가입한 쇼핑몰이나 온라인 서비스에서 갑자기 “개인정보가 유출됐을 가능성이 있습니다”라는 문자를 받는다면 어떻게 해야 할까요?
앞으로는 이런 안내가 더 빨라질 수 있습니다. 2026년 9월 11일부터 개인정보 유출이 최종 확인되기 전이라도 일정한 유출 가능성을 인지한 단계에서 이용자에게 알려주는 제도가 시행됐기 때문입니다.
· 시행일: 2026년 9월 11일
· 실제 유출뿐 아니라 유출 가능성도 통지
· 일정 요건에 해당하면 72시간 이내 통지
· 위조·변조·훼손도 대상 확대
· 통지받으면 비밀번호 변경·계정 점검 권장
무엇이 달라졌을까?
기존에는 개인정보처리자가 개인정보 유출 등을 알게 된 경우 이용자에게 통지하는 것이 기본이었습니다.
개정된 제도에서는 실제 유출이 확정되지 않았더라도 유출 가능성이 있는 단계에서 일정 요건을 충족하면 이용자에게 관련 사실과 피해를 줄이기 위한 정보를 알려야 합니다.
| 구분 | 주요 내용 |
|---|---|
| 시행일 | 2026년 9월 11일 |
| 통지 시점 | 유출 확정뿐 아니라 일정한 유출 가능성 인지 단계 |
| 통지 기한 | 요건 충족 시 72시간 이내 |
| 대상 확대 | 분실·도난·유출뿐 아니라 위조·변조·훼손 등 |
왜 ‘가능성’ 단계부터 알려줄까?
개인정보 사고가 발생하면 이용자는 회사의 최종 조사결과가 나올 때까지 기다리는 사이 추가 피해를 입을 수 있습니다.
아이디와 비밀번호가 노출됐다면 다른 사이트에 같은 비밀번호를 사용하는 계정까지 위험해질 수 있습니다. 따라서 이용자가 조금이라도 빨리 비밀번호를 변경하고 계정을 점검할 수 있도록 통지 시점을 앞당긴 것입니다.
랜섬웨어 피해도 주목해야 합니다
이번 개정에서는 개인정보의 위조·변조·훼손도 유출 신고·통지 대상에 포함됐습니다.
예를 들어 랜섬웨어 공격으로 개인정보가 훼손되는 상황도 개인정보 보호 측면에서 보다 적극적으로 대응할 수 있도록 범위가 확대된 것입니다.
① 해당 서비스 비밀번호 변경
② 같은 비밀번호를 사용하는 다른 사이트도 변경
③ 최근 로그인 기록 확인
④ 카드·계좌 등 이상 거래 확인
⑤ 의심스러운 문자·전화·이메일 주의
통지 내용도 더 자세해집니다
이용자가 피해에 대응할 수 있도록 통지 내용도 확대됐습니다. 개인정보 유출과 관련해 분쟁조정 신청이나 손해배상 청구방법 등 피해구제에 필요한 정보도 안내하도록 제도가 강화됐습니다.
기업의 책임도 강화됐습니다
이번 개정은 이용자 통지만 바뀐 것이 아닙니다. 사업주·대표자의 개인정보 보호 최종책임을 명확히 하고 개인정보 보호책임자(CPO)의 권한과 책임도 강화했습니다.
또 반복적이거나 고의·중과실에 따른 중대한 개인정보 유출에는 요건에 따라 전체 매출액의 10% 이내 징벌적 과징금을 부과할 수 있도록 했습니다.
FAQ
유출 가능성 문자를 받으면 실제로 개인정보가 유출됐다는 뜻인가요?
반드시 그런 것은 아닙니다. 이번 제도의 목적 자체가 유출이 최종 확정되기 전이라도 일정한 가능성이 확인되면 이용자가 미리 대응할 수 있도록 알리는 데 있습니다.
통지를 받으면 가장 먼저 무엇을 해야 하나요?
해당 서비스의 비밀번호를 변경하고 같은 비밀번호를 사용하는 다른 사이트가 있다면 함께 변경하는 것이 좋습니다. 로그인 기록과 금융거래도 확인해보세요.
모든 개인정보 관련 제도가 9월 11일부터 시행됐나요?
아닙니다. 예를 들어 중요 개인정보처리자의 ISMS-P 인증 의무화 관련 규정은 2027년 7월 1일 시행 예정입니다.
마무리
이번 제도의 가장 큰 변화는 “유출된 뒤 알려준다”에서 “유출 가능성이 있을 때부터 알려준다”로 대응 시점을 앞당긴 것입니다.
앞으로 개인정보 유출 가능성 안내를 받는다면 단순 광고문자로 생각해 넘기지 말고 발신처를 확인한 뒤 비밀번호 변경과 계정 점검 등 필요한 조치를 취하는 것이 좋습니다.
출처
개인정보보호위원회 · 대한민국 정책브리핑, 개인정보 보호법·시행령 개정 관련 공식자료
0 댓글