개인정보 유출 통지를 받았다면? 확인 순서와 대처법 (진에어 사례 정리)

"고객님의 개인정보가 유출되었습니다."

이런 안내를 받으면 무엇부터 해야 할지 막막해지기 마련입니다. 최근에는 기업이 유출 '가능성'만 확인돼도 72시간 안에 이용자에게 알려야 하도록 법이 강화되면서, 이런 통지를 받는 일도 점점 늘고 있습니다.

이 글에서는 2026년 10월 발생한 진에어 회원정보 유출 사고를 예로 들어, 유출 통지를 받았을 때 무엇을 확인하고, 어떤 순서로 대응하면 되는지 정리했습니다. 진에어 회원이 아니더라도 다른 기업의 유출 통지를 받았을 때 똑같이 적용할 수 있는 내용입니다.

📌 목차

1. 진에어 개인정보 유출 사고 요약
2. 유출 항목별 위험도 판단법
3. 내가 유출 대상인지 확인하는 방법
4. 피해 예방을 위해 바로 할 일
5. 피해 구제(분쟁조정·손해배상) 절차
6. 마무리: 비밀번호 관리 기본 수칙

1. 진에어 개인정보 유출 사고 요약

진에어는 2026년 10월 29일 홈페이지에 '일부 고객정보 유출 안내'를 공지했습니다. 공지와 언론 보도를 통해 확인된 내용은 다음과 같습니다.

구분	내용
공격 확인일	2026년 10월 28일 (공격 IP 차단)
공지일	2026년 10월 29일
원인	회원정보 조회 API에 대한 외부의 비정상적인 접근
유출 규모	회원 1,454명
유출 항목(8개)	아이디, 성명, 생년월일, 성별, 국적, 휴대전화번호, 이메일 주소, 최근 로그인 일시
유출되지 않은 정보	비밀번호, 금융정보, 결제 내역
진에어 조치	개인정보보호위원회 신고, 공격 경로 시스템 차단 및 삭제, 24시간 비상 모니터링
대상자 안내	유출 회원에게 이메일로 개별 통지

💡 API란?
홈페이지나 앱이 서버에서 회원 정보를 불러올 때 사용하는 연결 통로입니다. 이번 사고는 회원 정보를 조회하는 이 통로가 외부 공격에 이용된 경우입니다.

한 가지 구분해 둘 점이 있습니다. 10월 28일은 진에어가 공격을 확인한 날이지, 해킹이 시작된 날로 확정된 것은 아닙니다. 공격이 언제부터 얼마나 이어졌는지, 어떤 취약점이 악용됐는지는 공지에 포함되지 않았고 조사가 진행 중입니다. 따라서 이후 발표에 따라 내용이 달라질 수 있습니다.

참고로 같은 달 20일에는 대한항공과 아시아나항공도 외부 예약·발권 시스템 운영사(아마데우스)를 통해 일부 고객의 예약 관련 정보가 유출된 정황을 통보받았습니다. 경로는 서로 다르지만, 한 달 사이 항공사 관련 유출이 이어진 만큼 항공권 관련 연락을 사칭한 피싱에 특히 주의가 필요한 시기입니다.

2. 유출 항목별 위험도 판단법

유출 통지를 받았다면 가장 먼저 어떤 정보가 유출됐는지를 확인해야 합니다. 유출 항목에 따라 필요한 대응 수준이 달라지기 때문입니다.

위험도	해당 정보	필요한 대응
높음	비밀번호, 주민등록번호, 여권번호, 카드·계좌번호	즉시 비밀번호 변경, 카드사·은행 연락, 명의도용 차단
중간	이름 + 휴대전화번호 + 생년월일 + 이메일 조합	피싱·스미싱 주의, 명의도용 예방 조치
낮음	성별, 국적, 로그인 기록 등 단독 정보	상황 확인 및 공지 모니터링

진에어 사례는 '중간' 단계에 해당합니다.

• 안심해도 되는 부분: 비밀번호와 결제정보가 빠져 있어 계정에 바로 로그인하거나 카드를 부정 사용하기는 어렵습니다.
• 주의해야 할 부분: 이름·연락처·생년월일·이메일이 함께 있으면 "○○○ 고객님, 진에어 항공권 환불 안내입니다"처럼 본인 정보를 정확히 아는 척하는 사기 문자를 만들 수 있습니다.
• 놓치기 쉬운 부분: '최근 로그인 일시'는 실제로 해당 항공사를 이용한 사람이라는 정보가 되기 때문에, 사칭 연락의 신뢰도를 높이는 데 쓰일 수 있습니다.

