2021년에 발생한 두 차례의 데이터 유출(data breaches)로 피해를 입은 Flagstar Bank 고객들은 제안된 3,150만 달러 규모의 집단 소송 합의(class-action settlement)에 따라 최대 $25,000를 청구할 수 있을지도 모릅니다.

Flagstar는 전국에 340개의 지점을 보유한 미국 내 최대 규모의 지역 은행 중 하나입니다. 이번 합의는 2021년에 발생한 두 건의 별개 데이터 유출과 관련된 청구 사항을 해결할 예정입니다. 하나는 147만 명의 고객에게 영향을 미친 1월의 사건이며, 다른 하나는 158만 명의 고객에게 영향을 미친 12월의 사건입니다.

소송에 따르면, 이번 유출로 인해 218만 명 이상의 Flagstar 고객의 개인 정보가 액세스되었습니다.

소송에서는 Flagstar가 고객의 개인 정보를 보호하지 못했을 뿐만 아니라, 피해를 입은 이들에게 즉시 통지하지도 않았다고 주장합니다. Flagstar는 합의의 일환으로 어떠한 잘못도 인정하지 않았으며, 법원 또한 Flagstar가 잘못을 저질렀다고 판결하지 않았습니다.

*더 읽어보기: *은행에서 확인해야 할 6가지 중요한 보안 기능

자격이 있는 Flagstar 고객은 2026년 8월 11일까지 합의 혜택을 청구할 수 있습니다. 알아두어야 할 사항은 다음과 같습니다.

합의를 통해 얼마를 받을 수 있나요?

합의가 제공하는 혜택의 범위는 다양하며, 자격 요건은 고객이 데이터 유출로 인해 어떻게 영향을 받았는지에 따라 달라집니다.

청구인은 하나 이상의 서로 다른 혜택을 받을 자격이 있을 수 있습니다:

최대 $25,000의 손실 상환: 이는 신원 도용(identity theft)으로 인한 미보상 손실, 신용 모니터링(credit monitoring) 및 신용 동결(credit freeze) 비용, 변호사 또는 신용 복구 비용 등을 포함하여 데이터 유출과 관련된 비용을 보장합니다. 이 혜택을 청구하려면 해당 비용 또는 손실에 대한 증빙 서류가 필요합니다. -
잔여 현금 지급: 이 혜택은 다른 비용을 충당한 후 남은 합의 금액을 기준으로 합니다. 1인당 약 $60로 추정되지만, 최대 $599까지 될 수 있습니다. -
3년간의 신용 모니터링 서비스: 이 혜택은 신용 보고서 변경 통지, 신원 도용 보험 보호, 다크 웹 모니터링(dark web monitoring) 등을 포함하여 3대 주요 신용 평가 기관의 신용 모니터링을 보장합니다.

2021년 데이터 유출(data breaches) 발생 당시 캘리포니아 거주자였던 고객은 최대 $100의 캘리포니아 법정 지급금(California Statutory Payment) 수령 자격이 있을 수도 있습니다.

*더 읽어보기: *신원 도용(identity theft)이란 무엇이며, 어떻게 예방할 수 있나요?

누가 자격이 있나요?

두 차례의 데이터 유출로 인해 정보가 영향을 받은 210만 명 이상의 Flagstar 고객이 합의금(settlement) 혜택을 받을 자격이 있을 수 있습니다.

자격이 있는 분들은 이미 본인이 합의의 집단 구성원(class members)임을 알리는 이메일이나 우편물을 받았을 것입니다. 청구(claim)를 제출하는 데 필요한 청구 ID(claim ID)가 이 통지서에 포함되어 있습니다.

Flagstar 고객은 합의 관리자(settlement administrator)에게 연락하여 자격 여부를 확인할 수도 있습니다:

전화: 855-542-0397

이메일: info@FlagstarSettlement.com

우편:

Flagstar Settlement Administrator

P.O. Box 4427

Baton Rouge, LA 70821

청구 양식(claim forms)은 [여기]에서 온라인으로 제출하거나, [여기]에서 다운로드하여 합의 관리자에게 우편으로 보낼 수 있습니다.

