연방 판사가 2024년에 공개된 두 건의 대규모 고객 데이터 유출과 관련된 AT&T의 1억 7,700만 달러 집단 소송 합의를 최종 승인했습니다. 영향을 받은 고객들에게 이는 AT&T 데이터 유출 합의금 지급이 제안 단계에서 현실로 다가오고 있음을 의미합니다. 이 소식과 함께 냉정한 경고도 전해집니다. AT&T는 금요일, 사건 중 하나에서 "거의 모든" 고객의 통화 및 문자 메시지 기록이 노출되었다고 밝혔습니다. 이 글에서는 누가 자격이 있을 수 있는지, 청구가 어떻게 진행되는지, 유출로 무엇이 노출되었는지, 그리고 지금 통신사 계정을 안전하게 보호하기 위해 무엇을 할 수 있는지 다룹니다. ## AT&T 합의금 수령 자격 이 합의는 AT&T와 그 계열사가 고객 데이터를 적절히 보호하지 못했다고 주장하는 집단 소송을 해결합니다. 자격은 해당 사건이 다루는 두 건의 사고와 관련이 있습니다. 합의 보도에 따르면, 합의 계약에서 "AT&T 1 데이터 사고"로 언급되는 첫 번째 사고는 2019년 유출과 관련이 있으며, 뉴욕 포스트 보도에 따르면 1억 7,700만 달러 중 약 1억 4,900만 달러로 기금의 더 큰 부분을 차지합니다. 합의 계약은 또한 집단 구성원을 등급으로 분류합니다. 한 등급은 첫 번째 사고에서 사회보장번호가 노출된 사람들을 포함합니다. 지급 금액은 등급과 손실을 입증할 수 있는지 여부에 따라 달라진다고 보도되었습니다. 공개된 보도들은 총 최대 7,500달러를 설명하며, 입증된 손실은 첫 번째 유출의 경우 5,000달러, 두 번째 유출의 경우 2,500달러로 상한이 설정됩니다. 이 수치들은 상한선이지 보장이 아닙니다. 실제 지급액은 얼마나 많은 유효한 청구가 접수되는지와 청구인이 속한 등급에 따라 달라집니다. 해당 기간에 AT&T 고객이었거나 두 사고 중 하나에 관한 통지를 받았다면, 달리 확인할 때까지 자신이 집단 구성원일 수 있다고 가정하십시오. ## 확인 및 청구 방법 사람들을 혼란스럽게 하는 세부 사항: AT&T가 청구 절차를 운영하지 않습니다. AT&T 자체 지원 페이지에 따르면, Kroll Settlement Administration, LLC가 법원이 지정한 관리인입니다. 이는 사기꾼들이 합의 통지를 모방하는 것을 좋아하기 때문에 중요합니다. 합리적인 접근 방법: - **공식 통지를 찾으십시오.** 집단 구성원들은 일반적으로 우편이나 이메일로 통지를 받았습니다. 합의 관리인으로부터 온 메시지를 받은편지함과 스팸 폴더에서 검색하십시오. - **공식 합의 웹사이트로 직접 가십시오.** 원치 않는 문자나 이메일의 링크를 클릭하는 대신 주소를 직접 입력하거나 AT&T 지원 페이지를 통해 접속하십시오. - **문서를 수집하십시오.** 사기 청구나 신원 도용으로 인한 비용 등 유출과 관련된 실질적 손실을 입었다면 영수증과 명세서를 보관하십시오. 더 높은 지급 상한은 입증된 손실에 달려 있습니다. - **마감일과 상태를 확인하십시오.** 이전 보도에서는 청구 마감일이 다가오고 있다고 경고했습니다. 이제 최종 승인이 이루어졌으니, 원자료만으로는 청구가 아직 열려 있는지 확인할 수 없으므로 현재 날짜는 합의 사이트에서 확인하십시오. 청구를 제출하기 위해 수수료를 절대 지불하지 마십시오. 정당한 합의는 지급금을 받기 위해 비용을 청구하지 않습니다. ## 2024년 유출로 노출된 것 AT&T 공개 자료의 헤드라인 세부 사항은 "거의 모든" 고객의 통화 및 문자 메시지 기록이 노출되었다는 것입니다. 