"고객님 정보가 유출됐을 수 있습니다" 문자, 왜 갑자기 늘었을까 — 진짜와 스미싱 가르는 법


 2026년 9월 11일 개정 개인정보 보호법과 시행령이 시행되면서, 기업은 "유출이 확인됐을 때"가 아니라 "유출됐을 가능성을 알게 됐을 때"부터 이용자에게 알려야 합니다. 기한은 알게 된 때부터 72시간. 이용자에게 달라지는 건 하나예요. 유출 통지를 더 자주, 더 빨리 받게 되고, 그 틈에 이를 사칭한 스미싱이 섞일 여지도 커집니다.

1. '유출됐다'가 아니라 '유출됐을 수도 있다'에서 통지가 시작됩니다

개인정보 보호법 제34조에 제2항이 신설됐습니다. 조문 그대로 "대통령령으로 정하는 유출등의 가능성이 있음을 알게 되었을 때에는 지체 없이 유출등의 가능성이 있는 모든 정보주체에게" 알려야 한다는 내용이에요. '가능성'은 언론 요약이 아니라 법률 조문에 적힌 단어입니다. '의심'은 정부 설명자료가 상황을 서술할 때 쓰는 말이지요.

개인정보보호위원회의 2026년 9월 10일 설명자료 기준으로, 가능성 통지가 걸리는 상황은 불법적인 접근으로 유출이 의심되나 누구 정보가 나갔는지 특정하기 어려운 경우, 일부 유출이 확인돼 다른 이용자도 가능성이 인정되는 경우입니다. 법률신문 2026년 9월 10일 보도는 불법 거래·유통을 알게 된 경우도 들었지요.

구분 이전 2026년 9월 11일 이후
통지 시작 시점 유출 사실을 알게 된 때 유출 가능성을 알게 된 때도 포함
통지 대상 유출이 확인된 정보주체 가능성이 있는 모든 정보주체
통지문 내용 유출 항목·경위·대응조치 손해배상·분쟁조정 등 권리 행사 방법까지

같은 날 기업 제재도 세져 반복·중대 위반에 전체 매출액 10%까지 징벌적 과징금이 가능해졌고, 랜섬웨어 같은 위조·변조·훼손도 통지·신고 대상에 들어왔습니다.

2. 72시간은 '확인한 때'가 아니라 '알게 된 때'부터입니다

출발선은 사실관계가 확정된 시점이 아니라 해당 사실을 알게 된 때입니다. 그래서 통지문이 "아직 확인 중"인 상태로 오는 게 오히려 정상이에요. 시행령은 구체적 내용이 확인되지 않았다면 확인된 내용을 먼저 알리는 단계적 통지를 허용합니다. 긴급한 보안 조치나 천재지변 등 부득이한 사유가 있으면 72시간을 넘길 수 있고, 연락처를 알 수 없으면 홈페이지 게시로 갈음할 수 있습니다.

기업이 개인정보보호위원회·한국인터넷진흥원(KISA)에 하는 신고는 이용자 통지와 별개 절차예요. 1천 명 이상 유출, 민감정보·고유식별정보 유출, 불법적 외부 접근이 신고 대상입니다.

3. 진짜 통지와 스미싱을 가르는 기준

법 제34조 제1항이 통지에 담을 항목을 7개로 못 박아 뒀습니다. 유출된 개인정보의 항목, 유출된 시점과 경위, 피해 최소화를 위해 정보주체가 할 수 있는 방법, 대응조치 및 피해 구제절차, 신고를 접수할 담당부서와 연락처, 손해배상·법정손해배상 청구와 분쟁조정 등 권리 행사 방법, 그 밖에 대통령령으로 정하는 사항입니다.

