개인정보 유출 후 해야 할 일 7가지, 비밀번호·결제정보 점검 체크리스트

개인정보 유출 후 해야 할 일은 먼저 어떤 정보가 유출됐는지 확인한 뒤 계정, 결제수단, 휴대전화 순서로 점검하는 것입니다. 아이디와 비밀번호가 포함됐다면 비밀번호 변경과 2단계 인증을 우선하고, 결제정보가 포함됐거나 모르는 결제가 있다면 카드사나 통신사에 바로 확인해야 합니다. 아래 체크리스트를 순서대로 확인해 보세요.

5가지부터 먼저 하세요!

1. 유출된 개인정보 항목 확인
2. 노출된 계정 비밀번호 변경
3. 가능한 계정은 2단계 인증 설정
4. 카드·휴대폰 결제내역 확인
5. 보상·명의도용을 빙자한 문자 링크 주의

1. 어떤 개인정보가 유출됐는지 먼저 확인하세요

개인정보 유출 안내를 받았다면 가장 먼저 이름, 전화번호, 주소, 이메일만 유출된 것인지 아이디·비밀번호나 결제 관련 정보까지 포함됐는지를 확인해야 합니다.

유출된 정보에 따라 필요한 대응도 달라집니다.

유출 정보	먼저 확인할 것
아이디·비밀번호	비밀번호 변경, 2단계 인증
이름·전화번호·주소	스미싱·보이스피싱 주의
카드·결제 관련 정보	최근 결제내역과 등록 결제수단 확인

2. 비밀번호가 노출됐다면 바로 변경하세요

아이디나 비밀번호가 유출된 것으로 확인됐다면 해당 서비스의 비밀번호부터 변경하는 것이 우선입니다.

특히 다른 쇼핑몰이나 이메일, 포털 등에서도 같은 비밀번호를 사용하고 있다면 해당 계정도 함께 점검하는 것이 좋습니다. 유출된 아이디와 비밀번호 조합을 다른 사이트에 대입해 계정을 탈취하는 공격이 발생할 수 있기 때문입니다.

• 이전에 사용했던 비밀번호를 그대로 다시 사용하지 않기
• 생일이나 전화번호처럼 쉽게 추측할 수 있는 조합 피하기
• 같은 비밀번호를 여러 서비스에서 반복 사용하지 않기

개인정보보호위원회 비밀번호·개인정보 보호수칙 확인하기 →

3. 2단계 인증을 사용할 수 있다면 설정하세요

이메일, 포털, SNS처럼 중요한 개인정보가 저장된 계정은 2단계 인증 기능을 제공하는지 확인해 보세요.

2단계 인증을 설정하면 비밀번호 외에 추가 인증 절차를 거쳐야 로그인할 수 있어 계정 탈취 위험을 줄이는 데 도움이 됩니다. 이미 설정돼 있다면 등록된 휴대전화 번호나 인증 수단이 본인 것이 맞는지도 함께 확인합니다.

4. 저장된 결제수단과 최근 결제내역을 확인하세요

쇼핑몰이나 배달앱 등에서 개인정보가 유출됐다면 등록된 결제수단과 최근 이용내역도 확인해 두는 편이 좋습니다.

• 최근 카드 승인내역에 모르는 결제가 있는지 확인
• 휴대전화 소액결제 내역 확인
• 서비스에 등록된 카드가 본인 카드인지 확인
• 사용하지 않는 결제수단은 정리

모르는 카드 결제가 확인되면 해당 카드사에 즉시 문의하고, 휴대전화 소액결제 피해가 의심되면 이용 중인 통신사 고객센터를 통해 결제내역과 대응 방법을 확인해야 합니다.

카드를 무조건 재발급할 필요는 없습니다

먼저 실제 유출된 항목과 카드 승인내역을 확인하세요. 카드정보 유출이 확인됐거나 본인이 하지 않은 결제가 발견됐다면 해당 카드사에 연락해 이용정지나 재발급 등 필요한 조치를 안내받는 것이 좋습니다.

