유출 확인" 보고
2024년 7월 ~ 2026년 1월	🤐 서울시설공단, 침묵으로 일관
2026년 1월	👮 서울경찰청, 우연히 정보 발견·통보
2026년 2월 5일	📢 서울시, 긴급 브리핑으로 공개

사건은 2024년 6월 28일부터 30일 사이 시작됐습니다. 따릉이 앱에 대규모 디도스(DDoS·분산서비스거부) 공격이 가해졌고, 시스템 장애가 발생했습니다.

🤐 "알고도 묵인했다" 2년간의 침묵

2024년 7월, 보안업체로부터 충격적인 보고서가 올라왔습니다. "개인정보 유출이 확인됐습니다."

🙈 서울시설공단이 한 일 vs 하지 않은 일

✅ 한 일

• 서버 증설
• 보안 강화

❌ 하지 않은 일

• 서울시에 보고
• 이용자에게 알림
• 개인정보보호위 신고
• 한국인터넷진흥원 신고

📢 서울시 발표

"서울시설공단이 2024년 6월 따릉이 앱 사이버공격 당시 개인정보 유출 사실을 확인하고도 별도의 조처를 하지 않아 초기 대응이 이뤄지지 않은 사실을 확인했다."

🚨 조직적 묵인 - 알고도 모른 척했습니다

 

👮 경찰 통보로 뒤늦게 발각

그렇다면 이 사실은 어떻게 드러났을까요?

🔍

서울경찰청 사이버수사대

다른 사이버범죄 수사 중
따릉이 관련 정보를 우연히 발견

↓

서울시설공단에 유선 통보

↓

부랴부랴 내부 조사 시작

⚠️ 경찰이 발견하지 못했다면? 영원히 묻혔을지도 모릅니다

 

📊 450만 건, 전체 가입자의 90%

유출된 개인정보의 규모는 충격적입니다.

450만 건+

개인정보 유출

📊 유출 비율

90%

전체 가입자 약 500만 명 중 90%

🔓 유출된 정보

📝 이름

📞 전화번호

🎂 생년월일

🏠 주소

⚠️ 거의 모든 사용자의 정보가 해커의 손에 넘어갔습니다

그리고 2년 동안 사용자들은 이 사실을 전혀 몰랐습니다

 

🤔 왜 숨겼을까? 관리 책임 회피 의혹

왜 공단은 이 중대한 사실을 숨겼을까요?

⚖️ 개인정보보호법 위반

개인정보 유출 시 즉시 이용자에게 알리고 관련 기관에 신고 의무

위반 시 → 과태료 + 형사 처벌

공단의 선택

🙈 모른 척하기

유출 사실 공개 → 대규모 책임 추궁 + 여론 질타 회피

🚨 명백한 법 위반이자 시민에 대한 배신입니다

 

😡 시민들의 분노 "우리를 뭘로 본 거냐"

따릉이 이용자들의 분노는 극에 달했습니다.

💬 시민들의 반응

"개인정보 유출도 충격인데, 알고도 숨겼다는 게 더 충격"

"2년 동안 보이스피싱 전화가 왔던 게 다 이것 때문이었나"

"공공기관이 이런 식이면 누굴 믿고 사냐"

⚠️ 2차 범죄 악용 위험

• 보이스피싱
• 스미싱
• 기타 사기 범죄

이미 2년이 지났기 때문에, 그간 얼마나 많은 범죄에 이용됐을지 가늠조차 어렵습니다

 

🏛️ 공공 서비스의 신뢰, 바닥으로

따릉이는 서울시의 대표적인 공공 서비스입니다.
편리하고 친환경적이라는 이유로 많은 시민이 애용해왔습니다.

하지만 이번 사건으로
공공 서비스에 대한 신뢰는 크게 흔들렸습니다.

⚠️ 이제라도 제대로 된 대응을

필요한 조치

• 유출된 정보의 흐름 추적
• 2차 피해 규모 파악
• 2년간 은폐 경위 철저히 조사
• 피해 시민에 대한 사과와 보상

🚨 "알고도 모른 척"했다는 한마디

얼마나 많은 시민을 위험에 빠뜨렸는지
공단과 서울시는 뼈저리게 반성해야 합니다