채비 개인정보 유출 확인 방법, 비밀번호 변경과 접속 오류 대처

채비 개인정보 유출 확인, 지금 해야 할 일 3가지

핵심 체크: 유출 안내 문자를 받았다면 조회 결과 확인, 채비 비밀번호 변경, 동일 비밀번호를 쓴 다른 계정 점검 순서로 진행하세요.

채비 개인정보 유출 확인이 필요한 이용자는 복잡한 사고 원인부터 찾아볼 필요가 없어요. 먼저 채비 공식 조회 페이지에서 본인의 유출 여부와 항목을 확인하고, 비밀번호가 포함됐다면 즉시 변경하면 됩니다. 그다음 같은 비밀번호를 쓴 이메일이나 다른 서비스가 없는지 확인하는 순서가 가장 현실적이에요.

채비는 2026년 7월 23일 외부의 불법적인 해킹 공격으로 개인정보 유출이 발생했고, 인지 직후 공격 경로를 차단했다고 밝혔습니다. 총 유출 건수는 298,333건이며, 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고를 마쳤다고 안내했어요.

7월 27일부터 대상 고객에게 개별 안내 문자가 발송됐지만, 문자 수신 여부만으로 유출 대상인지 단정하지 않는 편이 좋아요. 채비를 이용한 적이 있거나 계정이 남아 있다면 공식 페이지에서 직접 확인하는 것이 가장 정확합니다.

• 1단계: 공식 조회 페이지에서 유출 여부와 유출 항목 확인
• 2단계: 비밀번호가 포함됐거나 기억이 불확실하면 채비 비밀번호 변경
• 3단계: 같은 비밀번호를 사용한 이메일·쇼핑·금융 관련 계정도 변경

채비 개인정보 유출여부 조회 방법

핵심 체크: 조회 주소는 https://chaevi.com/kr/privacy.php이며, 이메일 주소와 이메일로 받은 인증번호가 필요합니다.

채비 개인정보 유출여부 조회는 공식 페이지(https://chaevi.com/kr/privacy.php)에서 진행해요. 화면에 채비 계정으로 사용한 이메일 주소를 입력한 뒤 ‘인증번호’를 누르고, 이메일로 받은 번호를 두 번째 입력란에 적으면 됩니다. 마지막으로 ‘확인’을 누르면 본인의 유출 여부와 해당 항목이 표시돼요.

인증 메일이 보이지 않으면 스팸함과 프로모션함을 먼저 확인해보세요. 여러 이메일 주소로 채비에 가입한 기억이 있다면 실제 로그인에 사용한 주소부터 확인하는 것이 좋아요. 인증번호를 다른 사람에게 알려주거나, 채비가 아닌 페이지에 입력해서는 안 됩니다.

주소창의 도메인도 확인해야 해요. 공식 주소는 chaevi.com으로 끝납니다. 검색광고나 문자로 전달된 비슷한 주소보다 이 글의 공식 링크 또는 브라우저에 직접 입력한 주소를 이용하는 편이 안전해요.

• 채비 계정 이메일 주소 입력
• 인증번호 버튼 선택
• 이메일로 받은 인증번호 입력
• 확인 버튼을 눌러 유출 여부와 항목 확인
• 공식 도메인이 chaevi.com인지 다시 확인

조회 결과에서 유출 항목을 읽는 법

핵심 체크: 조회 결과에는 모든 이용자에게 같은 내용이 나오는 것이 아니라, 본인에게 해당하는 유출 항목이 따로 표시됩니다.

채비 조회 결과 화면은 ‘유출 대상 포함 여부’와 ‘유출정보 항목’을 함께 보여줘요. 실제 화면 예시에는 이메일과 암호화된 비밀번호가 표시돼 있습니다. 다른 이용자에게는 이메일만 나오거나, 이름·연락처·성별·생년월일이 함께 표시될 수 있으므로 화면에 적힌 항목을 그대로 확인해야 해요.

결과에 ‘암호화된 비밀번호’가 표시되면 채비 비밀번호를 바로 바꾸는 것이 좋아요. 채비는 해당 비밀번호가 복호화가 불가능한 방식으로 저장돼 실제 식별이나 로그인 악용이 불가능하다고 설명했지만, 사고 안내에서도 이용자에게 비밀번호 변경을 권고했습니다.

이메일만 표시됐다고 해서 아무 조치가 필요 없는 것은 아니에요. 공격자가 이메일 주소와 채비 사고 사실을 조합하면 ‘피해 보상’, ‘본인 확인’, ‘환불 처리’를 가장한 메일을 보낼 수 있습니다. 조회 결과를 확인한 뒤에는 한동안 채비 또는 공공기관을 사칭한 연락을 더 조심해야 해요.

• 이메일만 표시: 채비 사칭 피싱 메일과 스팸 주의
• 암호화된 비밀번호 표시: 채비 및 동일 비밀번호 사용 계정 변경
• 이름·연락처 표시: 본인 정보를 일부 아는 사칭 전화와 스미싱 주의
• 성별·생년월일 표시: 추가 본인 확인을 요구하는 연락에 응하지 않기

채비 비밀번호 변경, 암호화됐어도 바로 해야 하는 경우

핵심 체크: 비밀번호 변경 주소는 https://chaevi.com/kr/mypage/modify_check.php입니다. 암호화 여부와 별개로 동일 비밀번호를 재사용했다면 변경 범위를 넓혀야 해요.