즉 진짜 통지는 "무엇이 언제 어떻게 나갔고, 회사가 무엇을 하고 있고, 문제가 생기면 어디로 연락하라"까지 구조를 갖춘 안내문입니다. 스미싱은 대개 한 줄과 링크 하나로 끝나지요. 다만 공식 통지에 링크가 절대 없다고 단정할 수는 없습니다. 안내 주소를 함께 보내는 기업도 있으니, 링크 유무가 아니라 내용 구조로 판단해야 안전합니다.

교차 확인은 두 가지예요. 첫째, 문자 링크를 타지 말고 주소를 직접 입력하거나 설치된 앱으로 들어가 사업자 공지·고객센터를 봅니다. 둘째, 신고 대상 사고는 개인정보보호위원회와 KISA에 접수되니 개인정보위 보도자료·공지에 같은 사건이 있는지 맞춰봅니다. 헷갈리면 국번 없이 118에 물어보세요.

반대로 확인을 이유로 비밀번호·인증번호·카드번호·주민등록번호 회신이나 앱 파일(apk) 설치를 요구하는 경우는 절차와 맞지 않습니다. 법정 통지 항목에 이용자가 정보를 제출하라는 내용은 없어요.

4. 통지를 받았다면 이 순서로

순서 할 일 요령
1 누르지 않고 멈춘다 문자 속 링크·전화번호를 그대로 쓰지 않아요
2 사업자를 직접 찾아간다 쓰던 앱·즐겨찾기로 공식 사이트 공지 확인
3 법정 항목을 확인한다 유출 항목·시점·담당부서·구제절차가 있는지
4 담당부서에 전화한다 문자의 번호가 아닌 공식 홈페이지의 번호로
5 비밀번호·인증을 손본다 같은 비밀번호 쓴 서비스부터 변경, 2단계 인증
6 유출 이력을 조회한다 개인정보위 '털린 내 정보 찾기'
7 헷갈리면 상담한다 국번 없이 118 (개인정보 침해 신고·상담)

자주 묻는 질문

Q. 통지를 받았다는 건 제 정보가 확실히 유출됐다는 뜻인가요?

A. 아닐 수 있습니다. 2026년 9월 11일부터는 '가능성' 단계에서도 통지가 나가므로 1차 통지는 미리 알리는 성격일 수 있어요. 확인된 내용과 확인 중인 내용이 구분돼 있는지 보세요.

Q. 2026년 10월에도 바뀌는 게 있다는데 같은 법인가요?

A. 다른 법입니다. 개정 정보통신망법이 2026년 10월 1일 시행 예정이며 광고성 정보 전송 규제와 과징금 도입이 골자예요. 유출 통지·72시간은 2026년 9월 11일 시행분입니다.

Q. 통지가 72시간을 넘겨 왔습니다. 곧바로 위법인가요?

A. 단정하기 어렵습니다. 시행령이 긴급한 보안 조치나 천재지변 등 부득이한 사유를 예외로 두고 있어서요. 설명 없이 늦었다면 118에 상담해보세요.

마무리

두 가지만 남깁니다. 주력 계정의 2단계 인증을 켜고 돌려 쓴 비밀번호를 정리하기, 자주 쓰는 서비스의 공식 앱을 즐겨찾기에 두기. 링크를 누르지 않고 확인할 경로가 있으면 그 문자가 진짜든 스미싱이든 손해로 가지 않습니다.

참고 자료

2026년 9월 13일 기준 안내

이 글은 2026년 9월 13일까지 공개된 개인정보 보호법·시행령 조문과 개인정보보호위원회 설명자료, 언론 보도를 토대로 한 정보 제공용 글입니다. 시행 초기라 세부 해석과 고시가 더 정비될 수 있고, 통지 의무의 적용 범위·예외 인정, 위법 판단은 사고 경위에 따라 달라집니다. 개별 사안의 법적 판단은 개인정보보호위원회나 변호사의 확인을 받으세요.

