개인정보 유출이 의심되면 먼저 유출 정황과 증거를 보존한 뒤 KISA 개인정보침해 신고센터에서 온라인 신고를 접수하거나 국번 없이 118로 상담하면 됩니다. 계정 탈취나 금융 피해가 이미 발생했다면 신고와 동시에 비밀번호·결제수단·통신서비스를 즉시 차단해야 합니다.
📌 핵심 5줄 요약
1. 개인정보 유출 신고는 KISA 개인정보침해 신고센터 온라인 창구나 국번 없이 118을 이용할 수 있습니다.
2. 사업자가 유출 사실을 통지했다면 유출 항목, 발생 시점, 대응 방법을 먼저 확인하세요.
3. 이메일·쇼핑몰·금융·통신 계정의 비밀번호를 바꾸고 같은 비밀번호를 사용한 서비스도 함께 점검해야 합니다.
4. 신분증·계좌·카드·인증정보가 포함됐다면 금융기관과 통신사에 추가 피해 가능성을 알리고 차단 조치를 요청하세요.
5. 신고만으로 금전 피해가 자동 보상되는 것은 아니므로 증거 확보와 별도의 피해구제 절차를 함께 준비해야 합니다.
📌 목차
01 | KISA 개인정보 유출 신고 창구
02 | 118 전화상담 이용 방법
03 | 개인정보 유출과 침해의 차이
04 | 신고 전에 확인할 내용
05 | 온라인 신고 절차
06 | 준비해야 할 증거자료
07 | 사업자 통지를 받은 경우
08 | 비밀번호와 계정 보호
09 | 금융정보가 유출된 경우
10 | 신분증·통신정보 유출 대응
11 | 피싱·스미싱 2차 피해 예방
12 | 신고 후 처리상태 확인
13 | 피해구제와 분쟁조정
14 | 신고할 때 주의할 점
01 | KISA 개인정보 유출 신고 창구
KISA는 한국인터넷진흥원을 뜻하며, 개인정보침해 신고·상담 창구를 운영합니다. 개인은 KISA 개인정보침해 신고센터에서 만 14세 미만 또는 만 14세 이상 신청 메뉴를 선택해 신고할 수 있습니다.
신고센터에서는 개인정보 침해 신고·상담 신청과 함께 접수한 신고의 처리상태도 확인할 수 있습니다. 신고 대상이 명확하지 않아도 먼저 상담을 통해 어떤 기관에 신고해야 하는지 안내받을 수 있습니다.
02 | 118 전화상담 이용 방법
국번 없이 118로 전화하면 개인정보 유출·침해 관련 상담을 받을 수 있습니다. KISA 안내에 따르면 개인정보 등 일반상담은 평일 오전 9시부터 오후 6시까지 이용하며, 해킹·바이러스 긴급상담은 365일 24시간 운영됩니다.
전화 연결 후 개인정보 관련 상담 메뉴를 선택하면 됩니다. 휴대전화에서는 문자 ARS와 채팅상담 등 다른 방식도 제공될 수 있으므로 공식 118 안내에서 현재 이용 방법을 확인하는 것이 안전합니다.
03 | 개인정보 유출과 침해의 차이
개인정보 유출은 개인정보가 분실·도난·유출되거나 외부에 공개된 상황을 말합니다. 해킹, 잘못 발송된 문자·이메일, 공개 게시물, 중고거래 과정의 정보 노출 등이 대표적인 정황입니다.
개인정보 침해는 유출뿐 아니라 동의 없는 수집·이용·제공, 삭제 요청 거부, 열람·정정 요구 처리 문제처럼 개인정보 처리 과정에서 권리가 침해된 경우까지 포함할 수 있습니다. 정확한 분류가 어렵다면 신고 전에 상담을 이용하세요.
04 | 신고 전에 확인할 내용
신고 전에는 어디에서 어떤 정보가 노출됐는지, 언제 알게 됐는지, 사업자에게 통지를 받았는지를 정리합니다. 이름·전화번호·주소·이메일뿐 아니라 비밀번호, 계좌번호, 카드정보, 주민등록번호, 인증정보가 포함됐는지도 확인해야 합니다.
사업자가 보낸 유출 안내문은 삭제하지 말고 보관하세요. 안내문에는 유출 시점, 유출 항목, 사업자의 조치, 문의 창구가 포함될 수 있습니다.
