2026-09-09

개인정보 유출 가능성 통지, 9월 11일부터 달라지는 대응법

개인정보 유출 가능성 통지와 9월 11일부터 달라지는 대응법을 보여주는 스마트폰과 보안 방패

개인정보가 실제로 유출됐다는 확인이 끝난 뒤에야 안내받는다고 생각하기 쉽습니다. 하지만 2026년 9월 11일부터는 개인정보 유출 가능성을 알게 된 단계에서도 통지하는 제도가 시행됩니다.

이 변화는 기업의 책임만 커지는 것으로 끝나지 않습니다. 개인정보 유출 가능성 안내를 받은 사람이 비밀번호를 바꾸고, 계정 로그인 기록과 금융거래를 점검할 시간을 조금 더 빨리 확보할 수 있다는 의미도 있습니다.

다만 ’유출 가능성 통지’를 받았다는 말이 곧 유출이 확정됐거나 보상이 자동으로 결정됐다는 뜻은 아닙니다. 이번 글에서는 무엇이 달라지는지, 문자를 받았을 때 어떤 순서로 대응하면 되는지, 진짜 안내와 피싱 문자를 어떻게 구분할지 정리해 보겠습니다.

한눈에 보는 핵심 내용

2026년 9월 11일부터 개인정보 유출 가능성을 알게 된 단계에서도 통지 대상이 됩니다.
분실·도난·유출뿐 아니라 위조·변조·훼손 가능성도 통지 범위에 포함됩니다.
안내를 받으면 문자 속 링크부터 누르기보다 해당 기업의 공식 앱이나 홈페이지에서 사실을 확인해야 합니다.
재사용한 비밀번호를 먼저 바꾸고, 로그인 기록과 연결된 이메일·전화번호를 점검하는 것이 좋습니다.
개인정보 유출 가능성 통지는 유출 확정이나 자동 보상을 의미하지 않으므로, 안내 내용과 실제 피해를 구분해서 확인해야 합니다.

개인정보 유출 가능성 통지 기준이 유출 확인 후에서 9월 11일부터 유출 가능성 단계로 앞당겨지는 비교

한눈에 바로가기 – 목차

개인정보 유출 가능성 통지, 무엇이 달라지나

가장 큰 변화는 통지 시점입니다. 지금까지는 개인정보처리자가 개인정보가 분실·도난·유출됐다는 사실을 알게 된 경우에 통지 의무가 발생하는 구조였습니다.

9월 11일부터는 실제 사고가 최종 확인되기 전이라도, 개인정보가 유출됐을 가능성을 알게 되면 정보주체에게 관련 사실과 피해를 줄이기 위한 방법을 알려야 합니다.

구분	기존 기준	9월 11일부터
통지 시점	분실·도난·유출 등이 발생한 사실을 알게 된 경우	분실·도난·유출 등의 가능성을 알게 된 경우까지 포함
통지 대상	실제 사고가 확인된 경우 중심	사고 가능성을 파악한 단계부터
포함되는 사고	분실·도난·유출	분실·도난·유출·위조·변조·훼손
이용자가 할 수 있는 대응	안내를 받은 뒤 대응	확정 전부터 비밀번호·계정·금융거래 점검

여기서 말하는 ’유출등’은 단순히 데이터가 외부로 빠져나간 경우만 의미하지 않습니다. 개인정보의 분실, 도난, 유출, 위조, 변조, 훼손이 포함됩니다.

따라서 앞으로는 “아직 유출이 확정되지 않았는데 왜 안내가 왔지?”라는 상황이 생길 수 있습니다. 오히려 이 단계에서 안내를 받으면 추가 피해를 줄일 수 있는 시간을 확보할 수 있다는 점이 이번 제도의 핵심입니다.

왜 유출이 확정되기 전부터 알려줄까

개인정보 사고는 처음 발견된 순간 바로 전체 범위가 확정되지 않는 경우가 많습니다. 어떤 정보가 영향을 받았는지, 외부로 실제 전송됐는지, 공격자가 정보를 열람했는지 확인하는 데 시간이 걸릴 수 있기 때문입니다.

그동안 이용자는 기업의 조사가 끝날 때까지 기다려야 했고, 그 사이 같은 비밀번호를 사용하는 다른 계정이나 연결된 금융서비스가 위험해질 수 있었습니다.

새 제도는 이 시간을 줄이려는 방향입니다. 가능성이 확인된 시점에 먼저 알리고, 이용자가 비밀번호 변경이나 계정 점검 같은 조치를 취할 수 있게 하는 것입니다.

