“고객님의 개인정보가 유출됐습니다.” 이 문자를 보면 대부분 비밀번호부터 바꾸러 갑니다. 틀린 행동은 아닙니다. 하지만 이미 송금이 됐거나 카드가 결제되는 중이라면 순서가 바뀝니다. 그때는 비밀번호보다 112 신고와 금융회사 지급정지가 먼저입니다.
루트입니다. 이런 사고는 침착함보다 순서표가 더 유용합니다. 개인정보 유출, 계정 해킹, 보이스피싱, 명의도용은 한 문장으로 묶이지만 잠가야 할 문은 서로 다릅니다. 이 글은 기준으로 “무슨 정보가 노출됐는가”와 “실제 피해가 시작됐는가”를 나눠, 지금 바로 할 일을 순서대로 정리합니다.
10초 진단 — 돈이 움직였습니까
먼저 은행·카드 앱의 최근 거래와 알림을 봅니다. 내가 하지 않은 송금, 카드 결제, 대출 실행, 소액결제가 하나라도 있다면 계정 정리보다 피해 확산 차단이 먼저입니다.
- 돈이 빠졌거나 보이스피싱 송금을 했다: 즉시 112와 해당 은행·카드사에 연락해 지급정지와 사고 접수를 요청합니다. 경찰청의 전기통신금융사기 통합대응단은 피해 발생 시 112로 바로 신고하라고 안내합니다.
- 금전 피해는 없고 유출 안내만 받았다: 문자 속 링크를 누르지 말고 서비스의 공식 앱이나 주소를 직접 열어 로그인 기록, 비밀번호와 세션을 정리합니다.
- 정체를 알 수 없는 앱을 설치했거나 화면을 원격으로 보여줬다: 추가 조작과 송금을 멈추고 112 또는 KISA 118의 안내를 받습니다. 신고에 쓸 문자·통화·설치 기록은 먼저 보존합니다.
경찰청 사이버범죄 신고시스템 ECRM은 긴급 신고 112, 민원상담 182를 안내합니다. 온라인 신고를 접수했더라도 수사 과정에서 경찰서 방문이 필요할 수 있습니다. 상대방의 계정·전화번호, 피해 일시와 장소, 송금 내역, 대화와 피해 과정을 삭제하지 말고 모아두세요.
여기서 중요한 구분이 하나 있습니다. 기업이 보낸 “개인정보 유출 안내”는 공격자가 내 계정에 로그인했거나 내 통장에서 돈을 빼갔다는 뜻과 같지 않습니다. 어떤 항목이 노출됐는지, 비밀번호가 포함됐는지, 내 계정에 낯선 로그인이나 정보 변경이 있었는지를 따로 확인해야 합니다. 반대로 안내 문자가 없더라도 내가 하지 않은 거래가 보이면 실제 피해 기준으로 움직여야 합니다.
1단계 — 유출된 정보의 종류를 분류합니다
사고 공지나 조회 페이지에서 노출 항목을 그대로 적어보세요. 이름·이메일·전화번호 같은 연락처, 아이디·비밀번호, 카드·계좌, 주민등록번호, 인증정보는 위험과 조치가 다릅니다. 여러 항목이 섞였으면 해당하는 조치를 모두 실행하면 됩니다.
최근 티빙 개인정보 유출 사고를 정리한 글에서도 핵심은 “몇 명이냐”만이 아니었습니다. 직접 가입, 외부 계정 연동 등 가입 경로에 따라 확인할 계정과 노출 항목이 달랐습니다. 공지의 큰 숫자보다 내 계정에서 무엇이 노출됐는지가 개인 대응의 출발점입니다.
2단계 — 계정 해킹은 이메일부터 잠급니다
아이디와 비밀번호가 노출됐거나 낯선 로그인이 보였다면, 사고 난 서비스만 바꾸고 끝내지 마세요. 같은 비밀번호를 쓴 다른 사이트를 자동으로 대입하는 ‘크리덴셜 스터핑’이 뒤따를 수 있습니다. 변경 순서는 이메일 → 비밀번호 관리자 → 금융·쇼핑 → 같은 암호를 쓴 나머지 계정입니다.
이메일에서 확인할 것
- 평소 쓰던 즐겨찾기나 공식 앱으로 접속합니다. 유출 안내 문자 안의 링크는 쓰지 않습니다.
- 길고 고유한 새 비밀번호로 바꿉니다. 다른 서비스와 같거나 끝 숫자만 바꾼 암호는 피합니다.
- 모든 기기에서 로그아웃하거나 알 수 없는 세션·기기를 제거합니다. 비밀번호만 바꿔도 기존 세션이 남는 서비스가 있습니다.