잊지 마세요: 청구 양식은 반드시 2026년 8월 11일까지 제출해야 합니다. 해당 날짜가 온라인으로 청구하거나 우편 청구 양식의 소인(postmark)을 찍을 수 있는 마지막 날입니다.

자격이 있는 고객이 합의에서 제외(opt out)할 수 있는 기한은 이미 지났습니다. 자격이 있음에도 불구하고 아무런 조치를 취하지 않는 분들(온라인이나 우편으로 청구 양식을 제출하지 않는 분들)은 합의 혜택을 받을 수 없으며, 2021년 데이터 유출과 관련하여 Flagstar를 상대로 한 다른 소송에도 참여할 수 없습니다.

합의 혜택은 언제 받게 되나요?

청구인이 합의 혜택을 언제 받을 수 있을지에 대한 정확한 날짜는 아직 정해지지 않았으나, 다소 시간이 걸릴 수 있습니다.

합의에 대한 최종 승인(final approval)은 2026년 10월 1일로 예정되어 있습니다. 하지만 합의 웹사이트에 따르면, 최종 승인 이후의 항소(appeals) 및 청구 양식 처리 과정 등으로 인해 해결까지 1년 이상이 소요될 수 있습니다.

*관련 기사: *7가지 흔한 은행 사기(및 피해자가 되지 않는 방법)

개인 정보를 보호하는 방법

수백만 명에게 영향을 미치는 데이터 유출 (Data breach)로부터 자신을 보호하는 것이 항상 가능한 것은 아닐 수도 있습니다. 하지만 가능한 한 정보를 보호하기 위해 조치를 취하는 것은 여전히 현명한 방법입니다. 명의 도용 (Identity theft)은 신용카드 및 대출 신청 능력에 영향을 미치고, 신용 점수 (Credit score)를 낮추며, 심지어 귀하의 자산을 위험에 빠뜨릴 수도 있습니다.

오늘 바로 취할 수 있는 몇 가지 단계는 다음과 같습니다:

• 신용 동결 (Freeze your credit): 각 주요 신용 조사 기관 (Credit bureaus)에 연락하여 신용 동결을 요청하십시오. 이는 무료로 수행할 수 있으며, 신용이나 대출을 신청하고 싶을 때 언제든지 동결을 해제할 수 있습니다. 신용 동결은 타인이 신용 조회가 필요한 귀하의 명의로 무엇인가를 신청하는 것을 방지합니다.
• 신용 모니터링 (Monitor your credit): 정기적으로 신용 상태를 모니터링해야 합니다. AnnualCreditReport.com을 통해 3대 주요 신용 조사 기관의 신용 보고서를 주 1회까지 확인할 수 있습니다. 이를 통해 부정확한 정보나 승인되지 않은 계좌를 빠르게 발견할 수 있습니다.
• 계좌 모니터링 (Monitor your accounts): 구매 또는 출금이 실제로 본인에 의해 이루어졌는지 확인하기 위해 은행 계좌를 정기적으로 점검하는 것도 도움이 됩니다. 또한 알림 (Alerts)을 설정하여 거래가 발생할 때마다 통지를 받을 수도 있습니다.
• 강력한 비밀번호 사용 (Use strong passwords): 각 온라인 계정, 특히 금융 계정에 대해 고유하고 강력한 비밀번호를 만드십시오. 이는 여러 계정에 동일한 비밀번호를 사용하거나 생일과 같이 추측하기 쉬운 비밀번호를 사용하는 것을 피해야 함을 의미합니다. 추가 보안을 위해 2단계 인증 (Two-factor authentication)을 선택할 수도 있습니다.

*더 읽어보기: *은행 비밀번호를 정말 얼마나 자주 변경해야 할까요?