개인정보 유출 통지를 받으면 보상 신청보다 먼저 할 일이 있습니다. 명의도용방지서비스에서 가입제한을 걸어 내 이름으로 휴대폰이 새로 개통되는 것부터 막는 것이 첫 순서입니다. 계좌 조회와 유출 이력 확인까지 더해도 30분이면 끝나고, 네 가지 모두 무료입니다.
지난해 11월 쿠팡 유출 사고 때 저도 안내 문자와 메일을 받았습니다. 열어 보니 사과와 보상 안내가 대부분이었고, 정작 제가 뭘 해야 하는지는 눈에 들어오지 않았습니다. 사고를 낸 쪽은 사과문을 올리면 일이 끝나지만, 그 다음 몇 년을 조심하며 사는 건 통지를 받은 사람입니다.
문자 속 링크는 누르지 말고, 그 회사 앱이나 공식 주소로 직접 들어가 공지사항을 확인합니다. 개인정보 유출 사고가 알려지면 같은 문구를 흉내 낸 스미싱이 함께 돌기 때문입니다. 통지문에 담겨야 할 내용은 법으로 정해져 있습니다. 개인정보 보호법 제34조는 유출된 항목, 유출 시점과 경위, 내가 할 수 있는 대응 방법, 회사의 대응조치와 구제절차, 신고 담당부서와 연락처까지 다섯 가지를 알리도록 규정합니다. 이 중 상당수가 빠진 채 링크만 강조돼 있다면 의심할 만합니다.
내 계정이 실제로 돌아다니는지는 털린 내 정보 찾기 서비스에서 직접 확인할 수 있습니다. 개인정보보호위원회와 한국인터넷진흥원이 함께 운영하며, 평소 쓰는 아이디와 비밀번호를 넣으면 다크웹 등에서 유통된 이력이 있는지 알려 줍니다. 회원가입 없이 본인인증만으로 조회되고, 조회에 쓴 정보는 즉시 파기합니다.
왜 명의도용 차단이 보상 신청보다 먼저인가?
개인정보 유출로 이름과 전화번호, 주소가 함께 새어 나가면 가장 먼저 노려지는 것이 통신 회선입니다. 내 명의로 개통된 휴대폰은 대출과 계좌 개설의 열쇠가 됩니다.
명의도용방지서비스(msafer)는 한국정보통신진흥협회가 전기통신사업법 제32조의6에 따라 운영하는 무료 서비스입니다. 여기서 두 가지를 합니다. 먼저 가입사실현황조회로 내 이름으로 열려 있는 이동전화·인터넷·유료방송 회선을 한 번에 봅니다. 모르는 회선이 있으면 그 통신사에 바로 연락합니다. 다음으로 가입제한을 걸면 신규 개통, 번호이동, 명의이전, 기기변경이 내 동의 없이는 진행되지 않습니다. 공동인증서나 PASS 같은 간편인증으로 로그인해 신청하며, 전화나 이메일로는 신청이 안 됩니다.
무료인데 아는 사람이 드뭅니다. 유출 통지 한 통을 받은 날 이것 하나만 해 둬도, 그 정보로 벌어질 수 있는 일 대부분이 막힙니다.
제도도 그 방향으로 갑니다. 2026년 5월 19일 공포돼 2026년 11월 20일 시행되는 전기통신사업법 제32조의6은 통신사가 이용계약을 맺을 때 가입제한서비스를 기본으로 함께 제공하도록 정합니다. 원하지 않으면 거부할 수 있고, 해지를 요청하면 통신사가 즉시 처리해야 합니다. 이미 쓰고 있는 회선은 해당하지 않으니 지금은 직접 신청해야 합니다.
내 계좌와 카드는 어디서 한 번에 확인하나?
금융결제원이 운영하는 계좌정보통합관리서비스(어카운트인포) 에서 확인합니다. 은행별로 들어갈 필요 없이 내 이름으로 열린 계좌와 잔액, 자동이체, 카드 발급 현황을 한 화면에서 봅니다. 기억에 없는 계좌나 자동이체가 보이면 해당 금융회사에 즉시 연락합니다.
쓰지 않는 계좌는 그 자리에서 해지할 수 있습니다.
회사가 주는 보상 말고, 청구할 수 있는 돈은 없나?
있습니다. 개인정보 보호법 제39조의2는 정보주체가 피해액을 일일이 입증하지 않아도 300만 원 이하의 범위에서 법정손해배상을 청구할 수 있도록 정합니다. 고의나 과실이 없었음을 증명할 책임은 회사 쪽에 있습니다. 회사의 고의나 중대한 과실이 인정되면 법원은 같은 법 제39조 제3항에 따라 손해액의 5배까지 배상액을 정할 수 있습니다.
회사가 내놓는 보상 패키지는 이것과 별개입니다. 예를 들어 티빙은 2026년 9월 7일부터 9월 30일까지 유출 대상자에게 해킹보험 1년, 프리미엄 시청 기능 3개월, 포인트 5,000원 상당 등으로 구성된 보상 신청을 받는다고 발표했습니다(2026년 9월 7일 티빙 발표 기준, 계정당 1회). 마감이 있는 신청은 마감이 있는 대로 챙기되, 그것이 배상 청구권을 대신하지는 않습니다.
