대상: 캐나다나 미국의 Crime Stoppers 프로그램을 통해 제보를 보낸 적이 있는 사람, 제보에 언급되었을 수 있는 사람, Navigate360 통지문을 받은 사람. 이 글은 Navigate360의 통지, 캐나다 개인정보보호위원회 보도자료, 캘리포니아 법무장관 목록, Crime Stoppers의 성명을 근거로 작성되었으며, 공격 수법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 30일 기준아직 알려지지 않음
- 제보와 사람의 공식 총수
- 어떤 Crime Stoppers 프로그램이 해당되는지
- 복사된 각 제보에 담긴 내용
- 이름이 제보자인지, 제보에 언급된 사람인지, 둘 다인지
- 개인정보보호위원회 조사 결과
- Crime Stoppers 프로그램이 제보 접수를 재개하는지와 그 시점
Toronto Crime Stoppers는 복사된 제보의 본문을 Navigate360에 여러 차례 요청했지만 받지 못했다고 밝혔습니다. 캐나다 개인정보보호위원회는 조사가 진행 중이므로 더 이상의 세부 사항을 제공할 수 없다고 밝혔습니다.
오늘 해야 할 일
제보를 보낸 적이 있다면, 자신을 가리킬 수 있는 내용을 생각해 보세요
Crime Stoppers는 이름을 요구하지 않는다고 밝히지만, 제보에는 이메일 주소, 전화번호, 본인만 아는 사실처럼 사람이 직접 입력한 정보가 담길 수 있습니다. Toronto Crime Stoppers는 제보를 경찰에 넘기기 전에 식별 정보를 제거한다고 밝히지만, 제보 본문을 받지 못했으므로 복사된 데이터에 무엇이 있었는지는 말할 수 없습니다.
무엇을 언제 신고했는지 대략 적어 두세요. 이는 조심해야 할 이유이지, 신원이 파악되었다는 증거는 아닙니다.
위험을 느낀다면 중단된 제보 전화가 아니라 경찰이나 변호사를 이용하세요
긴급 상황에서는 911에 전화하세요. 긴급하지 않은 경우에는 지역 경찰에 직접 신고하세요. 보복이 두렵다면 변호사나 피해자 지원 단체가 보호 방법을 안내해 줄 수 있습니다. Toronto Crime Stoppers는 더 안전한 방법이 마련될 때까지 새 제보를 보내지 말아 달라고 요청했습니다.
제보에 사용한 연락처에 주의하세요
제보에 사용한 이메일 주소나 전화번호가 주로 쓰는 것이기도 하다면, 제보, 보상금, "당신의 사건"을 언급하는 메시지는 의심하세요. 이메일 주소는 바꿀 수 있지만 전화번호는 더 어려우므로 통화와 문자 필터링을 켜세요(스마트폰 보안 기본 참고).
연락해 온 사람에게 제보 번호, 비밀번호, 보상금 정보를 알려주지 마세요
이 사이트의 조언: Crime Stoppers 소속이라고 하는 사람이라도 연락해 온 사람에게는 그런 정보를 알려주지 마세요. 제보의 실제 내용을 인용한 메시지라고 해서 진짜라는 증거가 되지는 않습니다. 다른 사람이 같은 데이터를 가지고 있을 수 있기 때문입니다(피싱이란? 참고).
Navigate360 통지문을 받았다면(미국): 신원 도용 대응 절차를 따르세요
Navigate360는 통지 페이지에 무료 전화번호(833-966-1754, 미국 동부 시간 월금 오전 9시오후 9시, 미국 공휴일 제외)와 Steps to Protect Your Information이라는 PDF 파일을 안내하고 있습니다. 이 파일은 확인할 수 없었습니다. 사회보장번호가 포함되었을 수 있으므로, 신용평가 기관에서의 신용 동결과 신용 보고서 및 명세서의 정기 확인이 표준적인 예방 조치입니다(일반적인 안내이며 이 사건에 한정된 것이 아닙니다). 배경: 신분증 정보가 유출되었을 때 해야 할 일.
다른 사람의 제보에 내 이름이 언급되었다면
이를 알아낼 공개된 방법은 없습니다. 제보 내용을 안다고 주장하는 메시지에는 답하지 말고, 기록을 남기고, 협박을 받으면 경찰에 신고하세요.
