CI·DI 정보는 휴대폰 본인인증이나 온라인 회원가입 과정에서 사용되는 개인 식별정보입니다. CI는 여러 서비스에서 동일인을 연계하는 데 활용되고, DI는 특정 사이트의 중복가입 여부를 확인하는 역할을 합니다. 주민등록번호 자체가 노출되는 것은 아니지만 CI·DI 정보가 이름·전화번호·생년월일 등과 함께 유출됐다면 주의가 필요합니다.
🔎 CI·DI 정보 , 처음 보면 무슨 정보인지 알기 어렵습니다
개인정보 유출 안내문을 보면 이름이나 전화번호, 이메일은 바로 이해가 됩니다.
그런데 유출 항목에 CI·DI 정보라는 낯선 단어가 들어가 있으면 조금 다릅니다.
‘이게 비밀번호인가?’, ‘주민등록번호 같은 건가?’, ‘유출되면 금융거래까지 가능한 건가?’라는 걱정이 생길 수 있는데요.
먼저 결론부터 말씀드리면 CI와 DI는 주민등록번호 그 자체가 아닙니다.
다만 온라인에서 특정 사람을 구분하고 확인하기 위해 사용되는 정보이기 때문에 단순한 닉네임이나 회원번호 정도로 생각하는 것도 적절하지 않습니다.
특히 CI는 서로 다른 서비스에서 동일인을 연계할 수 있는 성격을 갖고 있어 개인정보 유출 사고가 발생했을 때 눈여겨봐야 하는 항목입니다.
🪪 CI 정보란? 여러 서비스에서 ‘같은 사람’인지 확인하는 값입니다
CI는 Connection Information, 우리말로 ‘연계정보’라고 합니다.
본인확인기관이 이용자의 주민등록번호와 본인확인기관 사이의 공유 비밀정보 등을 이용해 생성하는 정보입니다.
쉽게 풀어보겠습니다.
한 사람이 쇼핑몰 A에도 가입하고 온라인 서비스 B에도 가입했다고 가정해보겠습니다.
이름이 같다고 해서 무조건 같은 사람이라고 판단할 수는 없습니다.
동명이인이 있을 수 있기 때문입니다.
이때 적법한 본인확인·연계 과정에서 ‘A서비스의 이 사람과 B서비스의 이 사람이 동일인이다’라는 것을 확인하는 데 활용될 수 있는 값이 CI입니다.
그래서 CI를 일종의 온라인상 개인 연계 식별값이라고 이해하면 비교적 쉽습니다.
🧩 DI 정보란? 같은 사이트에 중복 가입했는지 확인합니다
DI는 Duplication Information으로, 중복가입 방지정보를 의미합니다.
CI와 비슷해 보이지만 사용 목적에는 차이가 있습니다.
DI는 이용자가 특정 웹사이트에 이미 가입했는지, 같은 사람이 여러 계정을 만들고 있는지를 확인하는 용도로 사용됩니다.
본인확인기관이 주민등록번호뿐 아니라 웹사이트 식별번호와 공유 비밀정보 등을 이용해 생성하기 때문에 사이트에 따라 값이 달라지는 구조입니다.
그래서 여러 서비스 사이에서 동일인을 연계하는 CI와 달리 DI는 특정 사이트 내부의 중복가입 확인이라는 성격이 더 강합니다.
CI·DI 핵심 차이
| 구분 | CI | DI |
|---|---|---|
| 정식 명칭 | 연계정보 | 중복가입 방지정보 |
| 영어 | Connection Information | Duplication Information |
| 주요 목적 | 서비스 간 동일인 연계 | 사이트 내 중복가입 확인 |
| 특징 | 개인을 지속적으로 연계하는 성격 | 사이트별 식별 성격 |
| 유출 시 주의도 | 높은 편 | 주의 필요 |
⚠️ CI가 유출되면 주민등록번호도 알아낼 수 있을까요?
이 부분은 정확하게 구분할 필요가 있습니다.
CI가 유출됐다고 주민등록번호가 그대로 공개된 것은 아닙니다.
CI는 주민등록번호 원문 자체가 아니기 때문에 유출된 CI 문자열을 보는 것만으로 주민등록번호가 그대로 보이는 구조는 아닙니다.
따라서
‘CI 유출 = 주민등록번호 유출’
이라고 설명하는 것은 정확하지 않습니다.
그렇다고 CI 유출을 가볍게 볼 수도 없습니다.
CI의 중요한 특징은 숫자와 문자로 된 값 자체의 내용보다 특정 개인을 식별하고 서비스 사이에서 연계하는 용도로 사용된다는 점에 있기 때문입니다.
🚨 CI·DI 정보 유출 위험도, 다른 정보와 함께 봐야 합니다
개인정보 유출 사고에서 실제 위험도를 판단할 때는 CI나 DI 하나만 보는 것보다 어떤 개인정보가 함께 유출됐는지 확인하는 것이 중요합니다.
예를 들어 CI만 단독으로 노출된 상황과 다음과 같은 정보가 함께 노출된 상황은 의미가 다릅니다.
이름 + 생년월일 + 휴대전화번호 + 이메일 + CI
이렇게 여러 개인정보가 한꺼번에 유출되면 특정 개인을 알아볼 수 있는 단서가 훨씬 많아집니다.
다른 경로에서 유출된 개인정보와 결합될 가능성도 생각해야 하고, 이름과 연락처를 알고 접근하는 정교한 스미싱이나 피싱에도 주의할 필요가 있습니다.
