미호데일리 편집부 
개인정보 유출 확인이 필요한 안내를 받으면 가장 먼저 드는 생각은 ‘내 정보도 유출된 걸까?
개인정보 유출은 단순히 이름이나 전화번호가 노출되는 것으로 끝나지 않을 수 있습니다. 유출된 아이디와 비밀번호를 다른 사이트에 대입하는 계정 탈취, 스미싱, 보이스피싱, 명의도용 같은 2차 피해로 이어질 가능성이 있기 때문입니다.
따라서 유출 가능성을 알게 됐다면 무작정 불안해하기보다 유출 여부 확인 → 계정 보호 → 명의도용 확인 → 피싱 감시 순서로 대응하는 것이 중요합니다.
개인정보 유출 여부는 어떻게 확인할까?
개인정보 유출이 의심된다고 해서 인터넷 검색창에 자신의 이메일이나 전화번호를 직접 검색하는 것은 권장하지 않습니다.대신 공식적으로 제공되는 개인정보 확인 서비스를 이용하는 것이 안전합니다.
‘털린 내 정보 찾기’에서 계정 유출 확인
개인정보보호위원회의 ‘털린 내 정보 찾기’ 서비스를 이용하면 다크웹 등에서 자신의 계정정보가 불법 유통되고 있는지 확인할 수 있습니다. 서비스가 확대되면서 아이디와 비밀번호뿐 아니라 이메일 주소를 이용한 유출 확인도 가능해졌습니다.
유출 사실이 확인됐다면 해당 계정의 비밀번호를 즉시 변경하고, 같은 비밀번호를 다른 사이트에서도 사용하고 있다면 함께 변경하는 것이 좋습니다.
개인정보가 유출됐다면 먼저 해야 할 일
유출 사실을 확인했거나 이용 중인 서비스에서 개인정보 유출 안내를 받았다면 다음 순서로 점검해 볼 수 있습니다.
1. 유출된 정보의 종류부터 확인한다
먼저 어떤 정보가 유출됐는지 확인합니다.
예를 들어 이름과 전화번호가 노출된 경우와 아이디·비밀번호까지 노출된 경우는 필요한 대응이 다릅니다.
확인할 항목은 다음과 같습니다.
- 이름
- 휴대전화번호
- 이메일 주소
- 아이디
- 비밀번호
- 주소
- 생년월일
- 금융 관련 정보
기업이나 기관에서 유출 안내를 받았다면 안내문에 표시된 유출 항목과 유출 시점, 피해 예방 조치를 먼저 확인하는 것이 좋습니다.
2. 비밀번호를 변경한다
비밀번호가 유출됐거나 유출 가능성을 배제하기 어렵다면 해당 계정의 비밀번호부터 변경합니다.
여기서 중요한 것은 한 사이트만 바꾸는 것이 아닙니다.
같은 아이디와 비밀번호 조합을 여러 사이트에서 사용했다면 공격자가 유출된 정보를 다른 서비스에 입력해 로그인을 시도할 수 있습니다.
따라서 동일하거나 비슷한 비밀번호를 사용한 중요한 계정을 함께 점검해야 합니다.
우선순위는 이메일, 금융 서비스, 쇼핑몰, SNS 등 개인정보나 결제정보가 많이 연결된 계정부터 잡는 것이 좋습니다.
3. 2단계 인증을 설정한다
비밀번호를 변경한 뒤에는 가능한 서비스에서 2단계 인증 또는 다중 인증을 활성화합니다.
2단계 인증을 사용하면 공격자가 비밀번호를 알아내더라도 추가 인증을 통과해야 하기 때문에 계정 탈취 위험을 낮출 수 있습니다.
특히 이메일 계정은 다른 서비스의 비밀번호 재설정에 사용되는 경우가 많으므로 우선적으로 보호하는 것이 좋습니다.
명의도용이 발생하지 않았는지 확인한다
개인정보가 유출됐다고 해서 반드시 명의도용이 발생한 것은 아닙니다.