다만 이 제도를 유출 사실을 미리 확정해 주는 제도로 이해하면 안 됩니다. 기업의 안내문에는 현재 확인된 사실과 조사 중인 내용이 함께 적힐 수 있으므로, ’확인된 사고’와 ’가능성이 있는 사고’를 구분해서 읽어야 합니다.

유출 가능성 안내를 받았을 때 10분 안에 할 일

1. 문자 속 링크보다 공식 경로를 먼저 확인하기

안내 문자를 받았다고 바로 링크를 누르지 않는 것이 좋습니다. 개인정보 유출을 미끼로 가짜 보안점검 페이지나 악성 앱 설치를 유도하는 피싱 문자가 함께 유통될 수 있기 때문입니다.

문자에 적힌 기업명을 직접 검색하거나, 평소 사용하던 공식 앱을 열어 공지사항을 확인하세요. 기업의 공식 고객센터 번호도 문자 속 번호가 아니라 공식 홈페이지나 앱에 표시된 번호를 이용하는 편이 안전합니다.

2. 같은 비밀번호를 사용하는 계정부터 바꾸기

가장 먼저 바꿔야 하는 것은 해당 사이트의 비밀번호입니다. 다른 사이트에서도 같은 비밀번호를 사용하고 있다면 이메일, 쇼핑몰, 포털, 금융 관련 계정 순서로 재사용 여부를 확인해야 합니다.

모든 계정의 비밀번호를 한꺼번에 기억하기 어렵다면 계정마다 다른 긴 비밀번호를 사용하고, 가능한 서비스에는 2단계 인증을 설정하는 것이 좋습니다.

3. 로그인 기록과 연결 정보를 점검하기

최근 로그인한 기기와 접속 지역을 확인하고, 기억나지 않는 기기가 있으면 로그아웃 처리하세요. 계정에 등록된 이메일 주소, 휴대전화번호, 복구 수단이 바뀌었는지도 확인해야 합니다.

특히 이메일 계정이 노출되면 다른 서비스의 비밀번호 재설정까지 이어질 수 있으므로, 이메일 계정은 일반 사이트보다 우선적으로 점검하는 것이 안전합니다.

4. 금융거래와 결제수단을 확인하기

개인정보 유출 가능성 안내를 받았다고 해서 바로 금융사고가 발생했다는 뜻은 아닙니다. 그래도 이름, 연락처, 이메일, 주소, 계정정보 등이 함께 노출됐을 가능성이 있다면 카드 승인내역, 계좌이체 내역, 간편결제 이용내역을 확인해 두는 것이 좋습니다.

모르는 결제나 이체가 발견되면 해당 금융회사의 공식 고객센터에 즉시 연락하고, 문자 속 번호는 사용하지 마세요. 피해가 의심되는 상황에서는 거래 중지나 추가 인증 등 금융회사에서 안내하는 절차를 따라야 합니다.

5. 안내문과 확인 날짜를 보관하기

기업명, 안내받은 날짜, 사고 내용, 노출 가능성이 있는 정보, 기업이 제시한 대응 방법을 캡처하거나 별도로 기록해 두세요.

나중에 실제 피해가 확인됐을 때 언제 어떤 안내를 받았는지 확인하는 데 도움이 됩니다. 단순히 문자 하나만 남겨두기보다 기업의 공식 공지와 고객센터 답변도 함께 보관하는 것이 좋습니다.

개인정보 유출 가능성 통지를 받은 뒤 공식 확인, 비밀번호 변경, 로그인 점검, 금융거래 확인 순서

진짜 안내문과 피싱 문자를 구분하는 방법

개인정보 보호가 강화되면 이를 악용한 사칭 문자도 늘어날 수 있습니다. “유출됐으니 지금 바로 본인인증을 하라”거나 “보상금을 받으려면 수수료를 보내라”는 문구가 있다면 특히 주의해야 합니다.

개인정보 유출 가능성 통지에서 공식 앱 재확인과 링크·인증번호 요구를 비교한 피싱 구분

확인할 부분	비교적 정상적인 안내	주의해야 할 신호
안내 내용	어떤 사고가 확인 또는 조사 중인지 설명	불안감을 자극하며 즉시 행동을 요구
접속 방법	공식 앱·홈페이지·고객센터에서 재확인 가능	낯선 주소나 단축 URL로 로그인 유도
비용 요구	피해 예방과 확인 절차를 안내	보상금 수령 전 수수료·인증비 요구
개인정보 요구	필요한 범위와 처리 목적을 설명	비밀번호·인증번호·계좌 비밀번호 요구
표현 방식	사고 범위와 조사 상태를 구분	무조건 유출 확정이라고 단정