반대로 CI나 DI만 가지고 바로 계좌에서 돈을 인출하거나 휴대전화를 개통할 수 있다고 단정하는 것도 지나친 설명입니다.
CI·DI 정보 유출 위험은 ‘이 정보 하나로 무엇이 가능하냐’보다는 다른 개인정보와 결합됐을 때 어떤 문제가 생길 수 있느냐를 중심으로 보는 것이 현실적입니다.
🔒 비밀번호와 CI는 성격 자체가 다릅니다
여기서 한 가지 알아둘 부분이 있습니다.
비밀번호가 유출됐다면 사용자가 바로 비밀번호를 변경할 수 있습니다.
하지만 CI는 사용자가 원하는 숫자나 문자로 직접 설정하는 정보가 아닙니다.
본인확인 과정에서 일정한 방식으로 생성되는 식별정보이기 때문입니다.
그래서 비밀번호처럼
‘CI가 유출됐으니 새로운 CI로 바꾸면 되겠네’
라고 단순하게 생각하기 어렵습니다.
이 때문에 CI를 처리하는 사업자에게도 안전한 관리가 중요합니다.
실제로 2026년에도 연계정보의 생성·처리 기준과 CI 이용기관의 안전조치 관련 점검 및 안내가 계속 이뤄지고 있습니다.
📱 개인정보 유출 안내를 받았다면 무엇부터 확인할까요?
가장 먼저 내게 실제로 어떤 개인정보가 유출됐는지 확인하는 것이 좋습니다.
단순히 ‘개인정보가 유출됐다’는 사실만 보는 것보다 유출 항목이 중요합니다.
아이디나 이메일뿐인지, 이름과 전화번호가 포함됐는지, CI·DI 정보까지 포함됐는지 확인해보는 겁니다.
비밀번호가 유출 대상이라면 해당 서비스뿐 아니라 같거나 비슷한 비밀번호를 사용하는 다른 서비스도 변경하는 것이 좋습니다.
이후에는 출처가 불분명한 문자메시지와 전화에 평소보다 주의할 필요가 있습니다.
특히 개인정보 유출 사고 이후에는 ‘보상 신청’, ‘본인 확인’, ‘환급 대상 확인’ 등을 이유로 링크 접속이나 추가 개인정보 입력을 요구하는 방식도 경계하는 편이 좋습니다.
❓ CI·DI 정보 , 많이 궁금한 질문
Q. CI는 주민등록번호와 같은 건가요?
아닙니다. CI 자체가 주민등록번호는 아닙니다.
다만 주민등록번호 등을 기반으로 본인확인기관이 생성하는 연계정보이고, 동일인을 식별하고 서비스 간 연계하는 데 활용됩니다.
따라서 일반적인 회원번호와 동일한 수준의 정보로 생각하기도 어렵습니다.
Q. CI만 유출되면 바로 금융피해가 발생하나요?
CI 하나가 유출됐다는 사실만으로 금융피해가 바로 발생한다고 단정할 수 없습니다.
CI는 계좌 비밀번호나 카드 비밀번호와는 역할이 다릅니다.
다만 이름, 휴대전화번호, 생년월일, 이메일 등 다른 개인정보까지 함께 유출됐다면 피싱이나 개인정보 결합 악용 가능성을 고려해 더욱 주의할 필요가 있습니다.
Q. CI와 DI 중 어느 쪽을 더 주의해야 하나요?
두 정보 모두 개인정보 유출 사고에서는 주의해서 볼 필요가 있지만 연계성 측면에서는 CI를 특히 눈여겨볼 필요가 있습니다.
CI는 서로 다른 서비스의 동일인을 연계하는 데 사용될 수 있는 정보이기 때문입니다.
DI는 특정 웹사이트에서 중복가입 여부를 확인하는 목적이 강하다는 차이가 있습니다.
Q. CI·DI 정보가 유출됐다면 무엇을 해야 하나요?
먼저 해당 업체가 안내한 본인의 정확한 유출 항목을 확인하는 것이 중요합니다.
비밀번호까지 유출됐다면 즉시 변경하고 동일한 비밀번호를 사용하는 다른 사이트도 점검하는 것이 좋습니다.
이후 본인확인이나 보상 등을 명목으로 개인정보를 추가 요구하는 문자와 전화에도 주의하는 편이 안전합니다.
📝 결론
CI·DI 정보가 무엇인지 알고 나면 개인정보 유출 안내문을 볼 때 왜 이 항목들이 따로 표시되는지 이해하기 쉬워집니다.
CI는 여러 서비스에서 동일인을 연계할 때 사용하는 연계정보, DI는 특정 사이트에서 동일인의 중복가입 여부를 확인하는 중복가입 방지정보입니다.
둘 다 주민등록번호 자체는 아닙니다.
특히 CI가 유출됐다고 주민등록번호가 그대로 노출됐다거나 CI 하나만으로 금융거래가 가능하다고 해석하는 것은 정확하지 않습니다.
실제로 더 중요하게 볼 부분은 어떤 개인정보가 함께 유출됐느냐입니다.
CI와 함께 이름, 생년월일, 전화번호, 이메일 등 여러 개인정보가 동시에 노출됐다면 개인정보 결합이나 피싱 등에 대한 주의 수준을 높이는 것이 현실적입니다.
개인정보 유출 안내를 받았다면 막연하게 불안해하기보다는 내 유출 항목 확인 → 비밀번호 점검 → 의심 문자·전화 주의 순서로 대응하는 것이 좋습니다.