- 복구 이메일과 전화번호가 바뀌지 않았는지 확인합니다.
- 메일 자동 전달, 필터, 앱 비밀번호, 연결된 외부 앱에 낯선 항목이 없는지 봅니다. 공격자가 비밀번호를 되찾는 메일만 몰래 전달하도록 규칙을 만들어둘 수 있습니다.
- 2단계 인증을 켭니다. 가능하면 문자보다 인증 앱이나 패스키처럼 피싱에 더 강한 수단을 우선합니다.
이메일은 다른 계정의 비밀번호 초기화 링크가 모이는 복구 허브입니다. 그래서 순서가 첫 번째입니다. 비밀번호 관리자를 쓴다면 다음으로 마스터 비밀번호, 복구 키와 로그인 기기를 확인하세요. 카드가 저장된 쇼핑 계정에서는 최근 주문, 배송지, 결제수단과 포인트 사용 내역도 봅니다.
이미 같은 비밀번호를 여러 곳에 썼다면 기억나는 데부터 하나씩 처리하지 마세요. 브라우저나 비밀번호 관리자의 중복 암호 점검으로 목록을 만들고, 중요도 순서대로 완료 표시를 남기세요. 자동화하지 않으면 기술 부채입니다. 사고가 날 때마다 가입 사이트를 기억으로 복원하는 방식은 반드시 누락을 만듭니다.
개인정보보호위원회 개인정보 포털에는 ‘털린 내 정보 찾기’, 본인확인 내역 조회, 웹사이트 회원탈퇴 같은 서비스를 한데 모아둔 영역이 있습니다. 털린 내 정보 찾기는 계정 정보가 불법 유통 데이터와 일치하는지 확인하는 보조 도구입니다. 결과가 없다고 안전을 보증하거나, 결과가 있다고 실제 로그인을 증명하는 것은 아닙니다. 내가 쓴 서비스와 로그인 기록 확인을 대신할 수는 없습니다.
3단계 — 돈 문제는 예방용 차단과 사고 대응을 구분합니다
금융 대응에는 이름이 비슷한 서비스가 많습니다. 무엇을 막는지 모르고 전부 누르면 정작 생활비 자동이체까지 멈출 수 있습니다.
이미 돈이 빠졌다면
112와 금융회사에 즉시 신고합니다. 그다음 필요하다면 어카운트인포의 본인계좌 일괄지급정지를 검토합니다. 이 기능은 사기 피해가 발생했거나 발생할 우려가 있을 때 본인 명의 계좌의 출금을 한꺼번에 정지하는 강한 조치입니다.
주의점도 큽니다. 지급정지를 하면 자동이체 등 출금거래까지 멈출 수 있고, 온라인에서 한 번에 해제할 수 없습니다. 각 금융회사 절차에 따라 영업점 방문 등이 필요할 수 있습니다. 어카운트인포 공식 안내상 신청 가능 시간은 매일 00:30~23:30이지만 점검 시간과 기관 사정은 달라질 수 있습니다. 단순히 유출 문자를 받았다는 이유만으로 누르기보다 실제 거래와 위험을 확인하고 금융회사 안내를 받으세요.
아직 피해는 없지만 신분정보가 노출됐다면
금융위원회가 안내하는 ‘내 금융 안심차단’에는 신규 대출·신용카드 발급 같은 신용거래 차단, 비대면 계좌개설 차단, 오픈뱅킹 안심차단이 있습니다. 명의도용 금융거래를 예방하는 장치입니다. 금융위원회 공식 안내에 따르면 참여 금융회사 앱이나 어카운트인포 등을 통해 신청할 수 있고 차단 정보는 금융권에 공유됩니다.
카드번호나 유효기간 등이 노출됐다면 해당 카드사에 재발급 필요 여부를 문의하고 해외·온라인 결제와 최근 승인 내역을 확인합니다. 계좌번호만 알려졌다는 사실과 인증수단까지 넘겼다는 사실은 위험도가 다릅니다. 보안카드, OTP, 인증서, 신분증 사본이나 원격제어까지 넘어갔다면 이를 반드시 금융회사와 경찰에게 말해야 대응 범위를 제대로 잡을 수 있습니다.
4단계 — 휴대전화 명의도용은 Msafer에서 막습니다
신분증 사본, 주민등록번호와 휴대전화 인증정보가 노출됐다면 내 이름으로 새 휴대전화가 개통됐는지 확인해야 합니다. Msafer 명의도용방지서비스는 본인 명의의 이동전화 가입 현황을 조회하고, 통신사 지점 방문 없이 온라인에서 신규 이동전화 개통을 제한할 수 있는 무료 서비스입니다.