무슨 일이 있었나요 (공개된 성명 기준)
2025년 11월 21일~2026년 3월 5일
Navigate360의 통지에 따르면 이 기간에 무단 접근한 제3자가 시스템에 접근해 일부 데이터를 복사했습니다.2026년 3월 18일경
Navigate360가 자사 시스템 한 곳의 의심스러운 활동을 인지했습니다(해당 통지).2026년 3월~6월
Toronto Crime Stoppers는 Navigate360가 3월에는 P3가 안전하다고, 4월에는 토론토의 데이터는 도난당하지 않았다고, 6월에는 토론토의 데이터가 영향을 받았다고 알려 왔다고 밝혔습니다(The Record). CP24는 Navigate360가 7월에 총수를 확인했다고 보도합니다.2026년 10월 22일
유출 뉴스 보도 이후 Toronto Crime Stoppers가 제보 접수를 중단했고, 토론토 경찰은 Crime Stoppers 이용을 중단했습니다(CP24).날짜 미표시
National Capital Area Crime Stoppers의 공지는 오타와 경찰이 참여를 중단했으며 제보 수집을 일시 중단한다고 밝히고 있습니다.2026년 10월 23일
Navigate360가 유출을 인정했고(Reuters), 캘리포니아 법무장관의 유출 목록에는 Navigate 360, LLC가 신고일 2026년 10월 23일로 게재되어 있습니다.2026년 10월 27일
캐나다 개인정보보호위원회가 Navigate360의 보안 조치에 대한 조사를 발표했습니다.
- Navigate360의 통지
- 2025년 11월 21일부터 2026년 3월 5일 사이에 자사 시스템에서 데이터가 복사되었으며, 이름, 주소, 생년월일, 사회보장번호, 전화번호, 이메일 주소 등이 사람에 따라 포함되었을 수 있음. 회사는 사기나 신원 도용에 악용된 증거는 없다고 밝힘. 법 집행기관에 신고하고 규제 당국에 통지함.
- Toronto Crime Stoppers
- 데이터에 토론토 제보 176,859건과 이름 14,973개가 포함되었으며, Navigate360가 이 이름이 제보자, 용의자, 또는 둘 다의 것인지 말하지 못했다고 밝힘. 제보 본문을 여러 차례 요청했지만 받지 못했다고 밝힘.
- 캐나다 개인정보보호위원회
- 제보 플랫폼 제공업체인 Navigate360를 연방 민간 부문 개인정보보호법에 따라 조사 중. 위원회 사무국은 이 법이 일반적으로 비영리 단체에는 적용되지 않으며 Crime Stoppers가 이에 해당한다고도 밝힘.
- 캘리포니아 법무장관
- 유출 목록에 Navigate 360, LLC가 게재: 유출일 2025년 11월 21일, 신고일 2026년 10월 23일. 목록에는 영향을 받은 인원이나 데이터 유형이 표시되지 않음.
확인된 것과 확인되지 않은 것
2026년 10월 30일 기준. 기관이 추가 정보를 발표하면 이 표를 업데이트합니다.
| 항목 | 지금까지 밝혀진 내용 | 상태 |
|---|---|---|
| 데이터 접근 및 복사 | 2025년 11월 21일~2026년 3월 5일(Navigate360) | 확인됨(Navigate360) |
| 개인 데이터 유형 | 이름, 주소, 생년월일, 사회보장번호, 전화번호, 이메일 주소, 기타 | 가능성 있음(Navigate360), 사람에 따라 다름 |
| 토론토 제보 | 176,859건, 2022년 1월~2025년 11월 | 보고됨(Navigate360로부터 들었다는 Toronto Crime Stoppers) |
| 제보 속 이름 | 14,973개, 역할은 명시되지 않음 | 조사 중 |
| 영향을 받은 제보의 본문 | Toronto Crime Stoppers에 제공되지 않음 | 밝히지 않음 |
| Navigate360의 통지가 P3와 Crime Stoppers를 포함하는지 | 통지가 이를 언급하지 않음 | 밝히지 않음 |
| 캐나다와 미국 전체 합계 | 뉴스 보도마다 수치가 다름, 공식 총수는 확인되지 않음 | 조사 중 |
| 데이터 악용 | Navigate360는 사기나 신원 도용의 증거는 없다고 밝힘 | 악용 확인되지 않음(Navigate360) |
| 침입 원인 | 통지에 설명되어 있지 않음 | 밝히지 않음 |
| 신용 모니터링 제공 | 통지 페이지에 언급 없음 | 밝히지 않음 |
이런 유출이 초래할 수 있는 일
제보는 일반적인 고객 데이터와 다릅니다. 제보 본문에는 사건, 사람, 장소가 적혀 있을 수 있고, 연락처나 특징적인 사실이 함께 담겨 있으면 보낸 사람이나 언급된 사람을 가리킬 수 있습니다. 일반적으로 이름, 주소, 생년월일, 사회보장번호의 조합은 신원 도용범이 계좌를 개설하는 데 쓰이므로, 통지 수신자에게 신용 동결이 중요합니다. 제보자에게 더 가능성이 높은 피해는 사회적인 것입니다. 누군가 신고한 사람이 누구인지 짐작하는 것입니다. 이는 비밀번호를 바꾼다고 해결되지 않으므로, 위의 단계는 연락처에 대한 주의와 공식 채널에 초점을 맞추고 있습니다.