채비 비밀번호 변경은 공식 페이지(https://chaevi.com/kr/mypage/modify_check.php)에서 진행할 수 있어요. 조회 결과에 암호화된 비밀번호가 포함됐거나, 현재 비밀번호를 오래 사용했다면 새 비밀번호로 바꾸는 편이 안전합니다. 이전 비밀번호와 비슷한 변형보다 완전히 다른 조합을 사용하는 것이 좋아요.

더 중요한 부분은 비밀번호 재사용 여부예요. 채비와 이메일 계정의 비밀번호가 같다면 이메일부터 바꾸세요. 이메일 계정이 탈취되면 비밀번호 재설정 메일을 이용해 다른 계정까지 접근할 수 있기 때문입니다. 쇼핑몰, SNS, 포털, 금융 관련 서비스에 같은 비밀번호를 사용했다면 각각 다르게 변경해야 해요.

가능한 서비스에서는 2단계 인증도 함께 켜두세요. 비밀번호가 노출되더라도 추가 인증 단계가 있으면 계정 접근을 한 번 더 막을 수 있습니다. 비밀번호 변경 후에는 기존 로그인 세션을 모두 로그아웃하는 기능이 있는지도 확인해보는 것이 좋아요.

• 채비 비밀번호를 이전과 완전히 다른 조합으로 변경
• 같은 비밀번호를 쓴 이메일 계정부터 우선 변경
• 포털·쇼핑·SNS·금융 서비스의 중복 비밀번호 점검
• 가능한 계정은 2단계 인증과 로그인 알림 활성화
• 비밀번호 변경 후 다른 기기의 로그인 세션 종료

채비 사이트 접속 안됨, 조회 페이지가 열리지 않을 때

핵심 체크: 2026년 7월 28일 재확인 시 조회와 비밀번호 변경 페이지 모두 정상적으로 열렸습니다. 지금 접속이 안 된다면 일시적인 지연일 수 있어요.

2026년 7월 27일에는 공식 조회 페이지에서 503 Service Unavailable 오류가 확인됐고, 비밀번호 변경 페이지도 응답 지연과 시간 초과가 발생했습니다. 7월 28일 다시 확인했을 때는 두 페이지 모두 정상적으로 열렸어요. 다만 접속 요청이 한꺼번에 몰리면 일시적으로 다시 느려질 수 있습니다.

페이지가 열리지 않으면 계속 새로고침하기보다 10~30분 뒤 다시 접속해보세요. 와이파이와 모바일 데이터를 바꿔보거나, 사파리·크롬의 시크릿 모드에서 다시 여는 방법도 있어요. 다만 여러 번 시도해도 열리지 않으면 고객센터로 확인하는 편이 낫습니다.

채비가 안내한 고객센터 번호는 1522-2573이며 24시간 운영한다고 공지했어요. 사고 안내 문자에는 privacy@chaevi.co.kr, 현재 개인정보처리방침에는 privacy@chaevi.com이 적혀 있습니다. 메일이 반송되거나 답변이 없으면 고객센터로 문의처를 다시 확인하고, 전화나 메일로 비밀번호나 이메일 인증번호 자체를 전달하지는 마세요.

• 10~30분 뒤 공식 주소로 다시 접속
• 와이파이와 모바일 데이터 전환
• 사파리·크롬 시크릿 모드에서 재시도
• 계속 실패하면 고객센터 1522-2573으로 문의
• 사고 안내 문자 이메일: privacy@chaevi.co.kr
• 현재 개인정보처리방침 이메일: privacy@chaevi.com

채비 개인정보 유출 규모와 유출되지 않은 항목

핵심 체크: 총 298,333건이 4가지 유형으로 나뉘며, 가장 많은 유형은 이메일 단독 유출 164,858건입니다.

채비가 공지한 총 유출 규모는 298,333건이에요. 이메일 단독 유출이 164,858건, 이메일과 암호화된 비밀번호 유출이 131,411건입니다. 이메일과 암호화된 이름·연락처, 성별, 생년월일이 포함된 경우는 1,235건이며, 여기에 암호화된 비밀번호까지 포함된 경우는 829건으로 안내됐어요.

채비는 이름·연락처·비밀번호가 복호화가 불가능한 방식으로 암호화돼 저장·관리되고 있다고 밝혔습니다. 이 설명은 채비 측 발표를 옮긴 것이며, 이용자 입장에서는 암호화 여부만 믿고 기다리기보다 비밀번호 변경과 피싱 예방 조치를 먼저 끝내는 편이 안전해요.

