개인정보 유출 통지 받았을 때 할 일, 확인과 신고
개인정보 유출 통지를 받았다면 유출된 항목부터 확인하고 비밀번호 변경, 명의도용 가입 확인, 신고 순서로 대처하면 됩니다. 회사는 알게 된 뒤 72시간 안에 알려야 해요. 개인정보침해 신고 118과 공식 조회 서비스를 정리했습니다.
개인정보 유출 대처 5초 요약
회사는 개인정보 유출을 알게 되면 72시간 안에 유출 항목과 대처 방법을 알려야 합니다(시행령 제39조). 통지를 받았다면 유출된 항목부터 확인하고 비밀번호 변경, 2단계 인증, 명의도용 가입 확인을 하세요. 피해가 의심되면 개인정보침해 신고센터 118에 상담할 수 있습니다.
- 통지 기한회사가 알게 된 뒤 72시간 안(서면 등)
- 먼저 할 일유출 항목 확인, 비밀번호 변경, 2단계 인증
- 조회털린 내 정보 찾기, 엠세이퍼 가입사실 조회
- 신고·상담개인정보침해 신고센터 118
본문 목차궁금한 내용으로 바로 이동해요
개인정보 유출 통지를 받았다면 유출된 항목부터 확인하고 비밀번호 변경, 명의도용 확인, 신고 순서로 대처하면 됩니다. 회사는 유출을 알게 되면 72시간 안에 유출 항목과 내가 할 수 있는 대처 방법을 알려야 합니다. 법은 확정된 내용이고, 피해 보상 여부는 사고마다 달라요.
10초 요약: 확정, 회사는 알게 된 뒤 72시간 안에 통지 / 통지문에 유출 항목·경위·대처 방법·구제 절차가 들어감 / 내가 할 일은 비밀번호 변경, 2단계 인증, 명의도용 확인 / 상담·신고는 개인정보침해 신고센터 118
2026년 11월 11일에는 금융권 보안을 맡는 기관에서도 개인정보가 유출됐다는 보도가 이어졌습니다. 유출 사고는 어디서든 생길 수 있으니, 통지를 받았을 때 할 일을 순서대로 정리해 둘게요.
통지를 받았다면 오늘 할 일

통지문에서 가장 먼저 볼 것은 어떤 항목이 유출됐는지입니다. 이름과 연락처만인지, 아이디·비밀번호나 카드 정보까지인지에 따라 할 일이 달라져요.
| 유출된 항목 | 할 일 |
|---|---|
| 이름·전화번호·주소 | 보상·환불 미끼 문자와 전화 주의, 엠세이퍼 가입제한 신청 |
| 아이디·비밀번호 | 같은 비밀번호 쓰는 사이트까지 변경, 2단계 인증 켜기 |
| 주민등록번호 | 엠세이퍼로 내 명의 개통 확인, 가입제한 서비스 신청 |
| 카드 정보 | 카드사에 정지·재발급 요청, 결제 알림 켜기 |
2단계 인증은 비밀번호 말고 문자나 앱 확인을 한 번 더 거치는 로그인 방식이에요. 비밀번호가 유출돼도 다른 사람이 바로 들어오지 못하게 막아 줍니다.
회사가 알려야 하는 것, 법이 정한 기한

개인정보 보호법 제34조는 회사가 유출을 알게 되면 지체 없이 정보주체에게 알리도록 정합니다. 시행령 제39조는 그 기한을 72시간 이내로 정하고, 방법은 서면 등입니다.

| 통지 항목(법 제34조) | 내가 확인할 점 |
|---|---|
| 유출된 개인정보 항목 | 비밀번호·주민등록번호·카드 포함 여부 |
| 유출 시점과 경위 | 언제부터 위험했는지 |
| 피해를 줄이는 방법 | 회사가 권하는 조치 |
| 회사의 대응과 구제 절차 | 보상 신청 방법 |
| 신고 접수 부서와 연락처 | 문의할 곳 |
| 손해배상·분쟁조정 권리 | 합의가 안 될 때 쓸 수 있는 길 |
2026년 3월 개정으로 유출 가능성이 있는 경우에도 대통령령에 따라 모든 해당자에게 피해를 줄이는 정보를 알리게 됐습니다. 구체적인 내용을 아직 확인하지 못했다면 회사는 확인된 내용부터 먼저 알리고, 추가 내용은 확인되는 즉시 알려야 해요. 연락처를 알 수 없는 사람이 있으면 누리집에 30일 이상 게시하는 것으로 통지를 갈음할 수 있습니다.
