개인정보가 유출되었을 때 가장 먼저 할일 6가지 (2026년)
결론부터: 순서대로 이 6가지를 하세요
개인정보가 샜다는 걸 알게 되면 머릿속이 하얘집니다. 하지만 순서만 지키면 피해 대부분을 막을 수 있습니다. 핵심은 여섯 가지입니다.
첫째, 무엇이 샜는지 확인하고 증거를 남깁니다. 둘째, 비밀번호를 바꾸고 2단계 인증을 켭니다. 셋째, 금융감독원 '개인정보노출자 사고예방시스템'에 등록합니다. 넷째, 통신·신분 명의도용을 막습니다. 다섯째, 카드·계좌를 점검하고 의심되면 즉시 정지합니다. 여섯째, 공식 기관에 신고합니다.
이 중 셋째(금감원 등록)와 다섯째(계좌 점검)가 금전 피해를 직접 막는 가장 급한 단계입니다. 시간이 없다면 이 둘부터 하세요.
1단계. 무엇이 샜는지 확인하고 증거를 남긴다
가장 먼저 어떤 정보가, 어디서 샜는지를 파악합니다. 이름·전화번호만 샜는지, 주민등록번호·계좌 같은 민감정보까지 샜는지에 따라 다음 대응의 강도가 달라집니다.
유출을 알린 문자·이메일·공지 화면을 캡처해서 보관하세요. 나중에 신고하거나 피해를 다툴 때 증거가 됩니다.
내 계정이 이미 유출돼 떠돌고 있는지 궁금하다면, 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기' 서비스로 아이디·비밀번호 유출 여부를 조회할 수 있습니다.
2단계. 비밀번호를 바꾸고 2단계 인증을 켠다
유출이 의심되면 비밀번호부터 즉시 변경합니다. 특히 같은 비밀번호를 여러 사이트에 돌려쓰고 있었다면, 그 모든 사이트가 위험합니다. 메일·포털·금융 앱처럼 중요한 계정부터 바꾸세요.
여기에 2단계 인증(OTP·문자 인증)을 켜두면, 비밀번호가 새도 남이 함부로 로그인하지 못합니다. 번거롭게 느껴져도 이 한 번의 설정이 가장 확실한 방어막입니다.
3단계. 금융감독원 '개인정보노출자 사고예방시스템'에 등록한다
금전 피해를 막는 핵심 단계입니다. 금융감독원의 '개인정보노출자 사고예방시스템'(pd.fss.or.kr)에 내 노출 사실을 등록하면, 누군가 내 명의로 신규 계좌 개설·카드 발급·대출을 시도할 때 금융회사가 본인확인을 강화하거나 거래를 막아줍니다.
등록 방법은 두 가지입니다. 위 사이트에 직접 접속하거나, 금융소비자 포털 '파인'(fine.fss.or.kr) → 소비자보호 → 개인정보노출 등록·해제 메뉴를 이용하면 됩니다. 은행 영업점이나 우체국·새마을금고 창구에서도 등록할 수 있습니다. 무료이며, 나중에 직접 해제할 수도 있습니다. 문의는 금융감독원 1332.
4단계. 통신·신분 명의도용을 막는다
남이 내 이름으로 휴대폰을 개통하거나 잊고 있던 사이트에 가입해 두는 것도 막아야 합니다.
통신 쪽은 명의도용방지 서비스 '엠세이퍼'(msafer.or.kr)를 이용하세요. 내 명의로 가입된 통신서비스 현황을 조회하고, 신규 가입을 미리 차단(가입제한)할 수 있는 무료 서비스입니다.
웹사이트 쪽은 'e프라이버시 클린서비스'(현재 개인정보포털 privacy.go.kr에 통합)로 내 주민번호·휴대폰으로 본인확인했던 가입 내역을 한눈에 보고, 안 쓰거나 모르는 사이트는 회원 탈퇴를 신청할 수 있습니다. 내가 가입한 기억이 없는 사이트가 보이면 명의도용을 의심하고 정리하세요.
