휴대폰 번호 변경 후 꼭 해야 할 5가지 — 안 하면 옛 번호로 내 정보가 샙니다
휴대폰 번호 변경 후 해야 할 5가지: 번호 재배정과 개인정보 보호
해지된 휴대폰 번호는 90일의 유예 기간이 지나면 다른 사람에게 재배정될 수 있습니다. 등록 번호를 바꾸지 않으면 내 인증문자와 개인정보가 그 사람에게 갑니다.
저도 겪었습니다. 새 번호를 개통하고 얼마 지나지 않아, 이전 주인 앞으로 온 문자들이 도착하기 시작했습니다.
가입 안내, 예약 확인, 본인 인증 문자까지. 저는 그 사람이 어떤 서비스를 쓰는지 원치 않아도 알게 됐습니다.
반대로 생각하면 아찔합니다. 내가 번호를 바꾸면, 내 문자가 모르는 사람에게 그대로 갑니다.
이게 개인의 실수만도 아닙니다. 2026년 6월, 카카오페이증권은 '번호 변경 안내' 문자를 고객이 아닌 옛 번호의 새 주인에게 그대로 발송했습니다. 기업조차 번호의 실제 주인을 검증하지 않고 문자를 보낸다는 뜻입니다.
그래서 번호를 바꿨다면 오늘 안에 점검할 것이 5가지 있습니다. 이 중 가장 위험한 구멍은 금융앱이 아니라 3번입니다. 아래에서 이유를 확인하세요.
이 글이 속한 주제: 피해를 당한 뒤 해야 할 일
왜 옛 번호로 내 정보가 새는가? — 번호 재배정 구조
통신사는 해지된 번호를 일정 기간 묵혀둔 뒤(에이징) 신규 가입자에게 다시 배정합니다. 이 유예 기간이 2023년 4월부터 90일입니다.
기존에는 28일에 불과했지만, 재배정 피해가 반복되자 과기정통부와 이통 3사가 90일로 늘렸습니다. 숫자 자원 아끼려다…이통3사, 번호 이용 해지 후 '90일' 뒤 재판매 — 아시아경제
즉 타임라인은 이렇습니다.
문제는 서비스들이 이 사실을 모른다는 겁니다.
카카오페이증권 사례가 정확히 그랬습니다. 고객 안내 문자를 보내면서 그 번호를 지금 누가 쓰는지 검증하는 체계가 없어, 이전 가입자의 개인정보가 담긴 문자가 새 주인에게 발송됐습니다. 같은 결함이 모회사 카카오페이에도 있었던 것으로 보도됐습니다. 카카오페이증권, 번호 검증 없이 개인정보 오발송 — 보안뉴스
해외 연구는 이 위험을 숫자로 보여줍니다.
미국 프린스턴대 연구팀이 통신사에서 재배정 대기 중인 번호 259개를 조사했더니, 66%가 이전 주인의 온라인 계정에 여전히 연결돼 있었습니다. 문자 인증만 가로채면 계정을 통째로 넘겨받을 수 있는 상태였다는 뜻입니다. Security and Privacy Risks of Number Recycling — Princeton CITP
미국은 그래서 문자·전화를 보내는 기업(발신 사업자)이 발송 전에 번호 재배정 여부를 조회할 수 있는 국가 데이터베이스(FCC RND)까지 운영합니다. Reassigned Numbers Database — FCC
한국에는 이런 조회 제도가 없습니다. 결론은 하나입니다. 내 등록 정보는 내가 직접 바꿔야 합니다. 순서대로 갑니다.
1. 금융앱 — 은행·증권·카드 등록 번호부터 바꾸세요
가장 먼저 할 일은 돈이 오가는 앱의 등록 번호 변경입니다.
점검 순서는 이렇게 잡으면 빠릅니다.
- 주거래 은행 앱 → 내 정보 → 연락처 변경
- 증권사·간편결제(토스, 카카오페이 등) 앱
- 카드사 앱 (결제 알림·본인확인 문자가 가는 곳)
- 보험사·대출 앱
이걸 미루면 어떻게 되는지, 카카오페이증권 사고가 이미 보여줬습니다. 기업의 검증 체계를 믿고 기다리면 안 됩니다. 거래 알림, OTP, 상담 안내가 남의 폰에 뜨는 걸 막는 건 결국 내 손입니다.