공식 조회와 신고 경로

- 털린 내 정보 찾기: 개인정보보호위원회 서비스로, 이메일 인증 뒤 아이디나 이메일을 넣어 다크웹 유출 여부를 조회합니다.
- 엠세이퍼: 한국정보통신진흥협회가 운영하는 명의도용방지서비스로, 내 명의 통신 가입 현황을 보고 새 개통을 미리 막을 수 있습니다. 상담센터는 1670-1382입니다.
- 보호나라 채널: 카카오톡에서 의심 문자를 붙여 넣어 정상 여부를 확인해요.
- 개인정보침해 신고센터 118: 한국인터넷진흥원이 운영합니다. 11월 11일 확인 때 누리집은 긴급 보안점검 중이었고, 그동안 국민신문고나 우편으로 접수한다고 안내했어요.
- 개인정보 분쟁조정: 회사와 보상 합의가 안 되면 분쟁조정을 신청할 수 있고, 개인정보보호위원회 분쟁조정 안내 전화는 1833-6972입니다.
IT 메모: 유출 사고가 알려진 직후에는 「보상금 지급」, 「피해 조회」를 내세운 가짜 문자가 늘어납니다. 회사 안내는 문자 링크가 아니라 그 회사 공식 앱이나 누리집 공지사항에서 직접 확인하세요.
팩트체크
| 이야기 | 사실 여부 |
|---|---|
| 유출 통지를 받으면 자동으로 보상금이 나온다 | 아님. 회사의 구제 절차와 분쟁조정은 따로 확인해야 함 |
| 회사는 유출을 늦게 알려도 된다 | 아님. 알게 된 뒤 72시간 안 통지가 원칙 |
| 비밀번호만 바꾸면 끝이다 | 아님. 같은 비밀번호 쓰는 곳, 명의도용 개통까지 확인 |
| 보상 안내 문자 링크로 신청하면 된다 | 아님. 공식 앱·누리집에서 직접 확인 |
정리
개인정보 유출 통지를 받았다면 유출 항목을 확인하고, 비밀번호 변경과 2단계 인증, 명의도용 확인을 차례로 하면 됩니다. 회사는 72시간 안에 알려야 하고, 피해가 의심되면 118에 상담할 수 있어요. 오늘은 통지문의 유출 항목부터 확인해 보세요. 비밀번호가 포함됐는지, 이름과 연락처만인지에 따라 할 일이 달라집니다. 휴대폰 요금으로 모르는 결제가 찍혔다면 휴대폰 소액결제 차단 방법과 해제 절차도 함께 보세요.
※ 본문에 소개된 제도와 금액은 2026년 11월 기준입니다. 정부 정책과 지방자치단체 공고에 따라 대상·금액·신청 기간이 변경될 수 있으니 작성 전 공식 홈페이지에서 최신 내용을 확인하세요.
자주 묻는 질문
Q회사는 유출을 언제까지 알려야 하나요?
개인정보 보호법 시행령 제39조는 유출을 알게 되었을 때 서면 등의 방법으로 72시간 이내에 알리도록 정합니다. 접속 차단 같은 긴급 조치가 필요하거나 천재지변 같은 사유가 있으면 그 사유가 풀린 뒤 바로 알릴 수 있어요.
Q유출 통지에는 어떤 내용이 들어가나요?
법 제34조는 유출된 항목, 유출 시점과 경위, 피해를 줄이기 위해 내가 할 수 있는 방법, 회사의 대응과 피해 구제 절차, 신고 접수 부서와 연락처, 손해배상과 분쟁조정 같은 권리를 알리도록 정합니다.
Q아직 유출이 확실하지 않은데도 연락이 올 수 있나요?
네. 2026년 3월 개정된 법은 대통령령으로 정한 유출 가능성이 있는 경우에도 해당 정보주체 모두에게 피해를 줄이는 정보를 알리도록 정했습니다.