제보자: 제보에 담긴 연락처나 특징적인 사실
↓→
누군가 신고자를 짐작할 수 있음
위험하면 경찰이나 변호사 이용, 제보를 언급하는 메시지에 주의
제보에 언급된 사람
↓→
제보에 대한 확인되지 않은 주장이 퍼질 수 있음
답하지 말고, 기록을 남기고, 협박은 경찰에 신고
미국 통지 수신자: 이름, 주소, 생년월일, SSN 가능성
↓→
계좌 개설 사기
신용 동결, 보고서와 명세서 확인
'악용 증거 없음'은 약속이 아닙니다
Navigate360는 개인 정보가 악용되었다는 증거는 없다고 밝혔습니다. 이는 회사가 지금까지 확인한 내용을 말하는 것입니다. 제보는 수년간 민감한 채로 남을 수 있으므로, 당장 아무 일이 없더라도 예방 조치는 유지하세요.
제보 전화나 신고 채널을 운영하는 조직을 위한 내용
공개된 성명에는 침입이 어떻게 일어났는지 설명이 없으므로, 이 섹션은 공개된 내용에서 따라 나오는 점만 다룹니다.
플랫폼 공급업체에 신고자에 대해 무엇을 보유하고 있는지 서면으로 문의하세요
Toronto Crime Stoppers에 따르면 Navigate360가 3월부터 6월 사이에 알려 준 내용이 바뀌었고, 지금도 제보 본문을 받지 못했습니다. 사고가 나기 전에 공급업체가 무엇을, 얼마나 빨리, 어떤 형식으로 넘겨야 하는지 정하고 계약에 넣어 두세요.
수집을 줄이고, 저장 전에 식별 정보를 제거하세요
익명 채널은 필요하지 않은 전화번호, 이메일 주소, 자유 서술 정보를 저장해서는 안 됩니다. Crime Stoppers는 제보를 경찰에 넘기기 전에 식별 정보를 제거한다고 밝히지만, Toronto Crime Stoppers는 영향을 받은 데이터에 이름이 있었다고(14,973개) 보고합니다. 더미 제보를 제출하고 저장된 모든 사본을 확인해 시스템이 무엇을 보관하는지 확인하세요.
중단 계획과 신고자에 대한 명확한 안내를 준비하세요
Toronto Crime Stoppers는 제보 접수를 중단하고 전화, 웹, 앱 경로를 쓰지 말라고 안내했습니다. 누가 중단을 명령할 수 있는지, 신고자에게 무엇을 알릴지, 어떤 대체 채널을 안내할지 미리 정해 두세요.
출처 (공개 기록)
위 사실은 아래 공개 출처를 바탕으로 합니다. torontocrimestoppers.ca의 성명은 가져올 수 없었으므로, 토론토의 수치는 두 언론 매체가 보도한 Toronto Crime Stoppers의 발언으로 귀속합니다.
- Navigate360, Notice of Data Breach — navigate360.com
- Office of the Privacy Commissioner of Canada, 2026년 10월 27일 보도자료 — priv.gc.ca
- California Attorney General, 데이터 유출 목록(Navigate 360, LLC, 신고일) — oag.ca.gov, 항목 페이지 — oag.ca.gov
- National Capital Area Crime Stoppers 공지 — crimestoppers.ca
- The Record가 보도한 Toronto Crime Stoppers의 2026년 10월 22일 성명 — therecord.media 및 CP24 — cp24.com
- Navigate360의 10월 23일 인정에 대한 Reuters — insurancejournal.com
업데이트 기록
2026-10-30: 위 출처를 바탕으로 한 첫 버전. 서로 다른 관할 지역과 매체의 수치는 합산하지 않으며, 캐나다와 미국에 대해 뉴스에서 보도된 더 큰 수치는 아직 공식 출처가 없어 사용하지 않았습니다.
다음으로 읽을 글
- 유출 이후의 사기: 피싱이란? / 비밀번호가 유출되었는지 확인하는 방법
- 계정 보호: 다단계 인증 가이드 / 비밀번호 관리자 고르기
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 목록(일본 및 전 세계)