개인정보 유출 문자 받았다면 뭘 해야 할까?｜9월부터 달라지는 통지 기준

이용하던 쇼핑몰이나 통신사에서 "고객님의 개인정보가 유출됐거나 유출 가능성이 있습니다"라는 문자가 오면 먼저 드는 생각은 "그래서 지금 뭘 해야 하지?"예요.

2026년 9월 11일부터 개인정보 보호법이 바뀌면서 실제 유출이 확정된 경우뿐 아니라 일정한 개인정보 유출 가능성을 알게 된 단계에서도 이용자에게 통지하도록 제도가 강화됩니다. 따라서 앞으로는 '유출 가능성'이라는 문자를 받는 경우도 늘어날 수 있어요.

유출 문자를 받았다면 이 순서부터
① 문자 안의 링크부터 누르지 않기
② 실제 회사 홈페이지·앱에서 공지 확인
③ 어떤 개인정보가 유출됐는지 확인
④ 비밀번호가 관련됐다면 즉시 변경
⑤ 같은 비밀번호를 쓰는 다른 사이트도 함께 변경
⑥ 금융정보가 포함됐다면 카드·계좌 내역 확인

개인정보 유출

 

목차

1. 9월 11일부터 무엇이 달라질까?
2. '유출 가능성' 문자도 올 수 있을까?
3. 문자 링크부터 누르면 안 되는 이유
4. 가장 먼저 확인해야 할 개인정보
5. 비밀번호가 유출됐다면?
6. 주민번호·계좌·카드정보가 포함됐다면?
7. 내 정보가 또 유출됐는지 확인하는 방법
8. 신고·분쟁조정은 어디서 할까?
9. 자주 묻는 질문

 

1. 9월 11일부터 무엇이 달라질까?

2026년 9월 11일부터 개정 개인정보 보호법이 시행됩니다.

기존에는 개인정보가 실제로 분실·도난·유출됐다는 사실을 알게 된 경우 이용자에게 통지하는 것이 중심이었다면, 앞으로는 일정한 요건에 해당하는 유출 가능성을 알게 된 경우에도 피해 예방을 위한 정보를 이용자에게 알려야 합니다.

또 실제 유출이 확인된 경우에는 피해자가 손해배상이나 분쟁조정 등 어떤 권리를 행사할 수 있는지에 관한 정보도 통지 내용에 추가됩니다.

2. '유출 가능성' 문자도 올 수 있을까?

네. 앞으로는 "현재 유출 여부를 조사 중이지만 개인정보가 노출됐을 가능성이 있습니다"와 같은 취지의 통지를 받을 수 있어요.

이런 문자를 받았다고 해서 반드시 내 정보가 실제로 유출됐다고 확정된 것은 아닙니다.

하지만 가능성이 확인될 정도의 사고가 발생했다는 뜻일 수 있으므로 아무 조치 없이 지나치기보다는 해당 기업의 공식 안내를 확인하는 것이 좋아요.

'유출 가능성'과 '유출 확정'은 달라요.
가능성 통지는 피해를 미리 줄이기 위한 조기 안내라고 생각하면 이해하기 쉽습니다.

3. 문자 링크부터 누르면 안 되는 이유

개인정보 유출 사고가 알려지면 이를 악용한 스미싱 문자가 뒤따르는 경우도 조심해야 해요.

"개인정보 유출 보상 신청", "피해 여부 확인" 등의 문구와 함께 링크를 보내고 가짜 사이트로 유도할 수 있기 때문입니다.

문자가 진짜인지 확인하려면
문자에 있는 링크를 바로 누르기보다 해당 회사의 공식 앱이나 홈페이지를 직접 열어 공지를 확인하세요.
고객센터 전화번호도 문자에 적힌 번호가 아니라 공식 홈페이지에 등록된 번호를 이용하는 것이 안전합니다.

4. 가장 먼저 확인해야 할 개인정보

유출 통지를 받았다면 무엇보다 어떤 정보가 유출됐거나 유출 가능성이 있는지부터 확인해야 해요.

유출 항목	확인할 것
아이디·비밀번호	즉시 비밀번호 변경
이름·전화번호·주소	피싱·스미싱 주의
주민등록번호	명의도용 여부 주의
계좌·카드정보	이상 거래 즉시 확인

5. 비밀번호가 유출됐다면?