최종 업데이트: 2026.09.13

댓글

댓글 쓰기

이 블로그의 인기 게시물

부모님 스마트폰, 자녀가 대신 점검하고 설정해 드리는 순서 총정리

이미지
명절이나 주말에 부모님 폰을 받아 들면 손볼 곳이 한둘이 아니라 어디서부터 만져야 할지 막막하시죠. 결론부터 말씀드리면 순서가 정해져 있어요. 화면을 보기 편하게 만드는 것이 가장 먼저 , 그다음이 보안, 저장공간과 배터리, 마지막이 백업과 긴급 설정입니다. 이 순서대로 가면 30분이면 큰 틀이 잡혀요. 여기서 제일 헷갈리는 건 "앱마다 메뉴 이름이 달라서 내 폰에서 못 찾겠다"는 부분인데, 그건 아래 상자에 따로 모아 뒀습니다. 본문은 "무엇을, 왜 하는지"를 먼저 잡고 가겠습니다. 내 상황은 어디에 해당하나 부모님이 답답해하시는 증상 하나만 정해도 어디를 봐야 할지 금방 좁혀집니다. 이런 상황이라면 지금 할 일 자세히는 글씨·아이콘이 작아 눈이 아프다고 하심 글자 크기 키우기, 쉬운 사용 모드 아래 1단계 사진은 몇 장 없는데 저장공간이 꽉 찼다 함 캐시·기타 파일 정리 세부 글 「사진은 몇 장 없는데…」 하루도 안 돼 배터리가 다 닳는다 함 범인 앱 찾고 설정 손보기 세부 글 「배터리가 갑자기…」 곧 폰을 바꿔 드릴 예정이다 카톡·사진·연락처 백업 먼저 세부 글 「카카오톡 대화 백업…」 통신비가 부담이라 하심 사용량 보고 요금제 점검 세부 글 「약정·자급제·알뜰폰…」 모르는 문자·전화가 자꾸 온다 하심 스미싱·보이스피싱 주의 보안 허브 글로 어떤 순서로 손대면 되나 (단계별 체크리스트) 1단계. 화면부터 보기 편하게. 부모님이 가장 먼저 답답해하시는 건 대개 "글씨가 안 보인다"입니다. 글자 크기와 화면 확대를 키우고, 그래도 부족하면 아이콘과 글씨를 통째로 크게 만드는 전용 모드를 켭니다. 삼성 계열은 이 전용 모드 이름이 쉬운 사용 모드 예요. 아이폰은 이런 통합 모드 대신 글자 크기·화면 대비·확대를 따로따로 켜는 방식입니다. 경로는 아래 상자에 정리했어요. 2단계. 보안은 기본만 짚고 넘어갑니다. 잠금화면 비밀...
자세한 내용 보기

