매사추세츠, 버몬트, 텍사스에서 제출된 Zizzl LLC 유출 신고서는 최소 519명의 사회보장번호(SSN)가 노출되었음을 확인해 줍니다. 이 수치는 대형 사고들과 비교하면 작지만, 통지서를 받은 사람이라면 누구에게나 교훈은 같습니다. SSN 데이터 유출 후 무엇을 해야 할지 고민하고 있다면, 일찍 행동하는 데 드는 비용은 적고 많은 문제를 예방할 수 있습니다.

이 글에서는 신고서가 확인해 주는 내용, 유출된 사회보장번호가 왜 장기적인 문제인지, 주 유출 데이터베이스를 직접 확인하는 방법, 그리고 지금 당장 취할 가치가 있는 조치들을 다룹니다.

Zizzl LLC 신고서가 확인하는 내용

출처 보도에 따르면, 매사추세츠, 버몬트, 텍사스 세 개 주에서 제출된 유출 신고서는 Zizzl LLC 사고에서 최소 519명의 사회보장번호가 노출되었음을 보여줍니다. "최소"라는 표현이 중요합니다. 이는 519명이 해당 신고서에서 확인된 수치이며, 영향을 받은 모든 사람의 전체 현황은 아닐 수 있다는 뜻입니다.

출처 자료에는 유출이 어떻게 발생했는지, 어떤 다른 데이터가 관련되었을 수 있는지, 또는 언제 발견되었는지는 자세히 나와 있지 않습니다. 이 점들에 대해 추측하지는 않겠습니다. 확인된 사실은 세 개 주의 규제 당국이 통지를 받았고, 사회보장번호가 노출된 데이터에 포함되었다는 것입니다.

그것만으로도 행동할 이유가 충분합니다. Zizzl LLC로부터 편지를 받았다면, 그 회사를 들어본 적이 없더라도 진지하게 받아들이십시오. 조직들은 종종 직접적인 관계가 없는 사람들의 데이터도 보유하고 있습니다.

노출된 사회보장번호가 장기적 위험인 이유

대부분의 도난 데이터는 가치가 빠르게 떨어집니다. 비밀번호는 변경할 수 있고, 결제 카드는 며칠 안에 재발급받을 수 있습니다. 사회보장번호는 다릅니다. 거의 변경되지 않으며 평생 신원과 연결되어 있습니다. 그래서 SSN 노출이 유출된 이메일 주소보다 더 심각하게 취급되는 것입니다.

도난당한 SSN은 다른 개인 정보와 결합되어 계좌 개설, 사기 신청서 제출, 또는 신원 도용 시도에 사용될 수 있습니다. 오남용이 항상 즉시 일어나는 것은 아닙니다. 노출된 데이터는 몇 달 또는 몇 년 동안 사용되지 않은 채 남아 있을 수 있으므로, 통지 후 처음 몇 주가 조용하다고 해서 안전하다는 뜻은 아닙니다.

통지 시점도 불리하게 작용할 수 있습니다. Advantest 데이터 유출 보도에서 우리는 발견과 통지서 발송 사이에 233일의 격차가 있었음을 설명했습니다. 공개가 지연되면 사람들은 자신을 보호하는 데 사용할 수 있었던 시간을 잃게 됩니다. 마찬가지로 Plaza Home Mortgage 유출은 침해된 컴퓨터 한 대가 어떻게 고객의 SSN을 위험에 빠뜨릴 수 있는지 보여주었습니다.

주 유출 통지 신고서 확인 방법

Zizzl LLC 사건은 주 차원의 신고서가 직접 검색할 수 있는 공개 기록이라는 점을 상기시켜 주는 유용한 사례입니다. 여러 주에서는 기업이 거주자의 개인 데이터 노출 시 제출하는 통지서를 공개합니다. Zizzl 신고서는 매사추세츠, 버몬트, 텍사스에서 제출되었습니다.

