내 계정, 이미 유출됐는지 확인하는 세 단계

쇼핑몰에서 가입 확인 메일이 왔는데 기억에 없는 사이트라면, 비밀번호를 바꾸기 전에 한 번 확인할 것이 있습니다. 내 계정 정보가 이미 유출돼 누군가 그 값으로 가입을 시도했을 수 있기 때문이에요.

아래 내용은 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스 안내와 개인정보보호위원회의 개인정보 유출신고제도 설명을 대조해 정리했습니다. 두 곳 모두 개인정보보호위원회가 함께 운영하는 공식 창구예요.

유출은 내 통제 밖으로 나간 상태

유출 여부를 확인하는 세 단계 — OMO 자체 제작 도해 · 원고의 공식 자료 참고

개인정보보호위원회는 유출을 법령이나 처리자의 자유로운 의사에 따르지 않고 개인정보가 관리·통제권을 벗어나 제3자가 그 내용을 알 수 있는 상태가 된 것이라고 정의합니다. 해커가 가져간 경우만 뜻하지 않아요. 협력업체 직원이 파일을 잘못 보낸 경우도 같은 범주에 들어갑니다.

그래서 내가 알아채는 경로도 두 갈래로 나뉩니다. 하나는 회사가 보내는 통지이고, 다른 하나는 내가 직접 조회하는 방법이에요. 통지는 회사 쪽 의무이고, 조회는 내가 먼저 할 수 있는 확인입니다.

조회는 세 단계

한국인터넷진흥원의 털린 내 정보 찾기 서비스는 다크웹 같은 곳에서 내 계정 정보가 불법 유통되는지 확인하는 창구예요. 안내는 세 단계로 되어 있습니다.

첫 단계는 본인 확인입니다. 이메일 인증으로 본인임을 확인해요. 둘째 단계에서 조회하려는 아이디나 이메일 주소를 넣습니다. 셋째 단계에서 결과를 확인하고 필요한 조치를 합니다. 안내문에 적힌 핵심은 결과 확인으로 끝나지 않고 조치까지 가야 한다는 점이에요.

서비스 이용 문의는 평일 09:00부터 18:00까지이고, 점심시간은 12:00부터 13:00까지 비어 있습니다.

통지는 언제 오나

유출 통지를 받았을 때 확인 순서 — OMO 자체 제작 도해 · 원고의 공식 자료 참고

회사가 나에게 알려야 하는 기준은 법에 정해져 있어요. 개인정보보호위원회 자료를 보면 1천 명 이상 정보주체의 개인정보가 유출된 경우, 민감정보나 고유식별정보가 유출된 경우, 외부의 불법 접근으로 개인정보가 유출된 경우 가운데 하나에 해당하면 신고 대상입니다.

신고 기한은 72시간 이내입니다. 상거래 기업과 법인은 신용정보주체 1만 명 이상의 신용정보가 유출됐을 때 같은 기한이 적용돼요. 신고를 빠뜨리면 개인정보 보호법 제75조에 따라 3천만 원 이하의 과태료가 부과된다는 문장도 자료에 함께 적혀 있습니다.

통지문에서 확인할 여섯 항목

유출 안내를 받았다면 문장보다 항목을 먼저 보세요. 자료가 정리한 통지 내용은 여섯 가지입니다. 정보주체에게 통지했는지 여부, 유출된 개인정보의 항목과 규모, 유출 시점과 경위, 피해 최소화 대책과 조치 결과, 내가 할 수 있는 피해 최소화 방법과 구제절차, 담당부서와 담당자 연락처예요.

확인 항목	왜 보나	없을 때 할 일
유출 항목과 규모	비밀번호인지 주민번호인지에 따라 대응이 갈림	회사에 항목 확인 요청
유출 시점과 경위	그 시점 이후 결제·로그인 기록을 되짚음	고객센터에 경위 문의
피해 최소화 방법	내가 당장 할 조치가 적혀 있음	안내가 없으면 직접 비밀번호 변경
구제절차	피해 보상·상담 창구 확인	통지문에 적힌 창구로 문의
담당부서 연락처	추가 문의 창구	개인정보보호위원회에 신고
통지 여부	내가 받은 안내가 공식 통지인지 판단	문자 링크 대신 회사 대표번호로 확인