5. 털린 내 정보 찾기에서 계정 유출 여부를 조회하세요

개인정보보호위원회와 한국인터넷진흥원이 운영하는 '털린 내 정보 찾기'에서는 다크웹 등에서 아이디·이메일과 비밀번호 같은 계정정보가 불법 유통되고 있는지 조회할 수 있습니다.

 

본인인증 후 자신이 사용하는 계정을 조회할 수 있으며, 유출 이력이 확인된다면 해당 계정의 비밀번호를 변경해야 합니다.

털린 내 정보 찾기에서 계정 유출 여부 조회하기 →

아이디와 비밀번호를 입력하는 서비스인 만큼 검색광고나 문자로 받은 주소를 따라가기보다는 주소창에서 공식 도메인인지 확인한 뒤 이용하는 것이 안전합니다.

6. 보상금·명의도용 문자는 바로 링크부터 누르지 마세요

개인정보 유출 이후에는 유출된 이름이나 전화번호 등을 이용해 실제 회사에서 보낸 것처럼 꾸민 스미싱이나 보이스피싱이 이어질 수 있습니다.

 

특히 '개인정보 유출 보상금 지급', '명의도용 확인', '카드 발급 또는 배송' 같은 내용으로 링크 접속이나 앱 설치를 요구한다면 먼저 해당 기관의 공식 홈페이지나 고객센터에서 사실 여부를 확인하세요.

이런 요구는 특히 주의하세요

• 문자 링크에서 개인정보 입력 요구
• 카드번호나 인증번호 입력 요구
• 원격제어 앱 설치 요구
• 보상금을 받기 위한 선입금이나 수수료 요구

KISA 보호나라에서 스미싱·피싱 대응 확인하기 →

7. 이상 징후가 발견됐다면 바로 신고·문의하세요

모르는 로그인, 계정 비밀번호 변경, 부정결제, 악성 앱 설치 등 실제 피해가 의심된다면 단순히 비밀번호만 변경하고 끝내지 않는 것이 좋습니다.

• 해킹·스팸·개인정보침해 상담: 국번 없이 118
• 모르는 카드 결제: 해당 카드사 고객센터
• 휴대전화 소액결제 이상: 이용 중인 통신사 고객센터
• 금전 피해나 범죄가 발생한 경우: 경찰 신고 및 관련 기관 상담

특히 문자 링크를 통해 앱까지 설치했다면 모바일 백신 점검과 악성 앱 삭제 등 추가 조치가 필요할 수 있으므로 KISA 118 상담을 이용하는 것도 방법입니다.

개인정보 유출 후 5분 체크리스트

지금 바로 확인하세요

• 유출 안내문에서 어떤 정보가 유출됐는지 확인했다.
• 노출된 계정의 비밀번호를 변경했다.
• 같은 비밀번호를 사용한 다른 계정도 점검했다.
• 가능한 계정에 2단계 인증을 설정했다.
• 최근 카드·휴대전화 결제내역을 확인했다.
• 털린 내 정보 찾기에서 계정 유출 여부를 확인했다.
• 보상·명의도용 관련 의심 문자 링크를 누르지 않았다.

정리

개인정보 유출 사실을 확인했다면 막연히 걱정하기보다 유출된 정보에 맞춰 필요한 조치를 하나씩 하는 것이 중요합니다. 아이디와 비밀번호가 포함됐다면 계정 보안을 먼저 강화하고, 결제 관련 정보가 포함됐거나 이상 거래가 있다면 카드사나 통신사 확인을 우선하세요.

 

특히 개인정보 유출 이후에는 피해보상이나 명의도용 확인을 빙자한 2차 피싱이 발생할 수 있습니다. 문자에 포함된 링크보다 해당 기업과 공공기관의 공식 홈페이지를 직접 확인하는 습관이 추가 피해를 줄이는 데 도움이 됩니다.