PC에서는 공동·금융인증서 등을 사용하고, 모바일에서는 지원되는 PASS·카카오뱅크 경로를 쓸 수 있습니다. 공식 FAQ 기준 가입현황 조회는 24시간, 가입제한 설정은 통상 09:00~22:00 제공되지만 유지보수와 서비스 정책에 따라 달라질 수 있으니 화면의 당일 안내를 확인하세요.
내가 만들지 않은 회선이 보이면 해당 통신사와 경찰에 즉시 알립니다. 휴대전화가 갑자기 통신 불가 상태가 됐거나 유심 변경 알림이 왔다면 다른 안전한 기기로 통신사에 연락하세요. 문자 인증을 탈취하면 이메일·금융 계정의 복구 절차까지 이어질 수 있어 계정과 금융 조치를 함께 해야 합니다.
5단계 — 주민등록번호 변경은 ‘유출 즉시’ 버튼이 아닙니다
주민등록번호가 노출됐다고 번호가 자동으로 바뀌는 것은 아닙니다. 정부24 주민등록번호 변경신청은 번호 유출로 생명·신체·재산 피해를 입었거나 피해 우려가 있는 경우, 이를 입증할 자료와 함께 신청하는 후속 제도입니다. 온라인 또는 방문 신청이 가능하고 정부24 안내의 처리기간은 총 100일입니다.
따라서 먼저 유출 통지, 수사 접수증, 도용 거래, 협박·피해 기록처럼 사실을 입증할 자료를 보존해야 합니다. 단순 유출만으로 반드시 변경된다고 단정할 수 없습니다. 변경 심사와 별개로 Msafer, 금융 안심차단, 계정 보안 조치는 즉시 진행할 수 있습니다.
6단계 — 악성앱을 깔았다면 무작정 초기화부터 하지 않습니다
택배·청첩장·과태료 문자를 눌러 앱을 설치했거나, 상대가 시킨 원격제어 앱을 실행했다면 휴대전화가 단순히 ‘정보가 노출된’ 상태보다 위험할 수 있습니다. 공격자가 문자 인증번호, 연락처, 화면과 입력을 봤을 가능성을 고려해야 합니다.
- 상대와의 통화, 화면 공유, 추가 송금을 즉시 멈춥니다.
- 가능하면 다른 안전한 기기로 금융회사·통신사·112에 연락합니다.
- 문자 원문, URL, 앱 이름, 설치 시각, 송금·통화 내역을 캡처합니다.
- KISA 118에 상담하고, 안내에 따라 모바일 백신 검사와 악성앱 삭제를 진행합니다.
- 안전한 기기에서 핵심 계정의 비밀번호와 세션을 정리합니다.
KISA 보호나라는 스미싱·피싱 의심 시 118 상담, 악성앱 의심 시 모바일 백신 검사와 삭제를 안내합니다. 다만 범죄 피해를 입어 수사가 필요하거나 중요한 증거가 남아 있다면, 캡처도 하지 않고 바로 공장 초기화부터 하는 것은 피하세요. 증거 보존과 기기 정리는 경찰·118 안내에 맞춰 순서를 잡는 편이 안전합니다.
신고할 때 준비하면 빨라지는 증거 목록
기관마다 같은 설명을 반복하지 않도록 사건 폴더 하나를 만들어 아래 자료를 복사해두세요. 원본 메시지와 기기 자체는 삭제하지 않는 편이 좋습니다.
- 유출 안내 메일·문자의 원문과 수신 시각
- 피싱 URL, 발신 전화번호, 상대 계정과 대화 화면
- 내가 하지 않은 로그인 알림과 접속 지역·기기
- 송금확인증, 카드 승인 내역, 계좌 거래내역
- 설치한 앱 이름, 설치 시각, 요구받은 권한
- 서비스 고객센터 접수번호, 금융회사 사고번호, 경찰 신고번호
- 바꾼 비밀번호 자체가 아니라 변경 완료 시각과 조치한 계정 목록
증거 파일 이름도 2026-09-08_1420_문자, 2026-09-08_1435_송금처럼 날짜와 시간을 붙이면 사건 순서를 설명하기 쉽습니다. 비밀번호나 인증번호를 문서에 적어두지는 마세요.
이후 30일 — 재발 여부를 자동으로 감시합니다
첫날 잠금이 끝나도 한동안은 지켜봐야 합니다. 공격자가 정보를 바로 쓰지 않거나, 유출 정보를 조합해 며칠 뒤 피싱을 보낼 수 있기 때문입니다.