하지만 자신이 가입하지 않은 서비스가 발견되거나 알 수 없는 본인인증 기록이 있다면 추가 확인이 필요합니다.
개인정보 포털에서는 본인확인 내역 조회 서비스를 제공하고 있습니다.
또한 명의도용이 의심되거나 더 이상 이용하지 않는 웹사이트가 있다면 웹사이트 회원탈퇴 지원 서비스도 확인할 수 있습니다.
유출 이후 스미싱과 보이스피싱을 특히 조심해야 한다
출처가 불분명한 파일이나 앱 역시 설치하지 않는 것이 좋습니다.
개인정보 유출 이후에는 유출 자체보다 2차 피해를 경계해야 합니다.
공격자가 이름이나 전화번호, 이용 서비스 등을 알고 있다면 일반적인 스팸보다 훨씬 그럴듯한 문자나 전화를 만들 수 있기 때문입니다.
유출된 개인정보를 이용해 가족이나 지인을 사칭하는 수법도 주의해야 합니다. 특히 AI 음성·영상까지 활용한 사칭이 의심된다면 딥페이크 피싱 구별법도 함께 확인해 보세요.
예를 들어 다음과 같은 메시지는 주의해야 합니다.
- 개인정보 유출 보상을 위해 본인인증이 필요하다는 문자
- 환불이나 피해보상 신청을 가장한 링크
- 택배·카드·금융기관을 사칭한 메시지
- 비밀번호 변경을 요구하며 링크 접속을 유도하는 메시지
- 앱이나 첨부파일 설치를 요구하는 안내
문자에 포함된 링크를 바로 누르기보다는 해당 기업이나 기관의 공식 홈페이지 또는 공식 앱에 직접 접속해 사실 여부를 확인하는 편이 안전합니다.
출처가 불분명한 파일이나 앱 역시 설치하지 않는 것이 좋습니다.
개인정보 유출 후 바로 확인할 체크리스트
- 어떤 개인정보가 유출됐는지 확인했다.
- 해당 서비스의 비밀번호를 변경했다.
- 같은 비밀번호를 사용하는 다른 계정도 변경했다.
- 이메일 등 중요 계정에 2단계 인증을 설정했다.
- 털린 내 정보 찾기 서비스를 확인했다.
- 본인확인 내역에 모르는 기록이 없는지 확인했다.
- 최근 로그인 기록과 결제 내역을 확인했다.
- 유출 안내를 가장한 문자와 이메일의 링크를 누르지 않았다.
- 사용하지 않는 계정은 정리했다.
이미 피해가 발생했다면?
단순한 유출 가능성을 넘어 실제 개인정보 침해가 발생했다면 관련 기관을 통한 상담이나 신고도 검토할 수 있습니다.
개인정보 포털에서는 개인정보 침해신고와 분쟁조정 등의 서비스를 제공하고 있으며, 개인정보 침해 관련 상담은 국번 없이 118을 통해 받을 수 있습니다.
금전 피해나 명의도용 등 실제 피해가 발생했다면 피해 유형에 따라 경찰이나 금융기관 등 관련 기관에도 신속하게 확인해야 합니다.
개인정보 유출에서 가장 중요한 것은 ‘2차 피해 차단’
한번 외부로 유출된 개인정보를 개인이 직접 회수하기는 어렵습니다.
따라서 개인정보 유출 사실을 알게 됐을 때의 현실적인 목표는 이미 유출된 정보를 이용한 추가 피해를 최대한 막는 것입니다.
특히 비밀번호 재사용을 중단하고, 중요한 계정에 2단계 인증을 설정하며, 이후 들어오는 의심스러운 문자·전화·이메일을 주의 깊게 확인하는 것이 중요합니다.
개인정보 유출 사실을 알게 됐다면 먼저 유출된 정보의 종류를 확인하고 계정 보안부터 강화하세요. 이후 명의도용과 본인인증 내역, 금융·결제 내역 등을 점검하면 2차 피해 가능성을 줄이는 데 도움이 됩니다.
