통신사·기업 개인정보 유출 확인은 회사가 보내는 유출 통지(문자·메일·서면)와 회사 홈페이지 공지를 먼저 보고, 정부 조사 결과 발표로 규모를 확인하는 순서입니다. 개인정보 보호법상 회사는 유출을 알게 된 때부터 72시간 안에 정보주체에게 알려야 합니다.
1단계 회사의 유출 통지 내용 확인하기
개인정보 보호법 제34조와 시행령 제39조에 따라 회사는 유출을 알게 되면 72시간 안에 서면 등으로 정보주체에게 알려야 합니다. 내용이 다 확인되지 않았다면 확인된 것부터 먼저 알리고, 유출 '가능성'만 있어도 그 가능성이 있는 정보주체에게 알리도록 법이 바뀌었습니다.
| 통지 항목(법 제34조①) | 확인할 내용 |
|---|---|
| 유출된 개인정보 항목 | 전화번호, 주소, 주민번호 등 무엇이 나갔는지 |
| 유출 시점과 경위 | 언제, 어떻게 |
| 피해 최소화 방법 | 정보주체가 할 수 있는 조치 |
| 회사의 대응 조치와 구제 절차 | 회사가 한 일과 피해 구제 방법 |
| 신고 접수 부서와 연락처 | 문의할 곳 |
| 손해배상·분쟁조정 등 권리 | 청구할 수 있는 권리 안내 |
회사는 정보주체에게 알리는 것과 별도로 개인정보보호위원회 또는 한국인터넷진흥원에도 72시간 안에 신고해야 합니다. 시행령 제40조는 1천 명 이상 유출, 민감정보나 고유식별정보 유출, 외부의 불법 접근에 의한 유출을 신고 대상으로 정합니다. 통지 문자에 적힌 신고 접수 부서와 연락처는 회사에 직접 문의할 때 쓰는 창구입니다.
2단계 회사 홈페이지 공지와 조회 메뉴 찾기
시행령 제39조는 정보주체의 연락처를 알 수 없는 경우 홈페이지에 30일 이상 게시하는 방법으로 통지를 갈음할 수 있다고 정합니다. 문자를 받지 못했다면 회사 홈페이지나 앱의 공지사항에서 유출 안내와 본인 해당 여부 조회 메뉴가 있는지 확인합니다.
유출 안내 문자 속 링크는 사칭일 수 있으므로 회사 앱이나 홈페이지 주소를 직접 입력해 확인합니다. 통신사별 '유출 대상 조회' 메뉴는 회사가 공지하는 방식이 사건마다 달라, 이 페이지에서는 정부 발표로 확인된 내용만 정리했습니다.
3단계 정부 조사 발표로 규모 확인하기
| 사건 | 정부 발표 내용 | 발표 |
|---|---|---|
| SK텔레콤 | 2,324만 4,649명의 휴대전화번호·IMSI·유심 인증키 등 25종 유출, 과징금 1,347억 9,100만 원·과태료 960만 원 | 개인정보위 2025-08-28 |
| KT | 불법 펨토셀 접속 이용자 2만 2,227명의 가입자 식별번호·단말기 식별번호·전화번호 유출, 368명 무단 소액결제 피해 약 2억 4,300만 원 | 과기정통부 2025-12-29 |
| LG유플러스 | 서버 접근제어 솔루션과 연결된 정보의 실제 유출 확인, 경찰에 수사 의뢰 | 과기정통부 2025-12-29 |
개인정보위는 SK텔레콤이 72시간 통지 의무를 지키지 않았다고 보았고, 회사는 5월 9일 유출 가능성 통지, 7월 28일 확정 통지를 했다고 발표했습니다. KT 사고에 대해 과기정통부는 서버 94대에서 악성코드 103종을 확인했으며 위약금 면제 적용이 가능하다고 판단했습니다. LG유플러스의 유출 규모와 항목은 정부 원문에 아직 적혀 있지 않습니다. 과기정통부는 KT 사고에 대해 2024년 7월 31일 이전 기간은 추가 피해 여부를 확인할 수 없다고 밝혔습니다. SK텔레콤은 4월 18일 침해사고를 인지하고 4월 20일 KISA에 신고해 24시간 신고 의무를 어겼다고 과기정통부가 발표했습니다.