채비는 이번 사고의 유출 항목에 주민등록번호, 여권번호, 카드·계좌번호가 포함되지 않았다고 안내했습니다. 다만 현재 개인정보처리방침에는 일부 회원 유형의 수집 항목으로 결제정보(카드사명·카드번호 등)가 기재돼 있어요. 따라서 ‘채비가 카드정보를 전혀 수집하지 않는다’고 일반화하기보다 ‘이번 사고에서 카드·계좌번호 유출이 확인되지 않았다는 회사 발표’로 이해하는 것이 정확합니다.

현재 개인정보처리방침에는 충전 내역, 결제 내역, 차량정보도 수집 항목으로 나옵니다. 이 정보들은 이번 사고에서 채비가 공개한 유출 항목에는 포함돼 있지 않아요. 다만 관계기관 조사와 추가 공지가 남아 있으므로, 현재로서는 회사가 공개한 유출 목록을 기준으로 판단해야 합니다.

• 이메일 단독 유출: 164,858건
• 이메일 + 암호화된 비밀번호: 131,411건
• 이메일 + 암호화된 이름·연락처 + 성별·생년월일: 1,235건
• 위 항목 + 암호화된 비밀번호: 829건
• 채비 발표상 주민등록번호·여권번호·카드·계좌번호는 미유출

채비 사칭 피싱 메일과 스미싱 구별하기

핵심 체크: 사고 안내 이후에는 ‘유출 확인’, ‘보상 신청’, ‘환불 처리’를 내세운 가짜 링크가 이어질 수 있어요.

개인정보 유출 사고가 알려진 직후에는 회사나 공공기관을 사칭한 연락이 늘어날 수 있어요. 채비도 공식 안내에서 보이스피싱, 정상 메일로 위장한 피싱 메일, 미동의 상품 권유 전화, 출처 불명 문자 링크를 주의해 달라고 요청했습니다.

가장 쉬운 확인 방법은 링크를 누르기 전에 발신자와 도메인을 보는 거예요. 채비 조회와 비밀번호 변경은 chaevi.com 도메인에서 진행됩니다. ‘피해 보상금 지급’, ‘결제 취소’, ‘계정 보호 앱 설치’를 이유로 다른 도메인에 로그인하거나 앱 설치를 요구하면 중단하세요.

KISA는 다른 개인정보 유출 사고를 악용한 피싱 사례에서 피해보상·피해환급 신청을 내세워 텔레그램 대화와 악성 앱 설치를 유도하는 수법을 확인했다고 경고했습니다. 채비 사고와 관련해서도 보상 신청을 이유로 메신저 이동, 원격제어 앱 또는 보안 앱 설치를 요구하면 피싱을 의심하는 편이 안전해요.

의심스러운 문자나 메일을 받았다면 삭제하기 전에 화면을 캡처하고 발신 번호, 이메일 주소, 링크를 보관해두는 것이 좋아요. 개인정보 침해 신고·상담은 KISA 개인정보침해신고센터(국번 없이 118), 분쟁조정 상담은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

• 채비나 공공기관을 사칭해 인증번호·비밀번호를 요구하면 거절
• chaevi.com이 아닌 주소에서 로그인 요구 시 페이지 종료
• 피해보상 신청을 이유로 텔레그램 이동을 요구하면 중단
• 보상·환불을 이유로 원격제어 앱 설치를 요구하면 중단
• 의심 연락은 캡처 후 118 또는 1833-6972로 상담

채비가 밝힌 조치와 앞으로 확인할 부분

핵심 체크: 채비는 침해 경로 차단과 신고를 완료했다고 밝혔지만, 외부 전문기관의 원인 조사와 재발 방지 대책 수립은 진행 중입니다.

채비는 사고 인지 후 침해 경로 차단과 취약점 조치를 완료했다고 밝혔어요. 망분리와 방화벽 점검, 암호화 적용 확대, 접근통제 강화, 24시간 시스템 모니터링 강화도 조치사항에 포함됐습니다.

개인정보보호위원회와 KISA 신고는 완료됐고, 외부 전문기관과 합동으로 원인을 조사하며 재발 방지 대책을 마련하고 있다고 안내했어요. 현재 공개된 내용만으로 구체적인 공격 방식이나 회사의 법적 책임, 과징금 여부를 단정할 수는 없습니다.

이용자는 조사 결과를 기다리는 동안에도 할 수 있는 조치를 먼저 끝내면 됩니다. 유출 항목 확인, 비밀번호 변경, 동일 비밀번호 점검, 사칭 연락 주의까지 마쳤다면 이후 채비의 추가 공지와 관계기관 발표를 확인하세요.

• 유출 여부와 항목 조회 완료
• 채비 및 동일 비밀번호 사용 계정 변경 완료
• 의심 메일·문자 링크 클릭 금지
• 채비와 관계기관의 추가 조사 결과 확인

FAQ

출처 및 참고자료

• 채비 개인정보 유출 사고 관련 안내 및 사과문 – 채비
• 전기차 충전업체 채비, 해킹으로 고객정보 29만여건 유출 – 연합뉴스
• KISA 개인정보침해 신고센터 – KISA
• 채비 개인정보처리방침 – 채비
• 개인정보 유출 사고를 악용한 피해보상 사칭 피싱 주의 – KISA