금융 인증서(공동인증서·금융인증서)를 재발급할 때도 본인확인 번호가 새 번호인지 함께 확인하세요.
2. 카카오톡 — 계정 연결 확인 후 번호 업데이트
카카오계정(이메일·비밀번호)이 연결돼 있으면 번호를 바꿔도 친구 목록과 대화방은 그대로 유지되고, 상대방에게 변경 알림도 가지 않습니다. 전화번호 변경 시 카카오톡 이용 안내 — 카카오 고객센터
순서는 두 단계입니다.
- 번호 바꾸기 전 — 카카오톡 설정에서 카카오계정(이메일)과 비밀번호가 등록돼 있는지 확인
- 번호 바꾼 후 — 설정 → 카카오계정 → 전화번호에서 새 번호로 업데이트
카카오도 공식적으로 경고합니다. 등록된 번호가 실제 사용 번호와 다르면 계정 탈취 피해로 이어질 수 있다고요. 현재 사용 중인 번호로 업데이트하세요 — 카카오톡 안녕가이드
옛 번호가 재배정된 뒤 그 새 주인이 카카오톡에 가입하면, 등록 번호가 겹치면서 내 계정 인증 절차와 얽힐 수 있습니다. 90일 안에 끝내는 게 안전합니다.
3. 문자(SMS) 2단계 인증 — 가장 위험한 구멍
앞에서 예고한 3번입니다. 왜 금융앱보다 위험할까요.
금융앱은 그나마 앱 자체 보안이 겹겹이지만, 문자 인증 하나로 로그인이 뚫리는 서비스는 옛 번호가 곧 마스터키가 되기 때문입니다.
프린스턴 연구의 66%가 바로 이 시나리오입니다. 옛 번호를 받은 사람이 "비밀번호 찾기 → 문자 인증"만 누르면, 인증번호는 그 사람 폰에 도착합니다.
점검할 곳:
- 네이버·구글·애플 계정의 2단계 인증 수단
- 인스타그램·페이스북 등 SNS의 인증 번호
- 해외 쇼핑몰·거래소처럼 SMS 인증에 의존하는 서비스
- 각종 사이트의 '휴대폰 본인확인' 등록 번호
이 기회에 문자 인증 대신 인증 앱(OTP) 방식으로 갈아타는 것을 권합니다. 번호가 바뀌어도 영향이 없고, 심스와핑 같은 번호 탈취 공격에도 강합니다.
4. 통신사 번호변경 안내서비스 — 90일 안에 신청
옛 번호로 전화를 건 사람에게 새 번호를 자동 안내해주는 통신사 부가서비스입니다. 번호 변경일 포함 90일 이내에만 신청할 수 있습니다.
핵심 조건은 이렇습니다.
- 신청 기한: 변경일 포함 90일 이내
- 요금: 최초 1년 무료 후 자동 해지 (통신사·상품별로 상이하니 가입 통신사에서 확인) 번호변경 안내서비스 — SK세븐모바일
거래처·지인이 많아 놓치는 연락이 걱정이라면 필수입니다. 서비스 이용 기간에는 옛 번호가 유지되는 것으로 안내되는 경우가 많지만, 재배정 보류 여부는 통신사·상품마다 다를 수 있으니 신청할 때 함께 확인하세요.
90일이라는 숫자가 계속 나오는 이유, 이제 보이실 겁니다. 번호 변경 후 90일이 골든타임입니다.
5. 엠세이퍼 — 명의도용까지 한 번에 점검
마지막은 번호가 아니라 명의 점검입니다. 엠세이퍼(Msafer)는 내 명의로 개통된 모든 통신 서비스를 무료로 조회하고, 신규 개통을 차단할 수 있는 공식 서비스입니다. 명의도용방지서비스 이용 안내 — Msafer
번호를 바꾸는 김에 3분만 쓰세요.
- 엠세이퍼 접속 또는 PASS 앱 → 명의도용방지
- 가입사실현황조회 — 내 명의 회선이 몇 개인지 확인 (모르는 회선 = 명의도용)
- 가입제한 설정 — 내 명의 신규 개통을 원천 차단
번호 변경 과정에서 신분증 사본이 오간 경우가 많아, 이 시점 점검이 특히 유효합니다.
