유출 사고 통보를 받았다면, 순서대로

먼저 확인할 것: 무엇이 함께 새어 나갔나

"유출됐다"는 말은 한 가지가 아닙니다. 비밀번호가 포함됐는지에 따라 대응이 완전히 달라집니다. 이걸 구분하지 않으면 급하지 않은 일에 시간을 쓰고 정작 급한 일을 놓칩니다.

비밀번호가 없는 유출에 비밀번호를 바꾸는 것은 헛수고입니다. 대신 그 정보를 가진 사람이 보낼 그럴듯한 가짜 메일에 대비해야 합니다.

1단계 — 비밀번호가 포함됐다면

이게 가장 급합니다. 순서가 있습니다.

1. 은행·이메일 먼저. 유출된 사이트보다 이쪽이 먼저입니다. 이메일이 뚫리면 다른 사이트의 비밀번호 재설정 메일도 함께 넘어갑니다.
2. 같은 비밀번호를 쓰는 모든 사이트. 공격자는 한 곳에서 얻은 아이디·비밀번호를 다른 사이트에 그대로 넣어 봅니다. 실제 피해의 상당수가 여기서 나옵니다.
3. 유출된 그 사이트. 더 이상 쓰지 않는다면 비밀번호를 바꾸는 대신 탈퇴하세요.

새 비밀번호는 사이트마다 달라야 합니다. 외우려 하지 마시고, 크롬·사파리·엣지에 들어 있는 비밀번호 관리 기능을 쓰세요. 별도 프로그램을 깔 필요가 없습니다.

2단계 — 한 단계 더 잠그기

비밀번호를 바꿔도 다시 새어 나갈 수 있습니다. 로그인할 때 비밀번호 말고 한 번 더 확인하는 설정을 켜 두면, 비밀번호가 넘어가도 계정은 지켜집니다.

• 구글 — 계정 → 보안 → 2단계 인증
• 네이버 — 내 정보 → 보안 설정 → 2단계 인증
• 카카오 — 계정 관리 → 카카오계정 보호

이때 인증번호를 문자 대신 앱 알림으로 받도록 설정하시면 더 안전합니다. 이유는 문자로 받는 인증번호가 위험한 이유에서 설명합니다.

3단계 — 앞으로 올 가짜 메일에 대비

유출된 정보를 가진 사람은 손님의 이름과 이용 중인 서비스를 정확히 압니다. 그래서 "○○님, 계정에 이상 로그인이 감지되었습니다" 같은 메일이 진짜처럼 보입니다.

규칙은 하나입니다. 메일 속 링크는 누르지 않습니다. 확인이 필요하면 주소창에 사이트 주소를 직접 입력해 들어가세요. 진짜 문제가 있다면 그 사이트에 로그인했을 때도 똑같이 알려 줍니다.

신분증·카드가 포함됐다면

이 경우는 명의도용으로 이어질 수 있어 별도 조치가 필요합니다.

• 금융감독원 개인정보 노출자 사고예방 시스템 — 등록하면 본인 명의의 신규 계좌·카드 개설이 제한됩니다. 무료이고 인터넷으로 신청합니다.
• 카드 재발급 — 번호 일부만 유출됐더라도 재발급이 안전합니다.
• 거래 내역 확인 — 최근 3개월 치를 훑어보고, 카드사 앱에서 해외 결제 차단과 결제 알림을 켜 두세요.

하지 않아도 되는 일

• 모든 계정을 탈퇴할 필요는 없습니다. 쓰지 않는 계정만 정리하면 됩니다.
• 이메일 주소를 바꿀 필요도 없습니다. 이미 유출된 주소를 버려도 기존 데이터는 그대로 돌아다닙니다. 대신 앞으로 가입할 때 다른 주소를 쓰세요.
• 유료 신용정보 감시 서비스가 필수는 아닙니다. 위의 무료 조치들이 실질적으로 더 효과가 큽니다.