개인정보 유출 가능성 통지, 72시간 기준과 안내문 확인 방법

유출이 확정되기 전에도 통지를 받을 수 있습니다

개인정보 유출 가능성 통지 제도가 2026년 9월 11일부터 시행됐습니다. 개인정보보호위원회가 설명한 대상은 객관적인 근거를 통해 유출 가능성이 높다고 판단되는 경우이며, 사업자는 이를 인지한 때부터 72시간 안에 이용자에게 알려야 합니다. 안내문을 받았다면 자신의 정보가 모두 유출됐다고 단정하기보다, 회사가 어느 단계까지 확인했는지부터 읽어 보세요.

72시간은 이용자의 대응 기한이 아닙니다

이번 제도의 72시간은 사업자가 높은 유출 가능성을 인지한 뒤 통지해야 하는 기한입니다. 이용자가 그 안에 신청하거나 답장해야 한다는 뜻은 아니므로, 급하게 링크 접속이나 인증번호 전달을 요구하는 메시지와 구분해야 합니다. 문자에 적힌 시간 제한만으로 안내의 진위를 판단해서는 안 됩니다.

단순한 보안 취약점과도 구분합니다

개인정보위는 불법 접근이나 개인정보 불법 거래 정황처럼 객관적인 근거가 있는 경우를 예로 들었으며, 단순히 취약점이 발견됐거나 막연한 추측만 있는 상황까지 통지 대상으로 보지는 않습니다. 따라서 같은 보안 공지라도 취약점 점검 안내인지, 유출 가능성이 높다는 통지인지, 실제 유출을 확인한 통지인지에 따라 받아들여야 할 내용이 달라집니다.

안내문에서는 정보 항목과 확인 범위를 먼저 봅니다

안내문에서는 어떤 서비스에서 문제가 생겼는지, 자신이 안내 대상에 포함되는지를 먼저 살피는 것이 좋습니다. 그다음 회사가 확인한 정보 항목을 읽으면 무엇을 점검할지 정할 수 있으며, 이메일에 관한 안내와 계정 비밀번호에 관한 안내를 같은 문제로 받아들여서는 안 됩니다. 구체적인 항목이 빠져 있다면 공식 문의 창구에 확인된 범위와 후속 안내 방법을 물어보세요.

문자 링크 대신 평소 쓰던 공식 경로로 확인합니다

받은 문자나 이메일만으로는 보낸 사람을 확실히 확인하기 어려우므로, 평소 사용하던 앱이나 직접 입력한 공식 홈페이지 URL로 접속해 같은 공지가 있는지 대조하는 편이 안전합니다. 공지가 보이지 않거나 내용이 다르면 메시지에 적힌 연락처를 바로 이용하기보다, 기존 공식 홈페이지의 고객센터에서 통지 여부를 확인할 수 있습니다.

특히 비밀번호와 일회용 인증번호를 답장으로 보내 달라는 요구에는 응하지 마세요. 이 글의 확인 순서는 피싱 위험을 줄이기 위한 일반적인 안내이며, 특정 문자가 실제 범죄라는 판정은 아닙니다.

첫 통지와 나중에 확인된 내용은 달라질 수 있습니다

유출 가능성을 먼저 알리는 제도인 만큼 조사 결과에 따라 확인 범위가 구체화될 수 있으며, 처음 통지받은 사실만으로 피해 규모나 보상 여부까지 확정되는 것은 아닙니다. 안내문과 후속 공지는 보관하면서 실제 계정 이상이나 결제 내역이 있는지 살피는 것이 좋습니다. 개별 피해 신고와 보상 절차는 회사 안내 및 관계 기관의 공식 절차를 따라야 합니다.

자주 묻는 질문

통지받으면 개인정보가 유출됐다는 뜻인가요?

가능성 통지와 유출 확정은 다릅니다. 객관적 근거에 따라 가능성이 높다고 알리는 단계일 수 있으므로 확인된 정보 항목과 후속 공지를 함께 읽어야 합니다.

이용자도 72시간 안에 답해야 하나요?

이번 72시간 기준은 사업자의 통지 기한입니다. 이를 이용자의 답장이나 인증번호 제출 기한으로 받아들이면 안 됩니다.

출처

1. 개인정보 유출 가능성 높으면 72시간 내 통지 — 대한민국 정책브리핑 · 개인정보보호위원회
2. 개인정보 유출 가능성 통지 등 개정 제도 안내 — KDI 경제교육·정보센터 · 개인정보보호위원회