Telus 고객 일부의 계정에 권한 없는 제3자가 접근한 사실이 확인되면서 개인정보 유출 우려가 커지고 있다. Telus는 영향을 받은 고객들에게 안내 이메일을 보내 최근 계정과 청구 내역을 확인하고 이상 징후가 있을 경우 즉시 연락할 것을 당부했다.

 

Telus가 고객들에게 보낸 이메일에 따르면, 2025년 2월부터 2026년 6월 사이 유출된 계정 접속 정보를 이용한 제3자가 일부 고객 계정에 접근했다.

 

이 과정에서 고객의 이름과 계정 번호, 청구지 주소, 선호 언어, 전화번호 등이 노출된 것으로 조사됐다. 대부분의 경우 이메일 주소와 등록된 결제 카드의 마지막 4자리, 가입한 서비스 종류, 청구 금액 및 결제 내역도 포함된 것으로 확인됐다.

 

Telus는 무단 접근으로 인해 일부 고객의 서비스가 변경됐을 가능성도 제기했다. 제3자가 고객 정보로 직접 연락해 Telus 서비스를 해지하고 경쟁사로 이동하도록 유도했거나, 기존 서비스 설정을 허가 없이 바꿨을 수 있다는 설명이다.

 

따라서 고객들은 계정과 최근 청구서에 예상하지 못한 변경 사항이 있는지 확인할 필요가 있다. Telus는 서비스 변경을 제안하는 전화나 방문 판매원과 접촉할 때에도 주의를 기울일 것을 권고했다.

 

피해 고객을 위한 보호 조치도 마련됐다. Telus는 Norton과 협력해 ‘Telus Guardian’ 신원 도용 방지 서비스를 2년간 무료로 제공한다고 밝혔다. 가입 기한은 2026년 11월 30일까지다.

 

서비스에는 신원 도용 및 다크웹 모니터링, 신용평가기관을 통한 신용 모니터링, 연례 신용 보고서와 신용점수 확인 등이 포함된다. 신원 복구 전담팀의 지원도 받을 수 있다.

 

보상 및 보장 혜택으로는 도난 자금에 대한 최대 2만5,000달러, 개인 비용에 대한 최대 2만5,000달러, 변호사 및 전문가 선임 비용에 대한 최대 100만 달러가 포함된다. 고객에게는 ‘Norton Security Deluxe’ 90일 무료 이용권도 제공된다.

 

이번 사건은 밴쿠버 경찰국에 신고됐으며 조사가 진행 중이다. Telus는 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada)에도 관련 내용을 보고할 예정이라고 밝혔다.

 

Telus는 과거에도 대규모 보안 사고를 겪은 바 있다. 지난 3월에는 해커들이 수개월에 걸쳐 약 1페타바이트(1,000TB)의 데이터를 탈취했으며, 이를 공개하지 않는 조건으로 6,500만 달러를 요구했다고 확인했다.

 

한편 Telus는 이번 사고와 관련해 고객 정보의 개인정보 보호와 보안을 중요하게 여기고 있으며, 고객 개인정보 보호를 위한 조치를 계속 강화하겠다고 밝혔다.

 

 

*데일리하이브의 글을 번역,편집한 것입니다.