2026 개인정보 유출 통지 받았을 때｜계정·명의도용 확인 순서

털린 내 정보 찾기 서비스 공식화면

개인정보 유출 통지를 받았다면 문자나 이메일의 링크부터 누르지 말고, 해당 회사의 공식 앱이나 주소를 직접 입력한 홈페이지에서 같은 공지가 있는지 확인하세요. 2026년 9월 11일부터는 유출이 확정된 뒤뿐 아니라 법에서 정한 ‘유출 가능성’을 알게 된 단계에도 통지가 이뤄질 수 있습니다. 따라서 통지를 받았다는 사실만으로 실제 유출이나 금전 피해가 확정됐다고 볼 수는 없습니다. 진위를 확인한 다음 통지문에 적힌 유출 항목에 맞춰 계정, 휴대전화 개통, 금융거래 순서로 점검하면 됩니다.

2026년 9월 7일 현재 확인할 점

개정 개인정보 보호법 시행일은 2026년 9월 11일입니다. 개인정보보호위원회는 유출 가능성 단계의 통지와 유출 통지 시 피해구제 방법 안내가 이날부터 시행된다고 밝혔습니다. 통지문에 손해배상이나 분쟁조정 안내가 적혀 있어도 보상금 지급이 자동 확정됐다는 뜻은 아닙니다.

이 글이 필요한 사람

• 기업 이름으로 개인정보 유출 문자나 이메일을 받은 사람
• 안내가 진짜인지 피싱인지 판단하기 어려운 사람
• 어떤 정보가 노출됐는지에 따라 해야 할 일을 구분하려는 사람
• 내 명의의 휴대전화·계좌·카드가 새로 만들어졌는지 확인하려는 사람

먼저 통지가 진짜인지 확인하세요

발신번호와 회사 이름은 조작될 수 있습니다. 받은 메시지 안에서 확인을 이어가지 말고, 브라우저에 회사 주소를 직접 입력하거나 공식 앱·대표번호를 이용하세요. 통지 화면은 삭제하지 말고 발신번호, 수신 시각, 본문과 링크 주소가 보이게 보관하되 온라인에 공개할 때는 이름과 전화번호를 가립니다.

통지 진위 확인표

확인 항목	안전한 확인 방법	주의 신호
발신 회사	공식 앱 알림과 대표번호에서 통지 사실을 확인	발신번호만 믿고 회신하도록 유도
공식 공지	주소를 직접 입력한 홈페이지에서 공지 제목·게시일 확인	공식 홈페이지에는 관련 안내가 전혀 없음
링크 주소	누르지 말고 길게 눌러 표시되는 도메인만 확인	철자가 비슷한 주소, 단축 URL, 낯선 파일 다운로드
정보 재입력	공식 앱에 직접 로그인해 알림 확인	문자 링크에서 비밀번호·카드번호·인증번호 입력 요구
보상·환급	회사 공식 고객센터에 절차를 별도로 문의	보상 신청을 이유로 수수료·선결제·송금 요구
통지 내용	노출 가능 항목, 시점·경위, 이용자가 할 조치, 담당 연락처 확인	지나친 긴급성을 내세워 외부 링크 행동만 요구

표의 주의 신호 하나만으로 피싱이라고 확정할 수는 없습니다. 초기 가능성 통지는 조사 중이라 일부 내용이 아직 확정되지 않을 수 있습니다. 공식 홈페이지와 대표번호를 통해 같은 통지가 실제로 발송됐는지를 우선 확인하세요.

유출된 정보에 따라 행동이 달라집니다

통지문에서 ‘유출되었거나 유출 가능성이 있는 항목’을 먼저 표시하세요. 같은 정보라도 비밀번호가 함께 노출됐는지, 금융정보와 주민등록번호가 결합됐는지에 따라 우선순위가 달라집니다.

