요즘 스마트폰 하나면 병원 예약도, 은행 업무도, 자녀 학교 알림도 전부 앱으로 처리하는 시대입니다. 그런데 그 앱들 속에 우리 이름·전화번호·주민등록번호·위치 정보가 고스란히 담겨 있다는 사실, 한 번쯤 생각해보셨나요? 만약 그 앱을 운영하는 회사가 해킹을 당해서 내 정보가 외부로 새어 나갔다면, 나는 언제쯤 알 수 있을까요? 2026년 9월 11일부터 시행되는 개정 개인정보보호법이 바로 이 질문에 새로운 답을 내놓습니다.
1. 개인정보보호법이 뭔지, 쉽게 말하면
개인정보보호법은 병원·은행·학교·쇼핑몰 등 내 정보를 수집하는 모든 기관과 기업이 지켜야 할 기본 규칙을 담은 법입니다. 쉽게 말하면, "남의 일기장을 허락 없이 펼쳐보면 안 된다"는 규칙을 법으로 못 박아 둔 것과 비슷합니다. 그 일기장 속 내용이 유출됐을 때 어떻게 해야 하는지도 이 법이 정하고 있습니다.
이번 개정은 정보 유출 사고가 늘어나는 현실을 반영해 기업의 책임을 더 무겁게 하고, 피해자인 국민이 더 빨리 피해를 알 수 있도록 하는 데 초점을 맞추고 있습니다.
2. 9월 11일부터 무엇이 달라지나요?
개정 내용에서 일반 국민 생활에 가장 직접 영향을 미치는 것은 세 가지입니다.
- 72시간 통지 의무 신설. 회사가 내 개인정보가 유출됐거나 유출됐을 가능성이 있다는 사실을 알게 된 순간부터 72시간 안에 피해자에게 알려야 합니다. 쉽게 말하면, "집에 도둑이 들었다는 걸 알았다면 3일 안에 집주인에게 연락해야 한다"는 셈입니다. 기존에는 이 시간 기준이 명확하지 않아 수일 또는 수주 뒤에 뒤늦게 통지되는 사례가 많았습니다.
- 유출 대상에 '위조·변조·훼손'까지 포함. 이전에는 정보가 외부로 '빠져나간' 경우만 통지 의무가 생겼지만, 이제는 랜섬웨어처럼 정보가 외부로 나가지 않더라도 파일이 잠기거나 변경된 경우도 신고·통지 대상이 됩니다.
- 과징금 상한 대폭 인상. 중대하거나 반복적으로 법을 어긴 기업에는 전체 매출액의 최대 100분의 10(10%)까지 과징금을 부과할 수 있게 됐습니다. 기존 상한이 3%였으니 3배 이상 강해진 셈입니다. 기업 입장에서는 개인정보 관리에 더 신경 쓸 수밖에 없게 된 것이죠.
3. 유출 통지를 받았다면 어떻게 해야 하나요?
앞으로는 이런 문자나 이메일을 받을 일이 생길 수 있습니다. "고객님의 개인정보 일부가 유출된 것으로 의심되어 알려드립니다." 이때 당황하지 않고 다음 순서대로 챙기는 것이 중요합니다.
- 통지서에 적힌 유출 정보의 종류를 확인하세요. 이름·연락처·이메일은 피해가 상대적으로 제한적이지만, 주민등록번호·금융정보·비밀번호가 포함됐다면 즉시 대응이 필요합니다.
- 금융 정보가 포함됐다면 해당 금융기관에 연락해 이상거래탐지 알림(FDS)을 설정하고 비밀번호를 바꾸세요.
- 명의도용 우려가 있다면 신용조회사(NICE·KCB) 또는 금융감독원 '내 신용정보 알림' 서비스를 통해 내 명의로 개설된 계좌나 대출이 없는지 확인할 수 있습니다.
- 실제 피해(보이스피싱, 사기, 신용 손상 등)가 발생했다면 개인정보보호위원회에 신고하거나, 손해배상 청구를 검토할 수 있습니다.
4. 일상에서 내 정보를 지키는 습관
법이 기업의 의무를 강화했다고 해서 내가 아무것도 안 해도 되는 건 아닙니다. 개인정보 사고는 기업 측 부주의 외에도 피싱 문자나 가짜 사이트를 통해 내가 직접 정보를 넘기는 경우도 적지 않습니다. 몇 가지 생활 수칙을 챙겨두면 훨씬 안전합니다.
- SNS 공개 범위를 점검하세요. 생년월일·주소·자녀 학교 이름까지 공개해두면 조합 공격(여러 공개 정보를 합쳐 악용)에 취약해집니다.
- 서비스 탈퇴 시 '개인정보 삭제 요청'을 별도로 하세요. 탈퇴만 해도 정보가 자동으로 삭제되지 않는 경우가 많습니다.
- 앱 설치 시 불필요한 권한(위치·연락처·마이크)을 과도하게 요구하는 경우 거부하거나 설치를 재고해 보세요.
부산에서 개인정보 유출 피해나 행정 처분과 관련한 분쟁이 생겼다면, 행정법을 전문으로 다루는 부산 변호사와 상담해 구체적인 대응 방향을 점검받는 것이 좋습니다.
※ 참고: datalaw.kr 「2026년 개정 개인정보 보호법 — 9월 11일까지 무엇을 해야 하나」(2026.09.07 보도 기준). 본 칼럼은 일반적인 법률 정보 제공을 위한 것으로, 구체적 사건에 대한 법률 자문이 아닙니다. 개별 사건의 결과는 사안에 따라 다를 수 있습니다.