번호 변경 후 체크리스트 요약
FAQ
Q1. 해지한 번호는 얼마 만에 다른 사람에게 넘어가나요?
2023년 4월부터 이통 3사 기준 약 90일의 유예(에이징) 기간을 거친 뒤 신규 가입자에게 재배정됩니다. 이전에는 28일이었습니다. 90일이 지나면 그 번호로 가는 문자·전화는 전부 새 주인이 받습니다.
Q2. 번호를 바꾸면 카카오톡 친구·대화방이 사라지나요?
카카오계정(이메일·비밀번호)이 연결돼 있다면 사라지지 않습니다. 새 폰이나 새 번호에서 같은 계정으로 로그인하고 전화번호만 업데이트하면 친구 목록과 대화 내용이 유지됩니다. 계정 연결이 안 돼 있었다면 복구가 어려울 수 있습니다.
Q3. 옛 번호로 은행 인증문자가 가면 어떻게 되나요?
인증번호가 옛 번호의 새 주인에게 도착합니다. 로그인 비밀번호까지 유출돼 있다면 계정 탈취로 이어질 수 있는 최악의 조합입니다. 그래서 금융앱 번호 변경과 SMS 인증 점검을 가장 먼저 해야 합니다.
Q4. 예전에 쓰던 번호를 다시 받을 수 있나요?
해당 번호가 아직 비어 있다면 재가입 시 요청해볼 수 있으나, 가능 여부와 조건은 통신사별 정책 확인이 필요합니다. 이미 다른 사람에게 재배정됐다면 되찾을 방법이 없습니다.
Q5. 새 번호로 이전 주인의 문자·전화가 계속 오면 어떻게 하나요?
제가 겪은 상황입니다. 발신 서비스에 직접 "번호 주인이 바뀌었다"고 알려 수신 등록 해제를 요청하고, 반복되는 광고성 문자는 스팸 차단하세요. 잘못 온 인증문자·개인정보성 문자는 절대 이용하지 말아야 합니다. 타인 정보를 무단 이용하면 법적 문제가 됩니다.
결론 — 90일 안에 5가지, 순서대로
휴대폰 번호 변경은 개통으로 끝나지 않습니다. 옛 번호가 남의 것이 되는 90일 안에 등록 정보를 옮기는 것까지가 번호 변경입니다.
우선순위만 다시 정리합니다.
돈이 걸린 금융앱부터, 일상이 걸린 카카오톡, 계정이 걸린 SMS 인증, 그리고 통신사 안내서비스와 엠세이퍼 점검까지. 오늘 저녁 30분이면 다섯 가지 전부 끝납니다.
기업의 검증 체계는 카카오페이증권 사고에서 보듯 완벽하지 않습니다. 내 정보의 마지막 방어선은 나입니다.
※ 본 글은 일반적인 정보 제공 목적이며, 통신사·서비스별 정책과 요금은 변경될 수 있으니 반드시 해당 서비스의 공식 안내를 확인하세요.
내 명의로 몰래 개통된 폰이 있을까 불안하다면? → [관련글: 명의도용 휴대폰 개통 확인·차단법]
참고 출처
- 카카오페이증권, 번호 검증 없이 개인정보 오발송 — 보안뉴스 (2026.6.24)
- 이통3사, 번호 이용 해지 후 '90일' 뒤 재판매 — 아시아경제
- 휴대폰 해지 번호 재사용 기간 90일로 연장 — 디지털투데이
- 전화번호 변경 시 카카오톡 이용 안내 — 카카오 고객센터
- 현재 사용 중인 번호로 업데이트하세요 — 카카오톡 안녕가이드
- Security and Privacy Risks of Number Recycling — Princeton CITP (2021)
- Recycled Phone Numbers Security Threats — The Hacker News
- Reassigned Numbers Database — FCC
- 번호변경 안내서비스 — SK세븐모바일
- 명의도용방지서비스 이용 안내 — Msafer
함께 읽으면 좋은 글
- 공통 대응 5단계 — 지급정지부터 명의도용 차단까지
- 명의도용 확인·신고 총정리 — 내 명의 회선을 찾고 막는 경로
같은 주제의 글은 피해를 당한 뒤 해야 할 일에 모아두었습니다.