이는 메타데이터입니다. 통화나 메시지 자체의 내용이 아니라 누가 누구에게 연락했는지와 관련 활동을 설명합니다. 이 구분은 실재하지만, 메타데이터는 여전히 민감합니다. 통신 패턴은 관계, 일과, 소속을 드러낼 수 있으며, 범죄자들은 이를 이용해 피싱과 사칭 시도를 더 설득력 있게 만들 수 있습니다. 합의 계약의 등급 분류에 따르면, 다른 사고는 일부 경우 사회보장번호를 포함한 개인 정보와 관련이 있었습니다. 그러한 종류의 데이터는 신원 도용에 훨씬 더 직접적으로 유용합니다. 이 사건은 또한 유출의 결과가 얼마나 오래 지속될 수 있는지를 보여줍니다. 사고는 2024년에 공개되었고, 법적 해결은 이제야 최종 승인에 이르고 있습니다. 기업이 공개를 처리하는 방식, 때로는 처리하지 못하는 방식에 대한 더 넓은 맥락은 [IBM 내부고발자의 유출 은폐 의혹](/en/ibm-whistleblower-william-barlow-alleges-breach-cover-up) 보도를 참조하십시오. 극적인 공격 없이 데이터가 노출되는 또 다른 사례는 [1,370만 건의 기록을 노출한 Vibetech 데이터베이스](/en/vibetech-database-exposes-13-7m-records-tied-to-amazon-fbi)에 관한 글을 읽어보십시오. ## 이것이 당신에게 의미하는 것 AT&T 고객이었거나 현재 고객이라면 두 가지 별개의 과제가 있습니다. 받을 수 있는 것을 청구하는 것, 그리고 노출된 데이터가 당신에게 불리하게 사용될 위험을 줄이는 것입니다. 합의금 지급은 당신을 보상하지만, 유출된 것을 되돌리지는 않습니다. 노출된 통화 기록과 개인 정보는 여전히 세상에 남아 있습니다. 또한 통신사 계정은 가치가 높은 표적입니다. 전화번호에 대한 통제가 은행, 이메일 및 기타 서비스의 비밀번호 재설정과 일회용 코드로 이어질 수 있기 때문입니다. ## 유출 후 통신사 계정 보호 단계 1. **계정 PIN 또는 비밀번호를 설정하십시오.** 계정 변경이나 SIM 교체 전에 PIN을 요구하도록 통신사에 요청하십시오. 2. **앱 기반 다중 인증을 사용하십시오.** 가능하면 전화번호가 통제 하에 유지되는 것에 의존하는 SMS 코드 대신 인증 앱으로 통신사 로그인과 주요 계정을 보호하십시오. 3. **SIM 교체 및 번호 이전 보호를 활성화하십시오.** 많은 통신사가 추가 확인 없이 번호 이전을 차단하는 번호 잠금 기능을 제공합니다. 4. **후속 사기에 주의하십시오.** 최근 연락처를 언급하거나 합의금에 관한 것이라고 주장하는 전화나 문자를 의심하십시오. 공식 채널을 통해 확인하십시오. 5. **신용을 모니터링하십시오.** 사회보장번호가 노출되었을 수 있다면 신용 동결을 고려하고 보고서를 정기적으로 검토하십시오. 6. **고유한 비밀번호를 사용하십시오.** 비밀번호 관리자를 사용하면 모든 계정에서 이를 실용적으로 할 수 있습니다. ## 핵심 요약 AT&T 데이터 유출 합의금 지급의 최종 승인은 영향을 받은 고객들에게 반가운 소식이지만, 당신이 행동해야만 지급됩니다. 공식 관리인을 통해 자격을 확인하고, 현재 마감일을 확인하고, 문서가 있다면 첨부하여 청구하십시오. 그런 다음 10분을 투자하여 PIN, 앱 기반 MFA 및 SIM 교체 보호로 통신사 계정을 강화하십시오. 합의금은 피해의 일부를 상쇄할 수 있으며, 그러한 조치들은 다음 피해를 예방하는 데 도움이 됩니다.