[속보] 브라질 FGC, 예금보호금 지급 관련 개인정보 무단 접근 확인

브라질 예금보호기구 FGC가 예금보호금 지급 업무와 관련된 내부 환경에서 개인정보에 대한 무단 접근을 확인했다. FGC가 11월 5일 갱신한 공식 보안사고 공지에 따르면 10월 26일 사고 의심 정황을 인지했으며, 전문업체와 함께 접근 범위와 정보의 복사·공개·부정 사용 여부를 조사하고 있다.

영향을 받은 정보에는 이름, 브라질 개인 납세자번호인 CPF, 이메일 주소, 생년월일이 포함된다. 지급 과정에서 원천징수한 세금 정보와 청산된 금융기관의 보장 대상 투자상품을 이용한 판매·유통 경로 정보도 대상이다. 공지에는 영향을 받은 사람의 수나 전체 자료 규모가 제시되지 않았다.

FGC는 현재까지 해당 정보가 외부에 공개되거나 부정하게 사용됐다는 증거를 찾지 못했으며, 이번 사고로 인한 금전 손실도 확인하지 못했다고 밝혔다. 이는 무단 접근이 없었다는 뜻이 아니다. 기관이 확인한 접근 사실과 아직 조사 중인 정보 반출·악용 여부를 구분할 필요가 있다.

사고를 인지한 뒤에는 관련 환경의 접근을 제한하고 부적절한 계정을 차단했으며, 증거 보존과 권한·보안 통제 검토에 착수했다는 설명이다. 추가 모니터링을 강화했고 접근 권한 검토와 통제 수단 검증은 계속하고 있다고 덧붙였다.

FGC는 브라질 개인정보보호 당국인 ANPD에 사고를 통보했으며, 영향을 받은 정보주체에게도 알렸다고 밝혔다. 조사가 진전되면 관련 보완 정보를 당국에 제출하고, 개인정보나 보호 조치에 관한 새로운 사실이 확인될 경우 공식 채널의 안내를 갱신할 예정이다.

기관은 이번에 영향을 받은 정보가 사칭 연락의 신뢰도를 높이는 데 쓰일 수 있다고 경고했다. 개인정보나 지급 내역을 정확히 알고 있다는 이유만으로 발신자를 믿어서는 안 된다는 취지다. 특히 FGC나 다른 금융기관 관계자를 자처하며 돈, 비밀번호, 인증코드 또는 앱 설치를 요구하는 연락을 주의 대상으로 꼽았다.

지급 절차를 확인하려면 의심스러운 메시지의 링크를 누르지 말고 FGC 앱에 직접 접속하거나 공식 연락 창구를 이용하라고 안내했다. 사기 시도가 의심될 때는 메시지를 보존하고 관계 당국에 신고한 뒤 FGC에도 알릴 것을 권고했다. 구체적인 공격 경로나 정보 복사 여부는 공지 시점에도 조사 중이다.

출처: FGC 공식 보안사고 공지 ‘Comunicado’, 2026년 11월 5일 갱신 https://www.fgc.org.br/comunicado