개인정보 유출 통지 문자 받았다면? 순서대로 하는 7단계 대처법
보험사, 통신사, 쇼핑몰, 병원까지 개인정보 유출 소식은 이제 낯설지 않습니다. 최근에도 금융회사 고객 정보 유출 의혹이 보도되면서 "나도 해당되는지", "무엇을 해야 하는지" 묻는 사람이 많아졌습니다.
유출 통지를 받으면 막연히 불안하지만, 실제로 할 일은 정해져 있습니다. 어떤 정보가 나갔는지 확인하고, 그 정보로 생길 수 있는 피해 경로를 하나씩 막는 것입니다. 이 글은 그 순서를 7단계로 정리했습니다.
한눈에 보기
- 1유출 항목 확인
회사의 통지 문자·이메일, 홈페이지 공지
- 2비밀번호 변경
해당 서비스와 같은 비밀번호를 쓴 모든 곳
- 3휴대폰 명의도용 차단
엠세이퍼(msafer.or.kr)
- 4내 계좌·대출 점검
어카운트인포(payinfo.or.kr)
- 5금융 거래 제한 등록
파인(fine.fss.or.kr) 개인정보노출자 사고예방시스템
- 6의심 연락 차단
문자 링크 클릭 금지, 대표번호로 직접 확인
- 7피해 신고·상담
개인정보침해 신고센터 118
급할 때 기억해 둘 번호는 세 개입니다.
1단계: 무엇이 유출됐는지 먼저 확인
법에 따라 회사는 유출 사실을 알게 되면 이용자에게 유출된 항목, 시점과 경위, 피해를 줄이기 위해 이용자가 할 수 있는 방법, 회사의 대응, 상담 창구를 알려야 합니다. 통지문을 대충 넘기지 말고 유출 항목을 꼭 확인하세요. 할 일이 항목마다 다르기 때문입니다.
| 유출된 정보 | 주로 생길 수 있는 피해 | 우선 대응 |
|---|---|---|
| 이름·전화번호 | 스미싱, 보이스피싱 | 6단계 |
| 주민등록번호 | 명의도용 개통, 대출 사기 | 3·4·5단계 |
| 아이디·비밀번호 | 계정 탈취 | 2단계 |
| 계좌·카드 번호 | 부정 결제 | 카드사 재발급, 4단계 |
| 주소·병력 등 | 맞춤형 사기 연락 | 6단계 |
2단계: 비밀번호 바꾸기
비밀번호가 유출 항목에 없더라도 해당 서비스의 비밀번호는 바꾸는 것이 좋습니다. 특히 같은 비밀번호를 다른 사이트에서도 쓰고 있다면 그쪽까지 모두 바꿔야 합니다. 해커는 한 곳에서 얻은 아이디·비밀번호를 다른 사이트에 그대로 넣어 보는 공격을 자주 씁니다.
가능하다면 2단계 인증을 켜 두세요. 비밀번호가 새도 인증번호 없이는 로그인할 수 없게 됩니다.
3단계: 휴대폰 명의도용 막기
주민등록번호가 유출됐다면 누군가 내 이름으로 휴대폰을 개통할 위험이 있습니다. 한국정보통신진흥협회의 엠세이퍼에서는 두 가지를 할 수 있습니다.
- 가입사실 현황조회: 내 명의로 개통된 휴대폰·인터넷 회선을 모두 확인
- 가입제한 서비스: 내 명의로 새 회선을 개통하지 못하게 막기
모르는 회선이 있다면 바로 해당 통신사에 연락하세요.
4단계: 내 계좌와 대출 점검
금융결제원의 어카운트인포에서는 은행·증권·보험 등 내 이름으로 된 계좌를 한 번에 볼 수 있습니다. 모르는 계좌나 대출이 있는지 확인하고, 쓰지 않는 계좌는 이참에 정리하는 것도 방법입니다.
5단계: 금융 거래 제한 등록
금융감독원 파인의 '개인정보노출자 사고예방시스템'에 등록하면, 등록 정보가 금융회사에 공유됩니다. 이후 누군가 내 명의로 계좌 개설이나 카드 발급 같은 거래를 하려 하면 금융회사가 본인 확인을 더 엄격하게 합니다. 본인도 일부 거래가 불편해질 수 있으니, 주민등록번호 유출처럼 위험이 클 때 활용하세요.
6단계: 의심 연락은 이렇게 걸러내기
유출 사고 직후에는 "보상금 지급", "피해 확인 절차" 같은 문자가 쏟아집니다. 대부분 사기입니다.
- 문자·메신저로 온 링크는 누르지 않습니다.
- 회사에 확인할 일이 있으면 공식 홈페이지나 앱에 적힌 대표번호로 직접 연락합니다.
- 공공기관과 금융회사는 전화로 앱 설치, 원격 제어, 계좌 이체를 요구하지 않습니다.
7단계: 피해가 생겼다면 신고하기
실제 피해가 생겼거나 회사 대응이 미흡하다면 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118)에 상담·신고할 수 있습니다. 금전 피해는 경찰(112)과 해당 금융회사에 바로 알리고 지급정지를 요청하세요. 유출로 손해를 입었다면 개인정보 분쟁조정 제도를 통해 배상을 요구할 수도 있습니다.
정리
유출 통지를 받았다고 당장 피해가 생기는 것은 아닙니다. 다만 유출 항목에 맞춰 경로를 미리 막아 두는 것이 가장 확실한 예방입니다. 오늘 할 일은 "유출 항목 확인 → 비밀번호 변경 → 명의도용 차단" 세 가지만 해도 충분히 의미가 있습니다.
가상자산 거래소를 이용 중이라면 바이낸스 해킹 이후 국내 이용자가 확인할 것도 함께 확인해 보세요.
