9월 11일부터 개인정보 유출 ‘가능성’도 통지, 문자 받으면 할 일

시행일: 2026년 9월 11일 · 확인일: 2026년 9월 4일

지금까지는 개인정보가 실제로 유출됐다는 사실을 확인한 뒤 통지를 받는 경우가 중심이었습니다. 개정 개인정보 보호법과 시행령에 따라 9월 11일부터는 개인정보처리시스템에 대한 불법적 접근을 알게 됐거나 개인정보가 불법적으로 거래·유통되는 사실을 알게 된 경우처럼 유출 가능성이 확인된 단계에서도 이용자에게 알려야 합니다.

통지를 받았다는 사실만으로 본인의 모든 정보가 유출됐다고 단정할 수는 없습니다. 반대로 “아직 가능성일 뿐”이라며 무시하는 것도 위험합니다. 어떤 정보가 영향을 받을 수 있는지 확인하고 계정 보안을 먼저 강화하는 것이 핵심입니다.

무엇이 달라지나요?

안내 문자나 이메일을 받으면 10분 안에 할 일

1. 링크를 누르지 말고 발신자를 확인합니다. 문자에 적힌 회사 이름을 검색해 공식 앱이나 홈페이지를 직접 엽니다.
2. 공식 공지와 내 계정 알림을 비교합니다. 사고 날짜, 대상 서비스와 영향 가능성이 있는 정보 항목을 확인합니다.
3. 비밀번호를 바꿉니다. 다른 사이트에서 쓰지 않은 길고 고유한 비밀번호를 사용합니다.
4. 모든 세션을 로그아웃합니다. 계정의 기기 관리 또는 로그인 기록에서 모르는 기기를 제거합니다.
5. 2단계 인증이나 패스키를 설정합니다. SMS 외에 인증 앱, 패스키나 보안 키도 검토합니다.
6. 결제·배송 정보를 점검합니다. 저장된 카드, 포인트, 주소와 최근 주문 내역에 이상이 없는지 확인합니다.
7. 피싱 시도를 기록합니다. 의심 문자와 발신번호는 삭제하기 전에 캡처하되 개인정보가 포함된 화면을 공개 게시판에 올리지 않습니다.

유출 가능 정보에 따라 추가로 할 일

정상 통지와 사칭 메시지를 구분하는 단서

정상 안내는 사고가 발생했거나 의심되는 서비스, 영향 가능성이 있는 개인정보 항목, 이용자가 할 수 있는 조치와 문의처를 구체적으로 안내해야 합니다. 반면 당장 송금하지 않으면 계정이 정지된다고 겁주거나, URL이 공식 도메인과 다르거나, 인증번호를 회신하라고 요구하면 사칭 가능성이 큽니다.

피해가 의심될 때 신고·상담 경로

• 개인정보 침해와 분쟁은 개인정보보호위원회·개인정보침해신고센터의 공식 안내를 확인합니다.
• 악성 앱, 스미싱이나 피싱은 한국인터넷진흥원 118 상담과 보호나라 안내를 확인합니다.
• 금전 피해가 발생했다면 금융회사에 지급정지를 요청하고 경찰의 공식 신고 절차를 진행합니다.
• 회사 고객센터에 접수번호를 받아 통지 내용과 후속 조치를 기록합니다.

신고 기관마다 처리 범위가 다르므로 한 곳에 신고했다고 계정 변경이나 금융회사 연락이 자동으로 끝나는 것은 아닙니다. 계정 보안, 결제 차단과 증거 보관을 함께 진행하세요.

자주 묻는 질문

통지를 받으면 실제 유출이 확정된 건가요?

반드시 그렇지는 않습니다. 개정 제도는 불법 접근이나 불법 유통처럼 유출 가능성을 알게 된 단계의 통지도 포함합니다. 안내된 영향 범위는 공식 공지에서 확인하세요.

72시간은 이용자가 신고해야 하는 시간인가요?

개정 안내에서 말하는 72시간은 요건을 알게 된 개인정보처리자의 통지 기준입니다. 이용자는 피해를 발견하면 기다리지 말고 즉시 서비스와 관련 기관에 신고하는 것이 좋습니다.

비밀번호 하나만 바꾸면 끝나나요?

같은 비밀번호를 사용한 다른 계정, 로그인 세션, 복구 수단과 결제 내역까지 함께 점검해야 추가 피해를 줄일 수 있습니다.

공식 출처

• 개인정보보호위원회: 개인정보 보호법 시행령 개정안
• 개인정보 유출사고 예방을 위한 책임·관리체계 강화
• 보호나라 공식 홈페이지
• Google 계정 2단계 인증과 패스키 설정 방법