05 | 온라인 신고 절차
온라인 신고는 KISA 개인정보침해 신고센터에 접속해 본인에게 맞는 신고·상담 신청 메뉴를 선택하는 방식으로 진행합니다. 신청서에는 침해가 발생한 서비스나 기관, 구체적인 사실, 피해 내용, 원하는 조치 등을 사실 중심으로 작성합니다.
감정적인 표현보다 날짜·화면·문자 내용·사업자 답변처럼 확인 가능한 정보를 순서대로 적는 것이 좋습니다. 같은 내용을 여러 번 접수하기보다 기존 접수번호를 기준으로 추가 자료를 제출하는 편이 효율적입니다.
06 | 준비해야 할 증거자료
다음 자료를 원본 상태로 보관하면 신고 내용을 설명하기 쉽습니다.
- 유출 또는 침해를 알린 문자·이메일·앱 알림
- 유출된 화면과 게시물의 캡처 이미지
- 서비스명, 계정 정보, 발생 날짜와 시간
- 사업자 고객센터 상담 내역과 답변
- 의심스러운 로그인·결제·비밀번호 변경 알림
캡처 이미지에는 다른 사람의 개인정보가 불필요하게 포함되지 않도록 가리고, 신고기관에 제출할 때는 필요한 부분만 제공하세요.
07 | 사업자 통지를 받은 경우
사업자가 개인정보 유출 사실을 통지했다면 통지 내용에서 유출된 개인정보 항목과 사업자가 취한 조치를 먼저 확인합니다. 단순히 이름과 연락처가 노출된 경우와 비밀번호·인증정보·금융정보가 포함된 경우의 대응 우선순위는 다릅니다.
통지서에 비밀번호 변경, 고객센터 문의, 피해구제 방법이 안내되어 있다면 해당 절차를 따르되, 안내문에 있는 링크를 바로 누르기보다 공식 앱이나 직접 입력한 공식 홈페이지에서 조치하는 것이 안전합니다.
08 | 비밀번호와 계정 보호
유출 직후에는 해당 서비스의 비밀번호를 바꾸고, 같은 비밀번호를 사용한 다른 사이트도 함께 변경해야 합니다. 새 비밀번호는 사이트마다 다르게 설정하고 생년월일·전화번호처럼 추측하기 쉬운 정보는 피하세요.
이메일 계정은 다른 서비스의 비밀번호 재설정에 사용될 수 있으므로 우선적으로 보호해야 합니다. 로그인 기록, 등록된 기기, 복구 이메일·전화번호, 자동 전달 설정도 확인하고 가능하면 2단계 인증을 활성화하세요.
09 | 금융정보가 유출된 경우
계좌번호·카드번호·간편결제 정보·금융인증 관련 정보가 유출됐다면 해당 금융기관의 공식 고객센터에 연락해 거래내역과 이상징후를 확인합니다. 카드정보가 포함됐다면 카드 사용정지나 재발급이 필요한지 상담받으세요.
문자나 전화로 송금·앱 설치·인증번호 입력을 요구하면 응하지 말고, 금융기관의 공식 앱이나 카드 뒷면의 번호로 직접 확인해야 합니다. 이미 금전 피해가 발생했다면 금융기관에 즉시 지급정지 가능 여부를 문의하고 경찰 신고도 병행하세요.
10 | 신분증·통신정보 유출 대응
주민등록번호, 운전면허증, 여권 사본 등 신분증 정보가 노출됐다면 유출된 문서 종류와 사본에 표시된 개인정보를 확인합니다. 신분증 재발급이나 추가 확인이 필요한지는 주민센터·발급기관에 문의하세요.
휴대전화 번호와 통신 가입정보가 노출된 뒤 갑자기 본인인증 문자, 유심 변경 알림, 통신사 관련 연락이 오면 통신사 공식 고객센터에서 회선·명의도용 관련 상태를 확인합니다.
11 | 피싱·스미싱 2차 피해 예방
개인정보 유출 뒤에는 유출된 정보를 이용한 맞춤형 피싱이 이어질 수 있습니다. ‘유출 피해 확인’, ‘보상 신청’, ‘계정 복구’를 이유로 링크 클릭이나 앱 설치를 요구하는 메시지는 특히 주의해야 합니다.