국산 LLM의 반란! 모티프 3 독파모 프리뷰 AAII 44점 달성, 딥시크-V4 프로와 동급

이미지
  국산 LLM의 반란! 모티프 3 독파모 프리뷰 AAII 44점 달성, 딥시크-V4 프로와 동급 기록의 의미와 향후 전망 대한민국 인공지능(AI) 기술력이 다시 한번 글로벌 시장을 흔들고 있습니다. 정부의 독자 AI 파운데이션 모델(독파모) 구축 사업이 가시적인 결실을 보이기 시작한 것입니다. 특히 설립된 지 불과 1년 반밖에 되지 않은 국내 신생 스타트업 모티프테크놀로지스(Motif Technologies)가 자체 개발한 대형언어모델(LLM) '모티프 3(Motif-3) 프리뷰' 버전을 통해 글로벌 AI 벤치마크에서 놀라운 성과를 기록하며 화제의 중심에 섰습니다. 이번 성과는 미국과 중국이 양분하고 있는 글로벌 초거대 AI 패권 경쟁 속에서, 한국이 독자적인 기술력과 인프라 효율성을 통해 충분히 프론티어 급 성능을 확보할 수 있음을 보여준 기념비적인 이정표입니다. 본 가이드에서는 모티프 3 프리뷰 모델의 기술적 혁신 요인과 성능 분석, 그리고 국내외 인공지능 생태계에 미칠 파급 효과를 심층 분석합니다. 1. 독파모 사업의 주역, '모티프 3'의 글로벌 평가 및 성능 분석 AAII 종합 성능 지표 44점 달성의 객관적 가치 최근 인공지능 모델의 객관적 성능을 평가하는 신뢰성 높은 글로벌 지표인 '아티피셜 애널리시스 종합 성능 지표(AAII, Artificial Analysis Intelligence Index v4.1)' 의 최신 벤치마크 결과가 공개되었습니다. 이번 평가는 GDPval-AA v2, 과학적 코딩 능력을 측정하는 SciCode, 인간 수준의 고난도 시험인 Humanity's Last Exam, 그리고 논리적 추론 능력을 극단적으로 평가하는 GPQA Diamond 등 총 9개의 다각적인 평가 지표를 종합하여 산출되었습니다. 이 평가에서 모티프테크놀로지스가 개발 중인 '모티프 3 프리뷰(Motif-3 Beta)' 모델은 종합 점수 44점 을 기록했습니다. 이는 글로벌 인공지능 시장에...
자세한 내용 보기

코딩 없이 앱 만들기: 2026년 가장 핫한 노코드(No-Code) 툴 TOP 3 완벽 비교

이미지
#코딩 없이 앱 만들기 #노코드 앱 개발 툴 #2026 노코드 트렌드 #앱 제작 플랫폼 추천 코딩 없이 앱 만들기 를 꿈꿔오셨나요? 과거에는 복잡한 프로그래밍 언어를 수년 동안 배워야만 모바일 앱을 시장에 출시할 수 있었습니다. 하지만 기술이 고도로 발전한 2026년 현재, 아이디어만 있다면 누구나 단 며칠 만에 고품질의 모바일 앱을 빌드하고 배포할 수 있는 시대가 열렸습니다. 초기 자본이 부족한 1인 창업가부터 대기업의 신규 비즈니스 검증 팀까지, 이제는 노코드 앱 개발 툴 을 적극적으로 활용하여 시장 선점에 나서고 있습니다. 이번 글에서는 2026년 현재 시장을 지배하고 있는 가장 핫한 노코드 플랫폼 TOP 3를 깊이 있게 비교 분석하고, 여러분의 프로젝트에 최적인 솔루션을 찾아드리겠습니다. 1. 2026년 노코드 앱 개발 툴 시장의 급성장 배경 초고속 비즈니스 검증과 비용 절감의 혁신 최근 IT 업계의 핵심 화두는 바로 '속도'입니다. 트렌드가 눈감으면 바뀌는 현대 비즈니스 환경에서 기획부터 개발, 검증까지 6개월 이상 소요되는 전통적 코딩 방식은 치명적인 리스크를 가집니다. • 시간 단축 : 평균 3~6개월 걸리던 개발 기간을 1~2주로 단축시킬 수 있습니다. • 비용 혁신 : 수천만 원에 달하는 외주 개발 비용을 10분의 1 수준으로 줄일 수 있습니다. • 유연한 수정 : 사용자 피드백을 실시간으로 반영하여 당일 즉시 업데이트가 가능합니다. 이러한 강력한 장점 덕분에 2026 노코드 트렌드 는 단순한 일시적 유행을 넘어, 디지털 트랜스포메이션의 표준 템플릿으로 완전히 자리를 잡았습니다. 2. 2026년 가장 주목받는 노코드 앱 개발 툴 TOP 3 사용자의 개발 목적과 타겟 플랫폼에 따라 선택해야 할 솔루션은 완전히 달라집니다. 업계에서 신뢰성과 대중성을 모두 검증받은 대표적인 3대 플랫폼을 소개합니다. ① Flutt...
자세한 내용 보기