보안 가이드

ENGIE 고객 정보 유출(프랑스): 제휴사 영업 도구를 통해 연락처와 계약 번호 노출, 은행 정보는 없음, 고객이 해야 할 일

ENGIE는 프랑스 고객에게 제휴사의 영업 도구가 공격받았다고 알렸습니다. 이름, 연락처, 고객 번호와 계약 번호, 계량기 참조 번호가 노출되었으며, ENGIE는 은행 정보는 없다고 밝혔습니다. 해야 할 일과 알려지지 않은 점.

게시 2026-10-30 업데이트 2026-10-30 최종 확인 2026-10-30 8분 읽기

이 페이지에서

대상: 프랑스의 ENGIE 고객(개인의 전기와 가스), 그리고 제휴사를 통해 에너지를 판매하는 모든 사람. 이 글은 ENGIE의 고객 이메일과 여러 매체가 전한 성명을 바탕으로 하며 공격 수법은 다루지 않습니다.

결론

진짜 같은 ENGIE 사칭 전화와 메시지에 대비하고, 은행 정보나 코드는 알려주지 마세요

ENGIE는 영업 제휴사 일부가 쓰는 도구가 공격받았고 노출된 데이터는 연락처와 계약 정보이며 은행 정보는 아니라고 밝혔습니다. 이름, 주소, 전화번호, 계약 번호와 계량기 번호가 있으면 사기범이 ENGIE처럼 들릴 수 있습니다.

연락해 온 사람이 계약 번호를 대더라도 IBAN(은행 계좌 번호), 카드 번호, 인증 코드, 비밀번호를 알려주지 마세요
전화를 끊고 09 69 324 324 또는 청구서에 적힌 번호로 ENGIE에 직접 전화하세요
예상치 못한 이메일이나 문자의 링크를 누르지 말고, 주소를 직접 입력해 로그인하세요
고객 계정에서 요청하지 않은 계약이나 변경이 없는지 확인하세요

진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다

2026년 10월 30일 기준

아직 알려지지 않음

영향을 받은 고객 수
제휴사와 도구의 이름, 접근이 어떻게 이루어졌는지
침입 날짜
데이터가 공개되거나 악용되었는지
ENGIE가 자체 웹사이트에 공지를 게시하는지

ENGIE 자체 웹사이트에서 이 사건에 대한 공지는 찾지 못했습니다(10월 30일 확인). 아래 사실은 고객 이메일과, 아래 항목에 대해 일치하는 BleepingComputer, Génération NT, Univers Freebox, Selectra가 전한 ENGIE의 성명에서 나온 것입니다.

ENGIE 고객이 오늘 해야 할 일

계약 번호나 계량기 번호를 대는 전화는 검증되지 않은 것으로 보세요

노출된 항목에는 고객 ID, 계약 번호, PDL 또는 PCE가 포함됩니다. 이를 대는 전화한 사람이 ENGIE라는 증거는 되지 않습니다. 이런 정보를 바탕으로 한 영업이나 "과납금 환급" 전화는 보통 "마무리를 위해" IBAN이나 카드 번호를 요구합니다. 둘 다 알려주지 마세요.

ENGIE 자체 안내 페이지는 상담원이 청구나 사용량 문제는 문자나 이메일보다 전화로 연락하는 쪽을 선호하며, 어떤 상담원이나 공식 이메일도 비밀번호를 묻지 않는다고 밝힙니다.

전화를 끊고 신뢰할 수 있는 번호로 다시 거세요

의심스러우면 전화를 끊고 ENGIE 안내 페이지에 실린 유료 번호가 아닌 09 69 324 324로, 또는 청구서에 인쇄된 번호로 ENGIE 상담원에게 전화하세요. 전화한 사람이 알려 준 번호는 쓰지 마세요. 휴대전화로 온 코드는 읽어 주지 마세요.

예상치 못한 메시지의 링크를 누르지 마세요

이메일 주소와 전화번호가 노출되었으므로, 진짜 알림을 흉내 낸 가짜 "계정이 침해되었습니다" 이메일과 문자가 가능합니다. ENGIE는 메시지로 비밀번호나 은행 정보를 요구하는 일은 없다고 밝혔습니다. ENGIE 주소를 직접 입력하거나 앱을 이용하세요(구별법: 피싱이란?).