유출된 정보별 행동표

정보	먼저 할 일	추가 확인
이메일·아이디	로그인 기록과 비밀번호 재설정 알림 확인	해당 기업을 사칭한 맞춤형 피싱 메일·문자 주의
비밀번호	안전한 기기에서 해당 계정 비밀번호를 즉시 변경	같은 비밀번호를 쓴 다른 계정도 변경하고 2단계 인증·전체 로그아웃 설정
휴대전화번호	스미싱·보이스피싱을 경계하고 인증번호를 전달하지 않기	Msafer에서 본인 명의 통신 회선 확인, 필요하면 가입제한 설정
주민등록번호	통신·금융 명의도용 여부를 우선 점검	Msafer와 금융감독원 개인정보노출자 사고예방시스템 확인
카드·계좌정보	해당 은행·카드사의 공식 고객센터에 노출 항목을 알리고 필요한 보호조치 확인	공식 앱과 어카운트인포에서 모르는 계좌·카드·거래·자동이체 점검
결제내역·주소	주문·배송 내역과 계정 로그인 기록 확인	실제 주문을 아는 것처럼 접근하는 배송·환불·고객센터 사칭 주의

이메일 주소만 알려졌다고 계정 로그인이 가능해지는 것은 아닙니다. 반대로 비밀번호를 여러 사이트에서 재사용했다면 통지받은 서비스 외의 계정도 영향을 받을 수 있으므로 같은 비밀번호를 쓴 곳부터 바꾸세요.

공식 서비스는 확인 범위가 서로 다릅니다

‘털린 내 정보 찾기’ 하나로 주민등록번호, 휴대전화 개통, 은행 거래까지 모두 확인할 수 있는 것은 아닙니다. 서비스마다 확인 대상이 다르므로 아래 순서에서 내게 필요한 단계만 진행하세요.

공식 서비스 사용 순서표

순서	서비스	확인하는 것	사용할 때
1	털린 내 정보 찾기	다크웹 등에서 아이디·이메일과 비밀번호 계정정보가 불법 유통되는지 조회	아이디·비밀번호 노출이 의심될 때
2	개인정보 포털 웹사이트 회원탈퇴	본인확인 내역을 바탕으로 불필요하거나 명의도용이 의심되는 웹사이트의 탈퇴 신청 지원	쓰지 않는 계정을 정리하려 할 때
3	Msafer 명의도용방지서비스	본인 명의 통신서비스 가입 현황 조회와 이동전화 신규 개통 제한	휴대전화번호·주민등록번호가 노출됐거나 모르는 개통이 걱정될 때
4	어카운트인포	본인 명의 계좌·카드·대출·자동이체 등 금융정보	모르는 금융계좌나 카드가 있는지 넓게 확인할 때
5	개인정보노출자 사고예방시스템	개인정보 노출 사실을 금융회사와 공유해 신규 금융거래 때 본인확인을 강화	주민등록번호·신분증 정보 등으로 금융 명의도용이 우려될 때
6	KISA 118 상담	개인정보침해, 해킹·악성코드, 스미싱 대응 경로 안내	무엇을 설치·입력했는지에 따라 조치가 달라질 때

털린 내 정보 찾기 Msafer 가입현황 확인 내 계좌·카드 확인

서비스 이름을 검색광고로 찾지 마세요. 위 공식 주소를 즐겨찾기하거나 기관 홈페이지를 직접 입력해 접속하세요. 조회 과정에서 입력하는 계정정보·본인인증 정보는 블로그 댓글이나 문의창에 남기면 안 됩니다.

확인 결과가 이렇게 나왔다면

결과별 다음 행동표

확인 결과	바로 할 일	연락처·확인처
유출 흔적 없음	결과를 ‘유출이 전혀 없음’으로 단정하지 말고, 통지된 항목에 맞춘 비밀번호 변경과 거래 모니터링 계속	통지 기업 공식 고객센터
계정정보 유출 확인	안전한 기기에서 비밀번호 변경 → 같은 비밀번호를 쓴 계정 변경 → 전체 로그아웃 → 2단계 인증 설정	해당 서비스 보안 설정
모르는 휴대전화 개통 확인	해당 통신사에 명의도용 신고·이용정지 절차 확인 후 Msafer 가입제한 설정 검토	통신사·Msafer 1670-1382
모르는 금융거래 발견	해당 금융회사에 즉시 연락해 카드·계좌 보호 및 지급정지 가능 여부 확인. 범죄 피해가 의심되면 112 신고	은행·카드사·경찰 112
피싱 링크만 누름	입력·설치·권한 허용 여부를 확인. 아무것도 입력하거나 설치하지 않았다면 창을 닫고 추가 이상 여부를 관찰	불안하면 KISA 118
피싱 페이지에 비밀번호 입력	다른 안전한 기기에서 해당 비밀번호와 재사용 비밀번호를 즉시 변경하고 로그인 세션 종료	계정 운영사·KISA 118
앱·파일 설치 또는 금융정보 입력	의심 기기의 네트워크를 끊고 다른 기기에서 금융회사에 연락. 임의 조치 전 118의 악성코드 대응 안내 확인	금융회사·KISA 118·피해 시 112

