주민번호 유출, 번호 변경 되는 경우와 신청 순서

유출됐다고 번호가 바로 바뀌진 않는다

주민등록번호 변경의 첫 번째 오해는 "유출되면 신청만 하면 바꿔준다"는 생각이다. 주민등록법 제7조의4는 변경 대상을 '유출된 번호 때문에 생명·신체에 위해를 입거나 입을 우려가 있는 사람, 또는 재산 피해를 입거나 입을 우려가 있는 사람'으로 정한다. 단순히 유출 통지를 받은 것만으로는 부족하고, 그로 인한 피해나 피해 가능성을 소명해야 한다.

먼저 할 일은 통지서 확인이다. 사건마다 빠져나간 항목이 다르다. 실제로 11월 9일 금융보안원 시스템 해킹 때는 48개사 서식이 노출됐지만, 당국은 주민등록번호는 유출되지 않았다고 밝혔다. 내 번호가 포함됐는지부터 통지 내용으로 확인하는 게 순서다.

어디에, 무엇을 내나

Photo by Stefan Vibes on Unsplash

신청 창구는 두 곳이다. 주민등록지나 지금 사는 곳의 읍·면·동 주민센터에 서면으로 내거나, 정부24(gov.kr)에서 온라인으로 접수한다. 거주지에서 낼 수 있도록 한 것은 법 개정으로 명문화된 부분이다.

필요한 건 피해 또는 피해 우려를 뒷받침할 자료다. 이미 피해가 있었다면 개인정보 유출확인서나 관련 판결문 같은 공적 서류가 강력하다. 아직 피해가 없다면 보이스피싱 녹취록, 협박 문자, 진술서 등으로 '당할 개연성'을 설명하는 방식이다. 신청서에는 피해 내용과 함께 위해가 중대하거나 긴박하다는 사유를 적는다.

심사는 위원회가 한다

접수하면 지자체장이 행정안전부 주민등록번호변경위원회에 변경 여부 결정을 청구하고, 위원회가 심사·의결한다. 기간은 원칙적으로 90일 이내다. 다만 생명·신체에 대한 위해가 긴박해 중대성과 시급성이 인정되면 45일 이내로 줄고, 위원회가 그 안에 끝내기 어려우면 30일 범위에서 연장할 수 있다.

변경 외의 결정이 나오면 통지받은 날부터 30일 안에 이의신청을 할 수 있다. 신청은 늘고 있다. 위원회 접수 건수는 2025년 들어 처음 연 2000건을 넘겨 2235건에 달했다.

번호가 바뀌어도 끝이 아니다. 주민등록표는 관청이 고쳐주지만, 은행·보험·통신사 기록과 신분증은 본인이 직접 변경 신청을 해야 한다.

변경이 어렵다면 먼저 '막는' 쪽으로

요건을 소명하기 어렵거나 심사를 기다리는 동안에는, 명의도용 자체를 차단하는 서비스가 현실적인 1차 방어선이다. 금융과 통신을 나눠서 건다.

서비스	막는 것	신청처
개인정보노출자 사고예방시스템	본인 명의 계좌·카드·오픈뱅킹 등 금융거래	금감원(pd.fss.or.kr)·은행
엠세이퍼 가입제한	휴대폰 신규 개통·명의변경	엠세이퍼·PASS앱·통신사 지점
여신거래 안심차단	신규 대출·카드론 등 여신	은행·금융사

한 가지 유의할 점. 금융 쪽 차단은 신용카드 신규 발급을 차단 대상에서 뺄 수 있게 되어 있어, 신청할 때 카드 발급까지 막았는지 직접 확인하는 편이 안전하다.

신청 전 점검 순서

• 통지서에서 주민번호 포함 여부와 유출 항목을 먼저 확인한다.
• 피해 사실 또는 피해 우려를 소명할 자료부터 모은다.
• 주민센터(서면) 또는 정부24(온라인) 중 편한 창구를 고른다.
• 심사를 기다리는 동안 금융·통신 차단 서비스를 걸어둔다.
• 번호가 바뀌면 은행·통신사·신분증은 따로 변경 신청한다.

제도는 '피해를 입증한 사람'을 우선한다. 번호가 샜다는 사실 자체보다, 그로 인해 무엇이 위험해졌는지를 구체적으로 설명하는 자료가 심사 결과를 가른다.

출처

1. 유출된 주민등록번호 변경 신청 요건(주민등록법 제7조의4)
2. 주민번호 변경 2025년 첫 2000건 돌파
3. 엠세이퍼 가입사실현황조회 및 가입제한서비스 안내
4. 금융보안원 시스템 해킹, 48개사 서식 유출