비밀번호가 유출 대상에 포함됐다면 가장 먼저 해당 사이트 비밀번호를 바꾸세요.

더 중요한 건 같은 비밀번호를 다른 사이트에서도 사용하고 있다면 그곳도 함께 변경하는 거예요.

가능하다면 사이트마다 서로 다른 비밀번호를 사용하고 2단계 인증이나 추가 인증 기능을 켜두는 것도 도움이 됩니다.

6. 주민번호·계좌·카드정보가 포함됐다면?

금융정보가 포함됐다면 카드 승인내역과 계좌 출금내역을 평소보다 자주 확인하는 것이 좋아요.

본인이 하지 않은 결제나 송금이 발견되면 해당 금융회사에 바로 연락하고 필요한 경우 카드 이용정지나 재발급 등의 조치를 문의하세요.

전화번호·이름 등의 정보가 함께 유출됐다면 실제 은행이나 기관을 사칭한 전화가 올 가능성도 염두에 두고 인증번호나 비밀번호를 전화 상대방에게 알려주지 않는 것이 중요합니다.

7. 내 정보가 또 유출됐는지 확인하는 방법

개인정보 포털에서는 '털린 내 정보 찾기' 서비스를 제공하고 있어요.

인터넷상에서 불법 유통되는 아이디와 비밀번호 등 계정정보의 유출 여부를 확인해 2차 피해 예방에 활용할 수 있습니다.

명의도용이 의심되거나 사용하지 않는 사이트가 많다면 개인정보 포털의 본인확인 내역 조회나 웹사이트 회원탈퇴 서비스도 함께 확인해볼 수 있어요.

8. 신고·분쟁조정은 어디서 할까?

개인정보 침해가 발생했거나 사업자의 대응에 문제가 있다고 생각한다면 개인정보 침해신고나 분쟁조정 제도를 이용할 수 있어요.

개인정보 침해 관련 상담은 국번 없이 118을 통해서도 받을 수 있고 개인정보 포털에서 유출신고·침해신고·분쟁조정 관련 서비스를 확인할 수 있습니다.

9. 자주 묻는 질문

Q. '유출 가능성이 있다'는 문자를 받으면 실제로 유출된 건가요?

반드시 유출이 확정됐다는 뜻은 아니에요. 개정법은 일정 수준의 유출 가능성이 확인된 단계에서도 피해 예방을 위해 미리 통지하도록 하는 제도입니다.

Q. 문자에 있는 피해 확인 링크를 눌러도 되나요?

먼저 해당 기업의 공식 홈페이지나 앱에서 같은 공지가 있는지 확인하는 것이 안전합니다.

Q. 이름과 전화번호만 유출돼도 비밀번호를 바꿔야 하나요?

비밀번호가 유출 항목에 없다면 반드시 변경해야 한다고 단정할 수는 없지만 의심스러운 로그인이나 계정활동이 있다면 변경하는 것이 좋아요.

Q. 개인정보 유출로 실제 피해를 입었다면 어디에 문의하나요?

해당 사업자의 피해접수 창구와 함께 개인정보 침해신고, 분쟁조정 등의 절차를 이용할 수 있습니다.

정리하면

2026년 9월 11일부터는 개인정보 유출이 완전히 확정된 뒤뿐 아니라 일정한 유출 가능성이 확인된 경우에도 이용자에게 조기 통지하는 제도가 시행됩니다.

유출 문자를 받았다면 불안해서 링크부터 누르기보다 공식 공지 확인 → 유출 항목 확인 → 비밀번호 변경 등 필요한 보호조치 순서로 움직이는 것이 좋아요.

개인정보 보호법 개정 내용 보기

법령 > 제정·개정문 > 개인정보 보호법 | 국가법령정보센터

개인정보 포털 바로가기

개인정보 포털

 

※ 개인정보 사고의 내용에 따라 필요한 조치가 달라질 수 있습니다. 금융정보 유출이나 실제 금전피해가 의심되는 경우 해당 금융기관과 관계기관에 즉시 문의하세요.

2026 모바일신분증｜8월 28일부터 스마트폰 1대 제한·법적 보호 8종 정리

2026 모바일신분증｜8월 28일부터 스마트폰 1대 제한·법적 보호 8종 정리