‘털린 내 정보 찾기’ 결과를 해석할 때 주의할 점

이 서비스는 다크웹 등에서 불법 유통되는 아이디·이메일과 비밀번호 조합을 조회합니다. 주민등록번호, 휴대전화 개통 내역, 계좌·카드 거래를 한 번에 조회하는 서비스가 아닙니다. ‘유출 내역 없음’이 표시돼도 모든 인터넷 공간과 모든 시점의 유출이 없었다는 증명으로 확대해서는 안 됩니다.

반대로 조회 결과가 확인되면 화면을 온라인에 공유하지 말고, 해당 계정과 같은 비밀번호를 사용한 계정부터 바꾸세요. 이메일 계정이 노출됐다면 다른 서비스의 비밀번호 재설정에 이용될 수 있으므로 이메일 보안 설정과 로그인 기록을 먼저 확인하는 편이 안전합니다.

개인정보 포털 회원탈퇴가 해결하는 범위

개인정보 포털의 웹사이트 회원탈퇴 서비스는 본인확인 내역을 바탕으로 불필요하거나 명의도용이 의심되는 웹사이트의 탈퇴 신청을 지원합니다. 조회 목록에 나온 사이트가 모두 실제 회원가입 사이트라는 뜻은 아니며, 일부 사이트는 직접 탈퇴가 더 빠르거나 대행이 제한될 수 있습니다. 회원탈퇴는 이미 발생한 유출을 되돌리거나 금융 피해를 자동 복구하는 절차가 아닙니다.

회사에 확인할 질문

• 제 정보 중 유출이 확정된 항목과 가능성만 확인된 항목은 각각 무엇인가요?
• 비밀번호는 원문, 암호화값 등 어떤 상태로 관리됐나요?
• 비정상 로그인이나 정보 변경 기록을 확인할 수 있나요?
• 회사가 적용한 보호조치와 제가 추가로 해야 할 조치는 무엇인가요?
• 추가 조사 결과는 어디에서 언제 안내하나요?
• 신고·분쟁조정 등 피해구제 절차와 담당부서 연락처는 무엇인가요?

공식 확인처

• 개인정보보호위원회: 2026년 9월 11일 시행 개정법 안내
• 개인정보보호위원회: 유출 가능성 통지 관련 시행령 개정안 안내
• 털린 내 정보 찾기 공식 서비스
• 개인정보 포털 웹사이트 회원탈퇴
• Msafer 명의도용방지서비스 안내
• 금융결제원 어카운트인포
• KISA 118 상담 서비스 안내
• 찾기쉬운 생활법령: 개인정보 침해 신고·상담

지금 해야 할 행동

1. 통지 속 링크를 누르지 말고 공식 앱·홈페이지·대표번호에서 진위를 확인합니다.
2. 통지문에서 노출된 정보 항목을 표시합니다.
3. 비밀번호가 포함됐다면 재사용 계정까지 바꾸고 2단계 인증을 설정합니다.
4. 주민등록번호·휴대전화번호가 포함됐다면 Msafer에서 회선을 확인합니다.
5. 금융정보가 포함됐거나 모르는 거래가 보이면 해당 금융회사에 즉시 연락합니다.

※ 정보 확인 기준일: 2026년 9월 7일. 이 글은 일반적인 확인 순서를 안내합니다. 실제 유출 여부, 사고 범위, 계정·통신·금융 피해와 구제 절차는 통지 기업과 각 공식기관의 확인 결과가 우선합니다.