• CI (Connecting Information) = 본인인증 기관이 만들어주는 고유 식별값
• DI (Duplicating Information) = 중복가입 확인용 식별값

주민등록번호를 직접 저장하지 않기 위해 만든 값인데, 한 번 생성되면 사실상 오래 유지돼.

그래서 사람들이

“비밀번호는 바꾸면 되는데 CI/DI는 털리면 끝 아님?”

이라고 걱정하는 거야.

다만 인터넷에서 말하는 것처럼 “CI/DI 유출 = 바로 명의도용 가능”은 아니야.

실제로는 CI/DI만 가지고는:

• 휴대폰 본인인증 불가
• PASS 인증 불가
• 공동인증서 발급 불가
• 계좌 개설 불가

거의 아무것도 못 해.

문제는 이번처럼

• 이름
• 생년월일
• 성별
• 이메일
• 전화번호 일부
• CI/DI

가 한 세트로 유출되면, 범죄자 입장에서 개인 프로필이 훨씬 정교해진다는 점이야.

그래서 위험한 건 직접적인 해킹보다:

1. 맞춤형 피싱
2. 다른 유출 DB와의 결합
3. 계정 복구 질문 추측
4. 개인정보 수집 사기

이런 쪽.

---

현실적으로 해야 할 건

✅ CJ ONE 비밀번호 변경

✅ 같은 비밀번호 쓰는 사이트 변경

✅ 네이버/구글/카카오 2단계 인증

✅ PASS 앱 알림 주기적으로 확인

✅ 신용정보 조회 차단(명의도용 방지 서비스)

정도야.

---

그리고 솔직히 말하면 이번 건에서 제일 찝찝한 건 비밀번호보다도 CI/DI + 생년월일 조합이 맞아.

다만 이건 개인이 “교체”할 수 있는 정보가 아니라서, 지금 단계에서는 명의도용 방지 서비스 등록이 가장 현실적인 대응이야.

혹시 CJ ONE 유출 공지에 유출 시점(언제 털렸는지) 이랑 가입자 수(몇 명 규모인지) 도 나와 있어? 그거 보면 이번 사고가 어느 정도 급인지 판단이 좀 더 가능해.