이를 활용하는 실용적인 방법은 다음과 같습니다:

  • 회사 이름으로 검색하십시오. 편지를 받았거나 영향을 받았다고 의심된다면, 주 정부 기관이 공개하는 유출 목록에서 해당 조직을 찾아보십시오.
  • 여러 주를 확인하십시오. 기업은 영향을 받은 거주자가 사는 곳에 따라 여러 주에 신고할 수 있으며, 이 사례에서처럼 세 건의 별도 신고서가 제출되기도 합니다.
  • 기재 내용을 확인하십시오. 신고서에는 영향을 받은 사람 수와 관련된 데이터 유형이 포함될 수 있습니다. 이러한 세부 정보는 얼마나 주의해야 할지 결정하는 데 도움이 됩니다.
  • 사본을 보관하십시오. 나중에 사기와 관련하여 이의를 제기해야 할 경우를 대비해 통지서와 참조 번호를 저장하십시오.

목록에 없다고 해서 안전하다는 것이 증명되지는 않습니다. 모든 주가 동일한 정보를 공개하는 것은 아니며, 영향을 받은 모든 사람이 공개 데이터베이스가 있는 주에 사는 것도 아닙니다.

SSN 노출 후 취해야 할 조치

사회보장번호가 노출되었을 수 있다면, 다음 조치들은 널리 권장되며 비용이 거의 또는 전혀 들지 않습니다:

  1. 신용을 동결하십시오. 세 주요 신용평가사 각각에 보안 동결을 설정하면 대부분의 신규 계좌가 귀하의 이름으로 개설되는 것을 차단합니다. 무료이며, 신용을 신청해야 할 때 일시적으로 해제할 수 있습니다.
  2. 신용 보고서를 모니터링하십시오. 인식하지 못하는 계좌나 조회가 있는지 보고서를 검토하고, 앞으로 몇 달 및 몇 년 동안 계속 확인하십시오.
  3. 사기 경보를 고려하십시오. 이는 대출 기관이 신용을 제공하기 전에 신원을 확인하도록 요청하는 표시를 추가합니다.
  4. 금융 계좌를 주시하십시오. 은행 및 카드 명세서를 정기적으로 확인하고 거래 알림을 설정하십시오.
  5. 제공되는 모니터링을 활용하십시오. 회사가 통지서에서 신용 모니터링을 제공하는 경우, 약관을 읽고 적합하다면 등록하십시오.
  6. 오남용을 신속히 신고하십시오. 사기를 발견하면 관련 기관에 신고하고 신원 도용 신고서를 제출하십시오.

후속 사기에도 주의하십시오. 유출 사고 후 범죄자들은 때때로 피해 기업을 사칭합니다. 예상치 못한 이메일이나 문자가 아닌, 공식 편지나 검증된 출처의 세부 정보를 사용하여 해당 조직에 연락하십시오.

이것이 귀하에게 의미하는 바

519명 규모의 유출은 헤드라인을 장식하지 않을 수 있지만, 영향을 받은 각 개인에게는 훨씬 큰 사고와 동일한 위험입니다. 함께 노출된 사람이 적다고 해서 귀하의 SSN이 더 안전해지는 것은 아닙니다.

Zizzl LLC 통지서나 유사한 편지를 받았다면, 신용 동결부터 시작한 후 세부 사항은 주 신고서를 확인하십시오. 받지 않았다면, Ampex Data Systems 랜섬웨어 사고와 같은 유출 사고들이 다양한 종류의 조직에서 SSN이 일상적인 표적임을 계속 보여주고 있으므로, 지금이 선제적으로 신용을 동결할 좋은 시점입니다.

핵심 요약

  • 매사추세츠, 버몬트, 텍사스의 Zizzl LLC 신고서는 최소 519명의 SSN이 노출되었음을 확인합니다.
  • 지금 세 신용평가사 모두에서 신용을 동결하십시오. 무료이며 신규 계좌 사기에 효과적입니다.
  • 주 유출 통지 데이터베이스에서 회사 이름을 검색하고 모든 통지서 사본을 보관하십시오.
  • 신용 보고서와 금융 계좌를 며칠이 아닌 몇 달, 몇 년 동안 모니터링하십시오.
  • SSN 노출 및 지연된 통지의 더 많은 사례는 Plaza Home Mortgage와 Advantest 유출 보도를 참고하십시오.

SSN 데이터 유출 후 무엇을 해야 하는지 스스로에게 묻고 있다면, 답은 오늘부터 시작됩니다. 신용을 동결하고 주 신고서를 확인하십시오.