유출 통지를 받았다면 시간이 중요합니다. 무엇이 새어 나갔는지에 따라 먼저 할 일과 신고·상담 창구를 정리했습니다.
개인정보 유출 통지를 받았거나 뉴스로 알게 됐다면, 가장 먼저 어떤 항목이 유출됐는지 확인합니다. 이름과 연락처만 나간 경우와 비밀번호, 주민등록번호, 계좌나 카드 정보가 나간 경우는 위험의 크기와 해야 할 일이 완전히 다릅니다. 한국에서는 유출이 확인되면 회사가 이용자에게 알리도록 하고 있으니, 회사가 보낸 통지문이나 공지에서 유출 항목, 시기, 회사가 취한 조치, 문의처를 확인하세요. 다만 통지를 가장한 사기 문자도 있으므로 문자 속 링크 대신 회사의 공식 누리집이나 앱에 직접 들어가 확인하는 것이 안전합니다.
비밀번호나 계정 정보가 유출됐다면 해당 서비스의 비밀번호를 바로 바꿉니다. 같은 비밀번호를 다른 서비스에서도 쓰고 있었다면 그곳도 모두 바꿔야 합니다. 유출된 아이디와 비밀번호 조합을 여러 사이트에 대입해 보는 공격이 흔하기 때문입니다. 가능한 서비스에는 2단계 인증을 켜 두고, 최근 로그인 기록에 모르는 기기나 지역이 있는지 확인합니다.
주민등록번호나 신분증 사본이 유출되면 명의를 도용해 휴대폰을 개통하거나 대출을 받는 피해가 생길 수 있습니다. 통신사 가입 현황을 조회하고 새 가입을 막을 수 있는 명의도용 방지 서비스, 금융회사에 개인정보가 노출됐음을 등록해 내 명의의 금융 거래를 더 엄격히 확인하도록 하는 제도를 이용할 수 있는지 알아보세요. 신분증을 잃어버렸다면 분실 신고를 합니다. 주민등록번호를 바꾸는 제도도 있지만 요건이 엄격하므로 해당 기관의 공식 안내를 확인해야 합니다.
카드 번호나 계좌 정보가 유출됐다면 카드사와 은행에 바로 연락해 상황을 알리고 재발급이나 거래 제한이 필요한지 상담합니다. 결제 알림을 켜 두고, 한동안 카드 명세서와 계좌 내역을 평소보다 자주 확인하세요. 모르는 결제나 이체가 보이면 즉시 금융회사에 신고하는 것이 피해를 줄이는 가장 빠른 방법입니다. 이미 돈이 빠져나갔다면 금융회사 신고와 함께 수사기관에도 신고합니다.
유출 사고 직후에는 그 사고를 핑계로 한 사기가 늘어납니다. 보상 신청, 피해 조회, 보안 점검을 하라며 링크를 보내거나 전화를 걸어 개인정보를 다시 묻는 방식입니다. 회사나 공공기관은 문자나 전화로 비밀번호, 인증번호, 카드 비밀번호를 묻지 않는다는 원칙을 기억하세요.
개인정보 침해와 관련한 상담과 신고는 한국인터넷진흥원이 운영하는 개인정보침해 신고센터에서 받습니다. 회사의 대응에 불만이 있거나 손해배상을 요구하고 싶다면 개인정보분쟁조정위원회에 조정을 신청하는 방법도 있습니다. 같은 사고로 피해를 본 사람이 많으면 집단으로 조정이 진행되기도 합니다. 금전 피해나 명의 도용이 실제로 일어났다면 경찰 등 수사기관에 신고하는 것이 우선입니다.
유출 통지 문자나 이메일, 회사 공지 화면, 내가 취한 조치의 날짜를 기록해 둡니다. 비밀번호를 언제 바꿨는지, 어느 금융회사에 언제 연락했는지, 이상한 문자를 받았는지를 메모해 두면 나중에 피해구제나 조정을 신청할 때 경과를 설명하는 근거가 됩니다. 실제 손해가 생겼다면 그 손해를 보여주는 명세서와 영수증도 함께 보관하세요. 이 글은 법률 자문이 아니며, 구체적인 사안은 변호사나 대한법률구조공단 같은 공공 법률상담 기관과 상담하세요.
유출 자체는 내가 막을 수 없는 경우가 많지만 피해의 크기는 평소 습관으로 줄일 수 있습니다. 서비스마다 다른 비밀번호를 쓰고, 쓰지 않는 사이트는 탈퇴해 내 정보가 남아 있는 곳을 줄입니다. 회원 가입 때 꼭 필요하지 않은 정보는 입력하지 않고, 신분증 사본을 보낼 때는 용도를 적어 두는 방법도 있습니다. 비밀번호 관리와 2단계 인증 글도 함께 읽어 보세요.
아래 버튼을 누르면 해당 검색엔진에서 이 키워드로 바로 검색합니다