의심스러운 링크는 누르지 말고 발신기관의 공식 홈페이지나 앱을 직접 열어 확인하세요. 인증번호, 비밀번호, 신분증 사진, 계좌 비밀번호를 전화나 문자로 전달하지 않는 것이 기본 원칙입니다.
12 | 신고 후 처리상태 확인
온라인 신고를 접수하면 접수번호와 본인 확인 정보를 보관하세요. KISA 개인정보침해 신고센터에서는 접수한 신고의 처리상태를 확인할 수 있습니다.
신고기관의 역할은 사실관계 확인과 침해 대응 안내에 초점이 맞춰질 수 있습니다. 금전 배상이나 계약상 손해 문제는 별도의 분쟁조정·민사상 청구 등 절차가 필요할 수 있으므로 신고 결과만으로 보상 여부가 결정된다고 생각하면 안 됩니다.
13 | 피해구제와 분쟁조정
개인정보 유출로 실제 손해가 발생했다면 사업자에게 피해구제 절차와 처리 결과를 서면으로 요청하세요. 통지서에 분쟁조정 신청이나 손해배상 청구 방법이 안내되어 있다면 내용을 확인해 자료를 준비합니다.
피해 금액, 결제내역, 계정 복구 비용, 병원·법률 상담 비용처럼 손해를 입증할 수 있는 자료는 날짜별로 정리합니다. 피해구제 가능성은 유출 경위와 손해 발생 사이의 관계에 따라 달라질 수 있습니다.
14 | 신고할 때 주의할 점
신고 과정에서 주민등록번호 전체, 계좌 비밀번호, 인증번호 등 민감한 정보를 불필요하게 추가 제출하지 마세요. 신고기관을 사칭해 수수료나 보상금 선입금을 요구하는 연락도 주의해야 합니다.
또한 개인정보 유출 신고와 해킹·보이스피싱·불법스팸 신고는 처리 창구가 다를 수 있습니다. 계정이 해킹됐다면 118 상담과 함께 해당 서비스에 접속 차단·계정 복구를 요청하고, 금전 피해가 있다면 금융기관과 경찰에 즉시 연락하세요.
☑ 체크리스트
- 유출 통지문과 의심 화면을 캡처해 보관했는가
- 유출된 개인정보 항목을 확인했는가
- 해당 계정과 동일 비밀번호를 사용한 서비스까지 변경했는가
- 이메일 계정과 2단계 인증을 점검했는가
- 금융·통신 계정의 이상 로그인과 결제 내역을 확인했는가
- KISA 신고 접수번호 또는 118 상담 내용을 보관했는가
📖 자주하는 질문 Q&A
개인정보 유출 신고는 어디에 해야 하나요?
KISA 개인정보침해 신고센터에서 온라인 신고·상담을 신청하거나 국번 없이 118로 전화하면 됩니다. 사업자 통지문에 별도 신고 창구가 있다면 그 절차도 함께 확인하세요.
유출됐는지 확실하지 않아도 신고할 수 있나요?
유출이 확정되지 않았더라도 의심되는 문자, 로그인 알림, 게시물, 사업자 답변이 있다면 상담을 신청할 수 있습니다. 다만 확인 가능한 사실과 추정 내용을 구분해 작성하는 것이 좋습니다.
신고하면 피해 금액을 바로 보상받나요?
신고는 개인정보 침해 사실을 알리고 대응을 요청하는 절차입니다. 실제 손해배상이나 환급은 사업자의 피해구제 절차, 분쟁조정 또는 별도의 법적 절차가 필요할 수 있습니다.
118은 언제 이용할 수 있나요?
KISA 안내상 개인정보 등 일반상담은 평일 오전 9시부터 오후 6시까지 이용하며, 해킹·바이러스 긴급상담은 365일 24시간 운영됩니다. 상담 유형별 운영시간은 공식 안내에서 다시 확인하세요.
📝 마무리
개인정보 유출이 의심되면 증거를 먼저 보관하고 KISA 개인정보침해 신고센터 또는 118을 이용하면 됩니다. 신고와 동시에 비밀번호 변경, 2단계 인증, 금융·통신 계정 점검을 진행해야 2차 피해를 줄일 수 있습니다.