5단계. 카드·계좌를 점검하고, 의심되면 즉시 정지한다
내 계좌와 카드에 이상한 거래가 없는지 확인합니다. 흩어진 계좌를 한 번에 보려면 계좌정보통합관리 서비스 '어카운트인포'가 편리합니다.
조금이라도 부정거래가 의심되면 망설이지 말고 해당 카드사·은행 고객센터에 연락해 카드 정지나 계좌 지급정지를 요청하세요. 보이스피싱·송금 피해가 의심될 때도 마찬가지입니다. 늦을수록 회수가 어렵습니다.
6단계. 공식 기관에 신고한다
마지막으로 공식 창구에 신고합니다. 신고는 추가 피해를 막고, 같은 수법의 확산을 늦춥니다.
개인정보 침해 자체는 KISA 개인정보침해 신고센터(국번 없이 118), 금융사기·보이스피싱은 금융감독원 1332, 범죄 피해는 경찰 112(또는 사이버범죄 신고 ECRM)로 신고하면 됩니다.
⚠️ 추가 안내 — 주민등록번호가 샜다면 주민등록번호가 유출돼 실제 피해를 입었거나 입을 우려가 크다면, 주민등록번호 변경을 신청할 수 있습니다(주민등록번호변경위원회). 다만 절차와 심사가 필요한 마지막 수단이므로, 위 1~6단계를 먼저 마친 뒤 검토하세요.
자주 묻는 질문 (FAQ)
이름·전화번호만 샜는데도 등록까지 해야 하나요?
이름·전화번호만으로 바로 대출·카드 발급이 되긴 어렵습니다. 다만 다른 경로로 샌 정보와 합쳐지면 악용될 수 있어, '개인정보노출자' 등록 같은 사전 차단은 해두는 편이 안전합니다.
'개인정보노출자'로 등록하면 내 금융거래도 불편해지나요?
내 명의의 신규 계좌 개설·카드 발급 등에 본인확인이 강화됩니다. 본인은 평소 거래에 큰 불편이 없고, 필요 없어지면 직접 해제할 수 있으니 부담 없이 등록하세요.
서비스가 너무 많은데 딱 두 개만 꼽으면요?
금전 피해를 막는 금융감독원 '개인정보노출자 사고예방시스템' 등록과 통신 명의도용을 막는 엠세이퍼 가입제한, 이 둘을 우선하세요.
유출된 게 오래전 일인데 지금 해도 의미가 있나요?
의미 있습니다. 유출된 정보는 시간이 지나도 다크웹 등에서 재유통될 수 있습니다. 비밀번호 교체와 명의도용 점검은 언제 해도 늦지 않습니다.
결론
개인정보 유출은 누구에게나 일어날 수 있는 일입니다. 중요한 건 당황하지 않고 순서대로 막는 것입니다.
당장 두 가지만 기억하세요. 금융감독원 '개인정보노출자 사고예방시스템' 등록으로 내 명의 금융거래를 잠그고, 엠세이퍼 가입제한으로 통신 명의도용을 막는 것. 나머지는 시간을 두고 차근차근 하면 됩니다.
👉 함께 보면 좋은 글
출처 (공식)
- 금융감독원 '개인정보노출자 사고예방시스템'(pd.fss.or.kr) / 금융소비자포털 파인(fine.fss.or.kr)
- 명의도용방지 서비스 엠세이퍼(msafer.or.kr) — 한국정보통신진흥협회(KAIT)
- e프라이버시 클린서비스 / 개인정보포털(privacy.go.kr) — 개인정보보호위원회·한국인터넷진흥원(KISA)
- KISA 개인정보침해 신고센터(국번 없이 118), 금융감독원 1332, 경찰 112
- 개인정보보호위원회·KISA '털린 내 정보 찾기' 서비스
면책 고지
본 글은 2026년 시점의 공식 서비스 정보를 바탕으로 정리한 일반 안내입니다. 각 서비스의 절차·명칭·연락처는 운영 기관 사정에 따라 바뀔 수 있으니, 이용 전 해당 공식 사이트에서 최신 내용을 확인하세요. 실제 금전 피해가 의심되면 지체 없이 금융감독원 1332 또는 경찰 112에 연락하시기 바랍니다.