유출 통지 안 왔다면? 내 정보 직접 확인하는 법
개인정보보호법은 기업과 기관이 유출 사실을 안 때부터 72시간 안에 정보주체에게 통지하고 당국에 신고하도록 정하고 있다. 통지를 못 받았다고 안전하다고 단정할 수는 없지만, '털린 내 정보 찾기'와 e프라이버시 클린서비스로 유출과 가입 이력을 직접 조회할 수 있다. 통지가 늦거나 빠졌다고 의심되면 사업자에 먼저 문의하고, 답이 없으면 118과 금융은 1332로 신고하는 것이 확인 포인트다.
통지가 안 왔다는 건 두 가지 중 하나다
금융권 해킹 소식이 이어지면 "나한테는 왜 아무 연락이 없지" 하는 불안이 생긴다. 통지가 없다는 건 두 가지 중 하나다. 내 정보가 이번 유출에 포함되지 않았거나, 아니면 기관이 통지 의무를 아직 다하지 않았거나다. 통지 없음이 곧 안전을 뜻하지는 않는다.
법은 기준을 정해 두고 있다. 개인정보보호법 제34조에 따라 기업이나 기관은 유출 사실을 알게 된 때부터 72시간 안에 정보주체에게 통지해야 한다. 같은 기준으로 개인정보보호위원회나 한국인터넷진흥원(KISA)에 신고도 해야 한다. 신고 대상은 1천 명 이상이 유출됐거나, 주민등록번호 같은 고유식별정보·민감정보가 포함됐거나, 외부의 불법적인 접근으로 샜을 때다. 이를 어기면 3천만 원 이하의 과태료가 따른다. 최근 개정으로 통지·신고 의무는 더 넓어지는 방향으로 손질됐다.
맥락도 짚어둘 필요가 있다. 이번에 보도된 금융보안원 상시평가 지원시스템 해킹의 경우, 빠져나간 개인정보 300여 건은 대부분 금융회사에서 평가 업무를 맡은 '직원'의 것으로 파악됐다. 일반 금융 소비자 전체가 곧바로 위험해졌다고 단정할 사안은 아니다. 다만 금융권 침해가 잇따르는 만큼, 내 상태는 직접 확인해 두는 편이 낫다.
내 정보가 샜는지 직접 확인하는 법
Photo by Campaign Creators on Unsplash
연락을 기다리는 대신 먼저 조회할 수 있다.
개인정보보호위원회와 KISA가 운영하는 '털린 내 정보 찾기'는 아이디와 비밀번호를 넣으면 다크웹 등에서 확인된 유출 이력을 알려준다. 이메일 계정 하나로 최대 5개 계정을 조회할 수 있다. 유출 이력이 뜨면 그 즉시 비밀번호를 바꾸고, 가능한 서비스는 2단계 인증을 켜는 것이 급선무다. 명의도용과 보이스피싱 같은 2차 피해를 막는 가장 기본적인 조치다.
내가 어디에 가입했는지조차 가물가물하다면 e프라이버시 클린서비스가 쓸모 있다. 본인확인을 거치면 주민등록번호로 가입한 사이트를 통합 조회하고, 안 쓰는 곳은 바로 탈퇴를 신청할 수 있다. 다만 탈퇴 처리에는 보통 30일가량 걸리고 하루 신청 수에 제한이 있으며, 탈퇴하면 포인트가 사라질 수 있으니 중요한 사이트인지 먼저 확인하는 게 좋다.
금융 쪽은 결이 다르다. 명의도용이 걱정되면 엠세이퍼에서 본인 명의로 새 통신 회선이 열리는 것을 막는 가입제한을 신청할 수 있다. 쓰던 휴대폰은 그대로 쓰면서 신규 개통만 차단하는 방식이다.
통지가 늦거나 빠졌다면, 이의 제기 창구
내 정보가 특정 기업에서 샜다고 의심되는데 연락이 없다면 순서가 있다. 먼저 그 사업자에게 유출 여부를 직접 문의한다. 사업자는 신고·통지 의무가 있으므로 답변할 책임이 있다.
답이 없거나 부실하면 국번 없이 118(개인정보침해신고센터)로 신고하거나 privacy.kisa.or.kr에서 온라인으로 접수한다. 은행·카드사 등 금융회사의 개인신용정보 문제라면 금융감독원 1332가 맞는 창구다. 이미 돈이 빠져나가는 등 실제 피해가 생겼다면 해당 금융회사와 경찰 112에 즉시 연락해야 한다. 신고할 때는 유출 안내문, 알게 된 시점, 노출이 의심되는 항목, 상담 내역 같은 자료를 정리해 두면 처리가 빠르다.
지금 바로 할 체크리스트
- 주요 계정 비밀번호를 바꾸고, 여러 사이트에 쓰던 같은 비밀번호는 끊는다.
- 은행·증권·간편결제 앱에 2단계 인증과 로그인 알림을 켠다.
- '털린 내 정보 찾기'로 유출 이력을 조회한다.
- 명의도용이 걱정되면 엠세이퍼로 신규 회선 가입제한을 건다.
- 유출을 사칭한 문자·전화(가짜 안내, 링크 클릭 유도)를 경계한다.
- 통지문이나 상담 기록은 삭제하지 말고 보관해 둔다.