고객 계정에서 요청하지 않은 변경이 없는지 확인하세요

에너지 계약을 설정하거나 옮기려면 PDL이나 PCE 번호가 필요하므로, 이를 가진 사람이 당신의 정보로 당신 명의의 계약을 시작하려 할 수 있습니다. 이는 일반적인 위험이며 ENGIE가 일어났다고 말한 것은 아닙니다. 기억에 없는 계약, 청구서, 변경이 없는지 보고, 이상하면 공급사에 문의하세요.

사기 전화와 문자를 신고하세요

Selectra의 안내는 원치 않는 전화나 문자를 프랑스의 33700 서비스에 신고하라는 것입니다. 속아서 카드나 은행 정보를 알려 주었다면 ENGIE 안내 페이지도 말하듯 즉시 은행에 연락하세요.

무슨 일이 있었나요 (ENGIE 발표, 보도 기준)

아래는 ENGIE의 고객 이메일과 출처에 실린 매체가 전한 성명을 바탕으로 합니다. 침입 날짜는 공개되지 않았습니다.

2026년 10월 말
ENGIE가 프랑스의 영향을 받은 고객에게 이메일을 보내기 시작합니다. 확인한 보도에는 이메일 날짜가 나와 있지 않습니다.
10월 27일
BleepingComputer가 ENGIE의 성명을 게재합니다. 내부 시스템은 침해되지 않았고 공격자의 플랫폼 접근을 차단했다는 내용입니다.
10월 30일 기준
추가 공지는 찾지 못했습니다. ENGIE는 영향을 받은 고객 수를 밝히지 않았습니다.

7개 항목

이름, 주소, 이메일, 전화, PDL/PCE, 고객 ID, 계약 번호

은행 정보 없음

ENGIE 발표

공개되지 않음

영향을 받은 고객 수

프랑스만

해당 고객(ENGIE 발표)

ENGIE가 밝힌 내용(보도 기준)

어디서: 일부 제휴사가 고객을 발굴하고 에너지 상품을 홍보하는 데 쓰는 도구. ENGIE는 자사 IT 시스템은 침해되지 않았다고 밝힘
노출된 데이터(고객 이메일을 인용한 보도 기준): 성명, 우편 주소와 이메일 주소, 전화번호, PDL(전기) 또는 PCE(가스), 고객 ID, 계약 번호
영향 없음(ENGIE 발표): 은행 정보
해당 대상: 프랑스 고객, 각각 개별 통지
취한 조치: 공격자의 플랫폼 접근 차단. 관할 당국에 통보. 영향을 받은 고객에게 사기와 피싱에 관한 조언과 함께 연락
귀속: 어떤 그룹도 주장하지 않았고 지목된 곳도 없음

확인된 것과 확인되지 않은 것

2026년 10월 30일 기준입니다. ENGIE가 더 발표하면 상태 열을 업데이트합니다.

항목	ENGIE가 밝힌 내용	상태
성명, 우편 주소와 이메일 주소, 전화번호	노출(고객 이메일을 인용한 보도 기준)	확인(ENGIE, 보도 기준)
PDL 또는 PCE, 고객 ID, 계약 번호	노출(고객 이메일을 인용한 보도 기준)	확인(ENGIE, 보도 기준)
IBAN을 포함한 은행 정보	은행 정보는 영향을 받지 않음	포함되지 않음(ENGIE)
비밀번호	ENGIE가 나열하지 않음	밝히지 않음
발생 장소	영업과 상품 홍보를 위한 제휴사의 도구. ENGIE 내부 시스템은 침해되지 않음	확인(ENGIE, 보도 기준)
해당 고객	프랑스만. 각각 개별 통지	확인(ENGIE, 보도 기준)
당국	통보함. 한 매체(Génération NT)는 CNIL을 포함한 관할 당국이라고 하나 ENGIE의 말인지는 분명하지 않음. 다른 보도는 어디도 지목하지 않음	확인(ENGIE, 보도 기준)
영향을 받은 고객 수	밝히지 않음	조사 중
침입 날짜	밝히지 않음	밝히지 않음
데이터의 공개나 악용	주장이나 공개 보도 없음	밝히지 않음

