개인정보 유출 가능성 문자 받았다면?｜9월 11일부터 달라진 대응법

“개인정보가 유출됐을 가능성이 있습니다”라는 문자를 받았다면 실제 유출이 확정됐다는 뜻은 아닐 수 있습니다. 2026년 9월 11일부터는 사업자가 유출 가능성을 인지한 단계에서도 일정 요건에 해당하면 정보주체에게 통지하도록 제도가 강화됐습니다. 문자부터 삭제하기보다 발신처를 확인하고 계정 보호와 이상 이용 점검을 순서대로 하는 편이 안전합니다.

문자를 받자마자 링크부터 누르지 마세요

유출 안내를 사칭한 스미싱 가능성도 있기 때문입니다. 문자 속 링크 대신 해당 서비스의 공식 앱이나 평소 사용하던 주소로 직접 접속해 공지사항을 확인하세요. 공식 안내와 문자 내용이 일치하는지 먼저 보는 것이 첫 단계입니다.

5분 대응 순서
① 발신자·공식 공지 확인 → ② 같은 비밀번호를 쓴 계정 변경 → ③ 로그인·결제·명의 이용 내역 점검 → ④ 문자·메일 보관 → ⑤ 실제 피해가 있으면 신고·분쟁조정 절차 확인

왜 '유출 가능성'인데도 문자가 올까

개인정보보호위원회는 2026년 9월 11일부터 개정 개인정보 보호법·시행령·고시가 시행되면서 개인정보 유출 가능성 통지제가 도입됐다고 안내했습니다. 기존처럼 실제 유출이 확인된 뒤에만 대응하는 것이 아니라, 유출 가능성을 인지한 경우에도 요건에 따라 정보주체에게 알려 피해를 줄이도록 한 취지입니다.

예전 문자와 달라진 핵심은 '피해구제 방법'입니다

개정 제도에서는 유출 통지 내용에 손해배상이나 분쟁조정 등 피해구제 방법에 관한 정보도 포함하도록 범위가 확대됐습니다. 따라서 공식 유출 안내를 받았다면 단순히 “유출됐다”는 문장만 볼 것이 아니라 어떤 정보가 영향을 받을 수 있는지, 사업자가 무엇을 조치했는지, 피해구제 창구가 어디인지까지 확인할 필요가 있습니다.

상황	우선 행동	피해야 할 행동
유출 가능성 안내만 받음	공식 공지·영향 정보 확인	출처 불명 링크 클릭
비밀번호 재사용 중	같은 비밀번호를 쓴 계정까지 변경	문제된 사이트 하나만 변경
이상 로그인·결제 발견	서비스·금융사에 즉시 신고하고 증거 보관	문자·접속 기록 삭제

비밀번호를 바꿀 때 한 곳만 바꾸면 부족할 수 있습니다

문제가 된 서비스와 동일하거나 비슷한 비밀번호를 다른 사이트에서도 사용했다면 함께 변경하는 편이 좋습니다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정 통로로 쓰이기 때문에 우선순위를 높이고, 제공되는 경우 2단계 인증도 설정하세요.

실제 피해가 생겼다면 무엇을 남겨야 할까

유출 안내 문자·이메일, 사업자의 공지, 이상 로그인 알림, 결제내역, 상담 기록 등을 캡처하거나 원본 형태로 보관하세요. 피해 경위와 시점을 입증할 자료가 있으면 이후 신고나 분쟁조정 과정에서 상황을 설명하기 쉽습니다.

어디에 문의하면 될까

개인정보 침해 관련 상담·신고는 국번 없이 118을 이용할 수 있고, 개인정보 분쟁조정위원회를 통한 분쟁조정 절차도 있습니다. 다만 금융결제 피해나 명의도용 등 피해 유형에 따라 금융회사·통신사·경찰 등 추가 신고가 필요할 수 있습니다.

핵심만 기억하면
'유출 가능성' 통지는 무시할 문자도, 무조건 실제 유출이 확정됐다는 뜻도 아닙니다. 공식 안내 여부를 확인하고, 영향받을 수 있는 정보에 맞춰 계정·결제·명의 이용 상태를 점검하는 것이 우선입니다.

기준일: 2026년 9월 24일. 개인정보 유출 사고별 영향 범위와 대응 방법은 사업자의 공식 통지 내용에 따라 달라질 수 있습니다.