회사는 언제까지 나에게 알려줘야 하나?
개인정보 보호법 시행령 제39조는 개인정보 유출 사실을 안 때부터 72시간 이내에 서면 등의 방법으로 정보주체에게 알리도록 정합니다. 유출 항목이나 경위가 아직 확인되지 않았더라도, 확인된 내용만이라도 먼저 알리고 나머지는 확인되는 즉시 추가로 알려야 합니다.
구분
기준
기한
나에게 통지
모든 유출 사고
안 때부터 72시간 이내
기관에 신고
1천 명 이상 유출
안 때부터 72시간 이내
기관에 신고
민감정보·고유식별정보 유출
안 때부터 72시간 이내
기관에 신고
외부의 불법적인 접근에 의한 유출
안 때부터 72시간 이내
신고를 받는 전문기관은 한국인터넷진흥원입니다. 다만 연락처를 알 수 없는 등 정당한 사유가 있으면 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있어, 통지를 못 받았다고 사고가 없었던 것은 아닙니다.
신고와 분쟁조정은 어디에 하나?
침해를 당했다면 한국인터넷진흥원 개인정보침해 신고센터에 신고합니다. 전화는 국번 없이 118, 인터넷 신고는 신고센터 홈페이지에서 받습니다. 상담과 신고 모두 무료입니다.
회사와 직접 다투는 대신 조정을 원한다면 개인정보 분쟁조정위원회에 신청합니다. 개인정보 포털에서 온라인으로 접수하며, 조정안을 받은 당사자가 15일 안에 수락 여부를 알리지 않으면 수락한 것으로 봅니다. 수락된 조정은 개인정보 보호법 제47조 제5항에 따라 재판상 화해와 같은 효력을 가집니다.
오늘 할 4가지 요약과 체크리스트
순서
무엇을
어디서
1
유출 이력 조회
털린 내 정보 찾기 서비스
2
회선 확인 + 가입제한
명의도용방지서비스(msafer)
3
계좌·자동이체·카드 확인
계좌정보통합관리서비스
4
신고 또는 분쟁조정
118 신고센터 · 개인정보 포털
[ ] 문자 속 링크 대신 공식 앱·홈페이지로 들어가 공지를 확인했다
[ ] 털린 내 정보 찾기에서 내 계정 유출 이력을 조회했다
[ ] msafer에서 모르는 회선이 없는지 보고 가입제한을 걸었다
[ ] 어카운트인포에서 모르는 계좌와 자동이체가 없는지 확인했다
[ ] 같은 비밀번호를 쓰던 다른 사이트의 비밀번호를 바꿨다
[ ] 회사 보상 신청의 마감일을 달력에 적었다
내 관점
개인정보 유출 통지문을 다시 읽어 보면 이상한 점이 하나 있습니다. 사고를 낸 쪽이 내놓는 것은 몇 만 원어치 쿠폰과 보험 1년인데, 그 다음을 감당하는 일은 전부 털린 사람 몫이라는 것입니다. 회선을 확인하고, 계좌를 열어 보고, 비밀번호를 갈아 끼우고, 모르는 번호가 뜨면 한 번 더 의심하는 시간은 아무도 보상해 주지 않습니다.
그래서 순서를 바꿔야 한다고 봅니다. 보상 신청은 마감 전에만 하면 되지만, 가입제한은 오늘 걸어야 오늘부터 막힙니다. 법이 300만 원 이하 법정손해배상까지 열어 둔 것도 같은 이유입니다. 피해를 숫자로 증명하기 어렵다는 걸 법이 먼저 인정한 것인데, 정작 그 조항이 있다는 사실을 아는 사람이 드뭅니다. 무료로 열려 있는 문 세 개를 지나친 채 쿠폰만 받고 끝내는 쪽이 가장 손해입니다.
자주 묻는 질문
개인정보 유출 통지를 못 받았는데 나는 안전한가요?
아닙니다. 연락처를 알 수 없는 등 정당한 사유가 있으면 회사는 홈페이지에 30일 이상 게시하는 것으로 개별 통지를 대신할 수 있습니다. 이용하던 서비스에서 사고가 알려졌다면 공지사항을 직접 확인하는 편이 확실합니다.
명의도용방지서비스는 돈이 드나요?
들지 않습니다. 한국정보통신진흥협회가 전기통신사업법에 따라 운영하는 무료 서비스입니다. 홈페이지에서 공동인증서나 간편인증으로 로그인해 신청하며, 전화·이메일로는 신청할 수 없습니다.
회사 보상을 받으면 손해배상은 못 하나요?
보상 신청과 손해배상 청구는 별개입니다. 다만 회사가 제시하는 합의 조건에 따라 다툴 수 있는 범위가 달라질 수 있으므로, 합의서 문구는 읽어 보고 판단하는 편이 좋습니다.
가입제한을 걸면 내 휴대폰도 못 바꾸나요?
본인이 해제하면 됩니다. 가입제한은 사전 동의 없는 신규 개통·번호이동·명의이전·기기변경을 막는 것이고, 필요할 때 본인 인증으로 풀고 다시 걸 수 있습니다.
