개인정보 유출 통지를 받았다면: 순서대로 할 일

개인정보보호법은 유출 사실을 알게 된 기업이 정보주체에게 유출 항목·시점·경위·대응과 피해 최소화 방법을 알리도록 정하고 있어요. 그래서 통지문에는 "어떤 항목이 유출됐는지"가 적혀 있어요. 그 항목이 할 일을 정해요. 이름·전화번호·이메일만이면 피싱 조심이 핵심이고, 아이디·비밀번호면 계정, 카드번호면 결제, 주민등록번호·신분증이면 명의가 걸린 거예요. 통지문 자체가 피싱일 수도 있으니, 문자의 링크는 누르지 말고 해당 회사 공식 앱·홈페이지 공지로 확인하세요.

위험이 큰 순서로 처리하면 돼요.

• 아이디·비밀번호: 그 서비스 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 전부 바꾸세요. 유출된 조합으로 다른 사이트에 자동 로그인을 시도하는 공격이 가장 흔해요. 2단계 인증을 켜면 비밀번호가 새도 로그인이 막혀요
• 카드번호·유효기간: 카드사에 전화해 재발급받으세요. 카드번호가 바뀌면 유출된 번호는 쓸 수 없어요. 그 사이 소액 결제 알림을 켜 두세요
• 주민등록번호·신분증: 엠세이퍼 휴대폰 개통 차단, 비대면 계좌 개설·여신거래 안심차단, 신용정보회사의 신용정보 조회 알림(명의도용 대출 시도 감지)을 신청하세요
• 이름·전화번호·주소·이메일: 당장 바꿀 수 없으니 "모르는 연락 경계 모드"로 몇 달 보내세요. 내 이름과 주문 내역을 아는 척하는 전화·문자가 오면 유출 데이터를 쓰는 피싱이에요
• 유출 여부가 궁금한 다른 계정은 한국인터넷진흥원의 털린 내 정보 찾기 서비스에서 내 아이디·비밀번호가 다크웹 등에 노출됐는지 확인할 수 있어요

유출한 기업은 개인정보보호위원회·한국인터넷진흥원에 신고할 의무가 있고, 조사 결과에 따라 과징금을 받아요. 개인은 개인정보침해 신고센터(한국인터넷진흥원, 전화 118)에 상담·신고할 수 있고, 피해가 있으면 개인정보 분쟁조정위원회에 조정을 신청하거나 손해배상을 청구할 수 있어요. 집단 소송이 열리기도 해요. 다만 금전 보상은 시간이 오래 걸리니, 당장은 위의 차단과 교체가 먼저예요.

유출된 데이터는 바로 쓰이지 않고 묶음으로 팔려 나가요. 그래서 통지 뒤 몇 주에서 몇 달 사이에 그 데이터를 쓴 맞춤형 피싱이 집중돼요. "최근 주문하신 상품 배송 오류", "고객님 계정에 이상 로그인", "유출 피해 보상금 신청" 같은 메시지가 바로 그것이에요. 유출 사실 자체를 미끼로 쓰는 게 특징이죠. 이 시기엔 어떤 링크도 누르지 않고 공식 앱으로만 확인하는 습관이 가장 큰 방어예요.

유출은 내가 막을 수 없지만 피해 크기는 줄일 수 있어요. 사이트마다 다른 비밀번호를 쓰고(비밀번호 관리 앱이 편해요), 중요한 계정엔 2단계 인증을 켜고, 금융 앱의 결제·로그인 알림을 전부 켜 두고, 1년에 한 번 어카운트인포와 엠세이퍼에서 내 명의 계좌·회선을 점검하세요. "내 명의 지키기: 안심차단 서비스 총정리" 편의 차단 세트를 미리 걸어 두면 유출 통지가 와도 할 일이 절반으로 줄어요.