Q통지를 받으면 가장 먼저 무엇을 하나요?
통지문에 적힌 유출 항목을 먼저 보세요. 아이디·비밀번호가 포함됐다면 같은 비밀번호를 쓰는 사이트까지 모두 바꾸고 2단계 인증을 켜는 것이 우선입니다.
Q내 계정이 다크웹에 돌아다니는지 확인할 수 있나요?
개인정보보호위원회의 「털린 내 정보 찾기 서비스」에서 이메일 인증 뒤 아이디나 이메일을 넣어 유출 여부를 조회할 수 있어요. 유출 이력이 나오면 그 계정을 쓰는 사이트의 비밀번호를 바로 바꾸라고 안내합니다.
Q내 이름으로 휴대폰이 개통됐는지 확인하는 방법은요?
한국정보통신진흥협회가 운영하는 명의도용방지서비스(엠세이퍼)에서 내 명의로 가입된 통신 서비스를 조회하고, 새 휴대폰 개통을 미리 막는 가입제한 서비스를 신청할 수 있습니다.
Q개인정보침해 신고는 어디에 하나요?
한국인터넷진흥원의 개인정보침해 신고센터(전화 118)에 상담하고 신고할 수 있습니다. 2026년 11월 11일 확인 때 신고센터 누리집은 긴급 보안점검 중이었고, 그동안 국민신문고(온라인)나 우편으로 접수한다고 안내했어요.
Q피해를 보상받으려면 어떻게 하나요?
통지문에 적힌 회사의 피해 구제 절차를 먼저 확인하세요. 회사와 합의가 안 되면 개인정보 분쟁조정을 신청할 수 있고, 개인정보보호위원회 분쟁조정 안내 전화는 1833-6972입니다.
Q유출 뒤 오는 문자는 어떻게 구별하나요?
유출 사고 뒤에는 보상이나 환불을 미끼로 링크를 누르게 하는 문자가 늘어요. 링크를 누르지 말고 카카오톡의 「보호나라」 채널에 문자를 붙여 넣어 정상 여부를 확인하세요.
Q연락처를 모르는 사람에게는 어떻게 알리나요?
시행령은 정보주체 연락처를 알 수 없는 경우 등에는 회사 누리집에 30일 이상 게시하는 것으로 통지를 갈음할 수 있다고 정합니다. 내가 쓰는 서비스의 공지사항을 함께 확인해 보세요.
Q카드 정보가 유출됐다고 하면 무엇을 하나요?
카드사에 연락해 정지나 재발급을 요청하고, 결제 알림을 켜 두세요. 금융 피해 대응은 금융회사 안내를 우선 따르는 것이 안전합니다.
함께 보면 좋은 글
출처
- 국가법령정보센터 「개인정보 보호법」 제34조(개인정보 유출등의 통지·신고), 통지 항목 7가지, 유출 가능성 통지(2026-03-10 신설), 보호위원회 등 신고 [시행 2026. 9. 11.] (2026-11-11 확인)
- 국가법령정보센터 「개인정보 보호법 시행령」 제39조, 서면 등으로 72시간 이내 통지(2026-09-10 개정), 긴급 조치·천재지변 예외, 미확인 내용 우선 통지, 연락처 모를 때 누리집 30일 이상 게시 (2026-11-11 확인)
- 한국인터넷진흥원 개인정보침해 신고센터 「홈페이지 보안점검 안내」, 긴급 보안점검 중 국민신문고·우편 접수, 신고서 양식과 증빙, 상담 ☎118 (2026-11-11 확인)
- 개인정보보호위원회 「털린 내 정보 찾기 서비스」, 다크웹 유출 계정 조회, 이메일 인증 후 아이디·이메일 입력, 유출 시 비밀번호 변경·2단계 인증 (2026-11-11 확인)
- 한국정보통신진흥협회 「명의도용방지서비스(엠세이퍼)」, 가입사실현황조회·가입제한 서비스, 상담센터 1670-1382 (2026-11-10 확인)
이 페이지는 정보 기준일의 통신사·제조사·정부 공식 자료를 바탕으로 한 일반 안내입니다. 요금제와 약관은 자주 바뀌니 가입 전 공식 안내를 함께 확인해 주세요. 편집 원칙 보기