개인정보 유출 통지를 받았다면 — 확인·차단·보상 청구까지의 순서

통지에 반드시 담겨야 하는 다섯 가지

개인정보보호법 제34조에 따라 유출 통지에는 유출된 개인정보 항목, 유출 시점과 경위, 피해를 줄이기 위해 정보주체가 할 수 있는 조치, 회사의 대응조치와 피해 구제절차, 신고를 접수할 담당부서와 연락처가 들어가야 합니다. 문자 한 줄로 "유출됐습니다"만 오고 이 다섯 가지 중 상당수가 빠져 있다면, 그 자체로 통지가 형식을 갖추지 못한 것이니 회사 고객센터에 나머지 항목을 다시 요청할 수 있습니다.

1천명 이상이거나 민감정보면 회사는 72시간 안에 신고해야 합니다

정보주체 통지와 별개로, 회사는 유출 사실을 인지한 뒤 1천명 이상의 정보가 유출됐거나 민감정보·고유식별정보가 포함된 경우 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고해야 합니다. 개인정보 포털(privacy.go.kr)의 유출신고 현황에서 이미 신고된 사건인지 확인할 수 있고, 여기 이름이 없는 소규모 유출이라면 회사가 신고 의무 대상이 아니었을 가능성도 있습니다.

가장 먼저 할 일 — 무엇이 새어나갔는지부터 특정

통지에 적힌 유출 항목이 이름·연락처 수준인지, 아니면 비밀번호·주민등록번호·카드번호처럼 그 자체로 도용에 쓰일 수 있는 정보인지에 따라 대응 강도가 달라집니다. 비밀번호가 포함됐다면 같은 비밀번호를 쓰는 다른 사이트부터 바꿔야 하고, 주민등록번호나 카드번호가 포함됐다면 명의도용과 결제 사고 두 갈래를 함께 점검해야 합니다. '털린 내 정보 찾기' 서비스로 다른 유출 이력까지 함께 확인해 두면 이번 사고 외에 놓친 것이 있는지도 알 수 있습니다. 유출 통지를 여러 회사에서 동시에 받는 경우도 있는데, 이때는 어느 회사의 어떤 항목이 유출됐는지 하나씩 표로 정리해 두는 편이 나중에 피해가 실제로 드러났을 때 원인을 추적하기 쉽습니다.

명의도용으로 번질 수 있는 항목이라면

주민등록번호나 통신 관련 정보가 새어나갔다면 새 회선이나 계좌가 내 명의로 개설되지 못하도록 막는 절차까지 이어서 해두는 것이 안전합니다. 엠세이퍼에서 가입제한을 신청하면 통신 회선 개통을 막을 수 있고, 이미 낯선 회선이 열려 있는 게 확인됐다면 그 경위부터 통신사에 확인해야 합니다.

내 정보를 지워달라고 요구할 수 있습니다

유출된 회사가 지금도 내 정보를 보관 중이라면, 더 이상 쓰지 않을 서비스라는 전제하에 열람·삭제·처리정지를 청구할 수 있습니다. 회사는 이 청구를 받으면 원칙적으로 10일 안에 처리 결과를 알려야 하며, 정당한 사유 없이 거절하면 개인정보보호위원회에 신고할 수 있는 사안이 됩니다.

실제 피해가 생겼다면 — 법정손해배상 300만원 이하

비밀번호 재사용으로 다른 계정까지 뚫리거나 명의도용으로 실제 손해가 났다면 손해배상을 검토할 수 있습니다. 개인정보보호법 제39조는 회사가 고의·과실이 없음을 스스로 입증하지 못하면 책임을 지도록 정하고 있고, 제39조의2의 법정손해배상은 실제 손해액을 일일이 증명하지 않아도 300만원 이하 범위에서 상당한 금액을 청구할 수 있게 한 제도입니다. 다만 이는 소송을 통해 법원이 인정해야 확정되는 금액이라, 실제로 얼마를 받을 수 있는지는 사안마다 다릅니다.

여러 명이 함께 피해를 봤다면 — 집단분쟁조정

같은 유출 사고로 피해를 본 사람이 50명 이상이고 피해 원인이나 결과가 사실상·법률상 공통된다면, 개인정보 분쟁조정위원회에 집단분쟁조정을 신청할 수 있습니다. 개인이 소송을 따로 내는 것보다 절차가 간단하고 비용 부담이 적어, 대규모 유출 사고에서는 개별 소송 전에 검토할 만한 경로입니다. 신청은 개인정보 포털의 분쟁조정 메뉴에서 할 수 있습니다.

순서 정리

1. 통지 내용에서 다섯 가지 항목이 다 있는지 확인하고, 빠졌다면 회사에 재요청합니다.
2. 유출 항목이 비밀번호·주민등록번호·카드번호인지 특정하고, 항목에 맞춰 비밀번호 변경·명의도용 방지 조치를 먼저 취합니다.
3. 더 쓰지 않을 서비스라면 열람·삭제·처리정지를 청구합니다.
4. 실제 피해가 발생했다면 법정손해배상 청구나, 피해자가 여럿이라면 집단분쟁조정 신청을 검토합니다.
개별 사안의 배상 가능 여부와 금액은 사고 경위에 따라 달라지므로, 진행 전 개인정보 포털(privacy.go.kr) 상담이나 법률 전문가 확인을 거치는 편이 안전합니다. 통지를 받았다고 곧바로 큰 피해로 이어지는 것은 아니지만, 확인 순서를 건너뛰고 방치하면 뒤늦게 2차 피해가 드러났을 때 원인 추적이 훨씬 어려워집니다.