읽는 법: '밝히지 않음'은 '일어나지 않았다'가 아닙니다

확인한 어느 매체도 데이터가 공개되거나 사용되었다고 보도하지 않았고, ENGIE가 어느 쪽으로든 말한 것을 인용한 곳도 없습니다. ENGIE가 더 말하기 전까지는 이 정보를 쓴 전화와 메시지가 가능하다고 보세요.

이 항목들은 어디에 쓰일 수 있나요

일반적으로 다음과 같은 조합은 아래와 같이 악용될 수 있습니다. 이번 건에서 실제로 일어났다는 뜻은 아닙니다.

이름 + 전화번호 + 계약 번호 + 계량기 참조 번호: 전화한 사람이 ENGIE처럼 들리며 과납금, 청구 정정, 긴급 방문을 꾸며 낼 수 있습니다
이메일 주소 + 이름 + 고객 ID: ENGIE의 알림을 베낀 그럴듯한 이메일을 써서 가짜 로그인 페이지로 유도할 수 있습니다
계량기 참조 번호 + 주소: 공급 지점을 식별하며, 이는 에너지 계약을 설정하거나 옮길 때 쓰는 참조 번호입니다

제휴사에 고객 데이터 접근을 주는 기업을 위해

ENGIE는 노출이 자사 시스템이 아니라 일부 제휴사가 쓰는 도구에서 비롯되었다고 밝혔으며, 제휴사 이름이나 접근 방법은 밝히지 않았습니다. 이 섹션은 ENGIE나 제휴사의 대책을 평가하지 않습니다. 영업 제휴사와 고객 데이터를 공유하는 모든 기업이 할 수 있는 일반적인 점검입니다.

공지: 제휴사의 도구를 통해 데이터에 도달함

↓→

도구가 정말 보여 줘야 하는 필드는 무엇인가?

→ 업무에 필요하지 않으면 계약 번호와 계량기 번호를 숨기기

공지: "비정상적인 데이터 접근"이 감지됨

↓→

제휴사 계정별 비정상적인 양을 알아챌 수 있는가?

→ 제휴사별 일일 레코드 한도를 정하고 80%에서 알림

공지: 제휴사 이름 미공개, 건수 미공개

↓→

누가 어떤 고객을 볼 수 있는지 목록으로 만들 수 있는가?

→ 건수를 빨리 밝힐 수 있도록 접근 로그 보관

이 공지의 사실과 제휴사 접근에 대해 기업이 점검할 수 있는 것(일반적인 대응)

제휴사에는 업무에 필요한 필드만 보여 주세요

영업 도구가 이름과 전화번호 옆에 계약 번호 전체와 계량기 참조 번호까지 필요로 하는 경우는 드뭅니다. 통화 스크립트가 쓰지 않는 필드는 가리거나 빼서, 도구가 침해되어도 노출되는 것이 줄어들게 하세요.

제휴사 계정당 일일 레코드 한도를 두고 80%에서 알림을 보내세요

데이터를 제공하는 애플리케이션에서 제휴사 로그인별로 측정하세요. 계정당 하루 고객 레코드 수 한도를 정하고 80%에서 보안 담당자에게 알림을 보내면 "비정상적인 접근"을 당일에 알아챌 수 있게 됩니다.

누가 어떤 고객을 열람했는지 알려 주는 접근 로그를 보관하세요

몇 명의 고객, 그리고 어떤 고객에게 도달했는지 말할 수 있어야 기업이 노출된 내용을 사람들에게 정확히 알릴 수 있습니다. 제휴사 접근 로그는 적어도 규제 기관이 기대하는 기간 동안 보관하세요.

출처 (공개 기록)

이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 침입 경로와 수법은 추측하지 않습니다. ENGIE의 고객 이메일은 아래 매체가 인용한 것이며, ENGIE 자체 웹사이트에서는 공지를 찾지 못했습니다.