4단계 분쟁조정으로 구제 신청하기
회사 유출로 피해를 입었다면 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있습니다. SK텔레콤 사건에서는 분쟁조정위가 2025년 11월 4일 신청인 3,998명에게 1인당 30만 원을 지급하라는 조정안을 냈다고 발표했습니다. 조정안은 받은 날부터 15일 안에 수락하면 성립합니다.
여러 사람이 같은 피해를 입은 경우에는 집단분쟁조정이 열리기도 합니다. 쿠팡 유출 건은 2026년 6월 11일 집단분쟁조정이 개시되고 6월 27일까지 추가 신청을 받았습니다. 신청 방법과 순서는 유출 후 대처 방법에 있습니다.
유출 항목에 맞춰 할 일 고르기
| 유출 항목 | 먼저 할 일 | 이어 볼 안내 |
|---|---|---|
| 아이디·비밀번호 | 비밀번호 변경, 2단계 인증 | 털린 내 정보 찾기 이용 방법 |
| 휴대전화번호·유심 정보 | 번호도용차단, 소액결제 차단 | 유출 후 대처 방법 |
| 주민등록번호·신분증 | 노출자 등록, 안심차단, 신분증 재발급 | 명의도용 확인 방법 |
| 주소·이름 등 연락 정보 | 사칭 문자·전화 주의 | 유출 후 대처 방법 |
유출 사고 뒤에는 피해보상을 내세운 사칭 연락이 늘어납니다. 금융위원회는 2025년 12월 1일 유출 피해보상 사칭 문자·통화에 주의하라는 소비자경보를 냈고, 개인정보 분쟁조정위원회는 손해배상을 직접 하지 않으며 전화로 주민등록번호를 요구하지 않는다고 공지하고 있습니다. 문자 속 링크 대신 회사 앱이나 기관 주소를 직접 입력해 확인합니다.
유출 발표 확인 체크리스트
- 회사에서 받은 유출 통지 문자·메일을 지우지 않고 보관했다
- 통지에 적힌 유출 항목과 피해 최소화 방법을 읽었다
- 회사 앱이나 홈페이지 공지에서 본인 해당 여부를 확인했다
- 정부 조사 결과 발표에서 사건 규모를 확인했다
- 유출 항목에 맞춰 비밀번호 변경·명의도용 차단을 진행했다
계정 유출 이력은 털린 내 정보 찾기 이용 방법, 휴대폰·금융 명의 점검은 명의도용 확인 방법에서 이어서 볼 수 있습니다.
이 페이지는 공공기관 원문을 2026-10-29에 확인해 정리한 정보이며, 특정 보안 상품이나 유료 서비스 가입을 권하지 않습니다. 서비스 화면과 운영 시간은 기관 사정에 따라 바뀔 수 있습니다.
확인한 출처
이 페이지의 절차와 숫자는 아래 원문을 2026-10-29에 확인해 정리했습니다.
자주 묻는 질문
회사는 유출을 언제까지 알려야 하나요?
개인정보 보호법 시행령상 유출을 알게 된 때부터 72시간 안에 서면 등으로 알려야 합니다.
유출 통지 문자를 못 받았어요.
연락처를 알 수 없으면 홈페이지에 30일 이상 게시하는 것으로 갈음할 수 있어 회사 홈페이지·앱 공지를 확인합니다.
통신사 유출 규모는 어디서 확인하나요?
개인정보보호위원회와 과학기술정보통신부의 조사 결과 발표에서 확인할 수 있습니다.
보상은 어떻게 신청하나요?
개인정보 분쟁조정위원회 분쟁조정을 신청할 수 있으며 비용은 없습니다.