보안 칼럼개인 보안사실 확인 2026-10-31 · 기관 11곳
개인정보 유출 소식을 들었을 때 순서대로 할 일
세 줄 요약
- 유출 계정과 같은 비밀번호를 쓴 곳의 비밀번호를 바꿉니다.
- 2단계 인증을 켜고 거래 내역을 살핍니다.
- 유출을 핑계로 한 문자·전화 속 링크는 누르지 않습니다.
쓰고 있던 서비스에서 개인정보가 유출됐다는 소식을 들으면 무엇부터 해야 할지 막막합니다. 해외 보안 기관과 보안 회사들이 공통으로 권하는 순서를 은행 등 어떤 서비스에도 쓸 수 있게 정리했습니다.
1단계: 비밀번호 바꾸기
유출이 의심되는 계정의 비밀번호부터 바꿉니다.
같은 비밀번호를 다른 사이트에서도 썼다면 그곳도 함께 바꿉니다. 계정마다 다른 비밀번호를 쓰라는 이유가 여기에 있습니다.
새 비밀번호는 예전 비밀번호를 살짝 고친 것이 아니라 완전히 새로운 것이어야 합니다.
구글 계정 비밀번호 안내 확인하기2단계: 2단계 인증 켜기
2단계 인증을 켜 두면 유출된 비밀번호만으로는 로그인할 수 없습니다.
이미 켜져 있다면 등록된 휴대폰 번호와 이메일이 지금 내가 쓰는 것인지 확인합니다.
구글 계정 2단계 인증 안내 확인하기3단계: 거래 내역 살펴보기
은행 계좌와 카드 내역에 내가 하지 않은 거래가 있는지 살펴봅니다.
이상한 거래를 발견하면 바로 은행이나 카드사에 알립니다.
유출 직후뿐 아니라 몇 주 동안은 주기적으로 들여다보는 편이 좋습니다.
4단계: 유출을 핑계로 한 연락 조심하기
유출 사고 뒤에는 피해 보상, 유출 확인, 보안 점검을 내세운 문자와 전화가 따라오기 쉽습니다.
이런 연락 속 링크는 누르지 말고, 해당 회사의 공식 앱이나 공식 번호로 직접 확인합니다.
보호나라 스미싱 확인서비스 안내 확인하기주의할 점
유출된 정보가 이름, 전화번호, 이메일 정도라도 그 정보로 나를 아는 척하는 맞춤 피싱이 올 수 있습니다.
회사 공지를 볼 때는 검색 결과의 낯선 사이트 말고 회사 공식 홈페이지나 공식 앱 공지를 기준으로 삼습니다.
인증 코드나 비밀번호를 묻는 전화는 회사 직원이라고 해도 응하지 않습니다.
가족 중 휴대폰이나 인터넷에 익숙하지 않은 분이 같은 서비스를 쓴다면, 위 순서를 함께 해 드리는 것도 좋은 방법입니다. 낯선 연락에 당황하기 쉬운 분들일수록 미리 함께 점검해 두면 든든합니다.
자주 묻는 질문
Q. 내 정보가 유출됐는지 어떻게 알 수 있나요?
유출된 회사가 보내는 공식 안내나 공식 홈페이지 공지를 먼저 확인하는 것이 가장 정확합니다.
Q. 비밀번호는 유출되지 않았다는데 바꿔야 하나요?
발표된 피해 범위가 나중에 달라지는 경우도 있어서, 바꿔 두는 쪽이 마음이 편합니다.
Q. 카드를 새로 발급받아야 하나요?
카드 정보가 유출 범위에 들어 있다면 카드사에 문의해 재발급 여부를 상담하는 것이 좋습니다.
출처
사실 확인표
| 유출이 의심되는 계정의 비밀번호부터 바꿉니다. | Kaspersky 스미싱 안내 · Microsoft 피싱 대응 · Apple 피싱 메시지 안내 |
| 같은 비밀번호를 다른 사이트에서도 썼다면 그곳도 함께 바꿉니다. 계정마다 다른 비밀번호를 쓰라는 이유가 여기에 있습니다. | CISA 강한 비밀번호 · Google 강한 비밀번호 · 영국 NCSC 온라인 보안 수칙 |
| 2단계 인증을 켜 두면 유출된 비밀번호만으로는 로그인할 수 없습니다. | CISA 다중 인증 · Apple 피싱 메시지 안내 · FTC 피싱 안내 |
| 은행 계좌와 카드 내역에 내가 하지 않은 거래가 있는지 살펴봅니다. | FTC 신원 도용 안내 · Kaspersky 스미싱 안내 · Microsoft 피싱 대응 |
| 이상한 거래를 발견하면 바로 은행이나 카드사에 알립니다. | Microsoft 피싱 대응 · Kaspersky 스미싱 안내 · FTC 피싱 안내 |
| 이런 연락 속 링크는 누르지 말고, 해당 회사의 공식 앱이나 공식 번호로 직접 확인합니다. | FTC 스팸 문자 안내 · Kaspersky 스미싱 안내 · CISA 피싱 알아보기 |