BleepingComputer, "Energy giant ENGIE discloses data breach affecting customers"(2026년 10월 27일) — bleepingcomputer.com
Génération NT, "Engie confirme une fuite de données touchant ses clients en France"(2026년 10월 28일, 프랑스어) — generation-nt.com
Univers Freebox, "Engie victime d'une nouvelle fuite de données : des clients français concernés, attention aux arnaques"(2026년 10월 28일, 프랑스어) — universfreebox.com
Selectra, 유출과 가짜 상담원 전화에 관한 기사(2026년 10월 27일, 프랑스어) — selectra.info
ENGIE, "Comment éviter le phishing et les arnaques sous le nom d'ENGIE"(일반 안내 페이지, 2026년 10월 30일 확인, 프랑스어) — particuliers.engie.fr

업데이트 기록

2026-10-30: 첫 버전. ENGIE의 고객 이메일과 위 매체가 전한 성명(10월 30일 확인), 그리고 ENGIE의 일반 안내 페이지를 바탕으로 합니다. ENGIE가 공지나 수치를 발표하면 이 글을 업데이트합니다.

다음으로 읽을 글

유출 뒤에 따르는 사기: 피싱이란? / 비밀번호가 유출되었는지 확인하는 법
발신자 사칭: 이메일 스푸핑과 SPF, DKIM, DMARC
2026년 기타 사건: 2026년의 데이터 유출과 사이버 공격

FAQ

QENGIE에서 무엇이 유출되었나요?

ENGIE의 고객 이메일을 인용한 보도에 따르면 데이터는 성명, 우편 주소, 이메일 주소와 전화번호, PDL(전기) 또는 PCE(가스) 참조 번호, 고객 ID, 계약 번호입니다. ENGIE는 이를 연락처와 일부 계약 정보라고 설명합니다.

Q내 은행 계좌(IBAN)도 노출되었나요?

ENGIE는 은행 정보는 영향을 받지 않았다고 밝혔습니다. 따라서 은행 정보는 ENGIE가 나열한 항목에 없습니다. 비밀번호도 목록에 없지만, 이는 ENGIE의 직접 인용이 아니라 언론 보도가 관련된 것 같지 않다고 전하는 것입니다.

Q나도 영향을 받았나요?

ENGIE는 영향을 받은 고객 한 명 한 명에게 이메일로 개별 연락했고 프랑스 고객만 해당된다고 밝혔습니다. 그 이메일을 받지 못했다면 ENGIE가 확인 방법을 공개하지는 않았습니다. 영향을 받은 고객 수는 공개되지 않았습니다.

Q어떻게 일어났나요?

ENGIE는 일부 제휴사가 에너지 상품을 영업하고 홍보하는 데 쓰는 도구에서 비정상적인 데이터 접근이 감지되었고, 자사 내부 IT 시스템은 침해되지 않았으며, 공격자의 접근을 차단했다고 밝혔습니다. 제휴사나 도구의 이름, 접근이 어떻게 이루어졌는지, 얼마나 오래였는지는 밝히지 않았습니다.

QPDL이나 PCE는 무엇이고 왜 중요한가요?

PDL(point de livraison)은 전기 공급 지점을, PCE(point de comptage et d'estimation)는 가스 공급 지점을 식별합니다. 집 계량기에 연결된 번호입니다. 비밀은 아니지만 이름과 계약 번호와 함께 있으면 전화한 사람이 ENGIE처럼 들리게 만들므로, 이를 들먹이는 전화는 주의해서 다루세요.

QENGIE라고 주장하는 사람이 전화하거나 편지를 보내면 어떻게 하나요?

IBAN, 카드 번호, 코드, 비밀번호를 알려주지 마세요. ENGIE 자체 안내 페이지는 청구 문제는 상담원이 전화로 연락하는 쪽을 선호하며, 이메일로 카드 정보나 비밀번호를 요구하지 않는다고 밝힙니다. 전화를 끊고 09 69 324 324 또는 청구서에 적힌 번호로 ENGIE에 직접 전화하세요.