- 은행·카드의 입출금·승인 알림을 켭니다.
- 이메일과 주요 계정의 새 로그인 알림을 켭니다.
- 통신 가입·명의 변경 알림을 확인합니다.
- 1주 후와 1개월 후, 핵심 계정의 세션과 금융 거래를 다시 점검합니다.
- 사고 이후 오는 “환불”, “보상”, “수사기관”, “보안 점검” 연락은 2차 피싱으로 의심하고 공식 대표번호로 역확인합니다.
매번 앱 열고 확인할 계획만 세우지 마세요. 알림과 차단, 비밀번호 관리자의 유출 경고를 설정해두면 이상 행동이 발생했을 때 시스템이 먼저 알려줍니다. 자동화하지 않으면 기술 부채입니다. 개인정보 사고 대응도 기억력이 아니라 알림·차단·기록으로 운영해야 합니다.
자주 묻는 질문
개인정보 유출 문자를 받으면 비밀번호부터 바꾸면 되나요?
금전 피해가 없다면 공식 사이트에서 비밀번호 변경, 모든 세션 종료, 2단계 인증을 진행하세요. 다만 이미 송금·결제가 됐다면 112와 금융회사에 지급정지를 요청하는 것이 먼저입니다. 문자 속 링크는 누르지 말고 공식 앱이나 주소로 직접 접속합니다.
비밀번호는 사고 난 사이트만 바꾸면 되나요?
같거나 비슷한 비밀번호를 쓴 모든 계정을 바꿔야 합니다. 이메일을 가장 먼저, 그다음 비밀번호 관리자와 금융·쇼핑 계정을 처리하세요. 각 계정에는 서로 다른 긴 비밀번호를 사용하고 기존 로그인 세션도 종료합니다.
주민등록번호가 유출되면 바로 변경할 수 있나요?
자동 변경은 아닙니다. 번호 유출로 피해를 입었거나 피해 우려가 있다는 사실과 입증자료를 바탕으로 정부24 또는 방문 신청을 검토합니다. 심사 결과가 나오기 전에도 금융 안심차단과 Msafer 가입제한 등 예방 조치는 할 수 있습니다.
돈이 빠지진 않았는데 계좌를 모두 지급정지해야 하나요?
본인계좌 일괄지급정지는 사기 피해 발생 또는 우려 시 쓰는 강한 조치이며 자동이체 등 정상 출금도 멈출 수 있습니다. 실제 상황을 금융회사와 상담해 판단하세요. 예방 목적이라면 신용거래·비대면 계좌개설·오픈뱅킹 안심차단이 별도로 있습니다.
악성앱이 의심되면 휴대전화를 바로 초기화할까요?
추가 조작은 멈춰야 하지만 증거까지 먼저 없애면 신고가 어려워질 수 있습니다. 다른 안전한 기기로 112·금융회사·KISA 118에 연락하고 문자, URL, 앱과 거래 기록을 보존한 뒤 검사·삭제 또는 초기화 순서를 안내받으세요.
한 장으로 끝내는 최종 체크리스트
- 최근 금융 거래에서 내가 하지 않은 송금·결제를 확인했다.
- 피해가 있으면 112와 금융회사에 즉시 신고했다.
- 문자 링크 대신 공식 앱·주소로 접속했다.
- 이메일의 비밀번호·복구수단·전달 규칙·로그인 세션을 점검했다.
- 비밀번호 관리자와 재사용 계정의 암호를 서로 다르게 바꿨다.
- 2단계 인증 또는 패스키를 켰다.
- 개인정보 포털에서 본인확인·가입 서비스 정리 항목을 확인했다.
- 신분정보가 노출됐다면 금융 안심차단과 Msafer 가입제한을 검토했다.
- 악성앱·원격제어가 있었다면 증거를 보존하고 118·112에 상담했다.
- 입출금·로그인·명의변경 알림을 켜고 1주·1개월 재점검 일정을 잡았다.
핵심은 “해킹당했으니 뭘 다 바꾼다”가 아닙니다. 돈이 움직였으면 112와 금융회사, 계정이면 이메일과 세션, 휴대전화 명의면 Msafer, 금융 명의도용 예방이면 안심차단, 악성앱이면 118과 증거 보존. 피해별로 올바른 문을 올바른 순서에 잠그는 것이 대응입니다.
그리고 오늘 조치한 목록을 저장해두세요. 다음 사고에서 다시 검색하는 대신 그대로 실행할 수 있어야 합니다. 이제 자동화하세요.
