개인정보 유출 대처법 7단계｜문자 받았을 때 바로 할 일부터 보상 청구까지

작성일: 2026년 10월 22일 · 작성자: 관리자

“고객님의 개인정보가 유출되었습니다” 문자를 받으면 머릿속이 하얘지죠. 뭘 먼저 해야 하는지, 보상은 받을 수 있는지 막막하실 거예요.

이 글은 어떤 회사에서 유출이 일어나든 그대로 따라 하면 되는 개인정보 유출 대처법 7단계와, 기업의 통지 의무·손해배상·분쟁조정까지 공식 기관 기준으로 정리한 가이드예요.

개인정보 유출 대처법 7단계, 문자 받으면 바로 할 일

개인정보 유출 대처법의 핵심은 순서예요. 계정을 먼저 지키고, 그다음 명의와 돈을 지키고, 마지막으로 기록과 신고를 챙기면 돼요.

아래 7단계는 모두 무료이고, 대부분 휴대폰으로 10분 안에 끝낼 수 있어요.

시간이 부족하다면 1·2단계만이라도 당일에 끝내세요. 유출된 아이디·비밀번호를 다른 사이트에 대입해 보는 공격은 유출 직후에 가장 활발하거든요.

유출 항목별 위험도와 우선순위

유출 통지 문자에는 어떤 항목이 유출됐는지 적혀 있어요. 항목에 따라 해야 할 일의 우선순위가 달라요.

금융 피해를 막는 추가 차단

주민등록번호나 금융정보까지 유출됐다면 계정 보안만으로는 부족해요. 금융결제원 어카운트인포에서 내 명의의 계좌·카드·대출을 한 번에 확인하고, 거래하는 은행·카드사에서 제공하는 비대면 대출·계좌개설 차단 서비스가 있는지 확인해 두세요.

모르는 계좌나 카드가 보이면 즉시 해당 금융회사에 알리고, 돈이 빠져나간 경우에는 경찰(112)과 금융회사에 바로 지급정지를 요청해야 해요.

개인정보 유출 기업의 의무와 내 권리

유출이 일어나면 기업에는 법적 의무가 생기고, 정보주체인 나에게는 구제받을 권리가 생겨요. 알고 있어야 기업의 대응이 충분한지 판단할 수 있어요.

기업은 72시간 안에 알려야 해요

개인정보 보호법에 따라 기업은 유출을 알게 된 때부터 72시간 이내에 정보주체에게 알리는 것이 원칙이에요. 1천 명 이상 유출, 민감정보·고유식별정보 유출, 외부 해킹으로 인한 유출은 개인정보보호위원회나 한국인터넷진흥원에도 신고해야 해요.

• 유출된 개인정보 항목
• 유출 시점과 경위
• 피해를 줄이기 위해 내가 할 수 있는 방법
• 기업의 대응 조치와 피해 구제 절차
• 피해 신고를 받을 담당 부서와 연락처

통지 문자에 이 내용이 빠져 있다면 회사 고객센터에 추가 안내를 요구할 수 있어요. 2026년 2월 국회를 통과해 3월 공포된 개정법은 유출이 확정되지 않아도 가능성이 있으면 알리게 하고, 손해배상 청구 방법도 통지에 넣도록 했어요. 공포 후 6개월이 지난 시점부터 시행되니, 정확한 적용 시점은 국가법령정보센터에서 확인하세요.

보상(손해배상)은 받을 수 있을까?

개인정보 보호법 제39조의2에 따라 기업의 고의나 과실로 유출이 일어났다면 300만 원 이하의 범위에서 법정손해배상을 청구할 수 있어요. 피해자가 손해액을 일일이 입증하지 않아도 되는 제도예요.

다만 2026년 초 보도된 대법원 판결은 기업이 정보주체에게 배상할 만한 정신적 손해가 없었다는 점을 입증하면 책임을 면할 수 있다고 봤어요. 유출된 정보의 종류, 제3자가 실제로 볼 수 있었는지, 2차 피해가 있었는지 등을 종합해 판단한다는 뜻이에요.

소송 전에 분쟁조정부터

소송이 부담스럽다면 개인정보분쟁조정위원회에 조정을 신청할 수 있어요. 개인정보 침해 상담과 신고는 개인정보침해 신고센터(국번 없이 118)에서 받을 수 있어요.

개인정보 유출 대처법 자주 묻는 질문

유출 문자를 받은 분들이 가장 많이 묻는 질문이에요.

개인정보 유출 대처법 정리

개인정보 유출은 막을 수 없어도 피해는 줄일 수 있어요. 문자를 받은 날 1·2단계를 끝내고, 이번 주 안에 명의도용과 계좌 점검까지 해 두세요.