즉 이번 사고의 핵심 위험은 해킹 자체보다 유출 정보를 이용한 2차 사기에 있습니다.

3. 내가 유출 대상인지 확인하는 방법

① 통지 메일·문자 확인

개인정보 보호법에 따라 기업은 유출 사실을 알게 된 때부터 72시간 이내에 이용자에게 알려야 합니다. 통지에는 유출 항목과 규모, 시점과 경위, 기업의 조치 내용, 이용자가 할 수 있는 피해 최소화 방법과 구제 절차, 담당 부서 연락처 등이 담기게 됩니다.

진에어는 유출 회원에게 이메일로 개별 통지한다고 밝혔습니다. 가입할 때 등록한 메일함은 물론 스팸함까지 확인해 보세요.

② 공식 홈페이지 공지 확인

진에어 홈페이지 공지사항의 '일부 고객정보 유출 안내'에서 사고 내용과 문의 창구를 확인할 수 있습니다.

③ 고객서비스센터 또는 전용 이메일로 문의

진에어는 유출 여부 확인과 피해 접수를 위해 고객서비스센터와 개인정보 유출 신고센터 전용 이메일을 운영하고 있습니다. 고객서비스센터 운영시간은 오전 9시~오후 6시입니다.

⚠️ 통지가 진짜인지 먼저 확인하세요
유출 사고가 보도된 직후에는 "유출 여부 조회하기" 같은 가짜 안내 문자가 돌기도 합니다. 통지 문자나 메일 속 링크를 바로 누르기보다는, 포털 검색으로 기업 공식 홈페이지에 직접 접속해 공지를 확인하는 습관이 안전합니다.

4. 피해 예방을 위해 바로 할 일

유출 대상 여부와 관계없이, 해당 서비스를 이용한 적이 있다면 아래 항목을 점검해 두는 것이 좋습니다.

✅ 체크리스트

☐ 항공권 취소·환불·결제 확인을 내세운 문자·메일의 링크 클릭, 첨부파일 다운로드 금지
☐ 전화나 메시지로 개인정보·인증번호 입력을 요구하면 응하지 않기
☐ 같은 비밀번호를 쓰는 다른 사이트(특히 이메일·금융 앱) 비밀번호 변경
☐ 주요 계정에 2단계 인증 설정
☐ 엠세이퍼에서 내 명의 휴대폰 개통 현황 조회 및 가입제한 설정
☐ 은행 앱에서 여신거래 안심차단 서비스 신청 검토
☐ 의심 문자·전화는 캡처와 통화 기록으로 보관

명의도용 방지 서비스, 이렇게 활용하세요

엠세이퍼(www.msafer.or.kr)는 한국정보통신진흥협회가 운영하는 무료 서비스입니다.

• 가입사실현황조회: 내 명의로 개통된 통신서비스를 한눈에 확인할 수 있습니다.
• 가입제한서비스: 다른 사람이 내 명의로 휴대폰을 새로 개통하거나 번호를 이동하지 못하도록 막을 수 있습니다.

보이스피싱 조직은 탈취한 개인정보로 피해자 명의의 휴대폰을 개통한 뒤 금융거래에 악용하는 경우가 많습니다. 개통 단계에서 미리 막아 두면 피해 가능성을 크게 줄일 수 있습니다. 같은 맥락에서 은행에서 제공하는 여신거래 안심차단 서비스를 이용하면 내 명의로 카드론이나 신용대출이 실행되는 것도 차단할 수 있습니다.

※ 가입제한을 걸어 두면 본인이 휴대폰을 새로 개통하거나 통신사를 옮길 때도 먼저 해제해야 합니다.

피해 기록은 꼭 남겨 두세요

체크리스트 마지막 항목은 특히 중요합니다. 의심 문자의 캡처, 통화 기록, 받은 통지문 등은 나중에 손해배상이나 분쟁조정을 신청할 때 실제 피해를 입증하는 근거가 됩니다.

5. 피해 구제(분쟁조정·손해배상) 절차

진에어는 이번 사고로 손해를 입은 고객이 개인정보 보호법에 따라 손해배상을 청구하거나 분쟁조정을 신청할 수 있다고 안내했습니다.

① 개인정보 분쟁조정 (개인정보 보호법 제43조)

소송보다 절차가 간단하고 비용 부담이 적은 방법입니다. 위원회가 사실조사를 진행하기 때문에 개인이 증거를 모두 준비해야 하는 부담도 상대적으로 덜합니다.

항목	내용
신청처	개인정보 분쟁조정위원회 온라인 www.kopico.go.kr / 우편·방문
상담 전화	1833-6972
처리 기간	신청일부터 60일 이내 조정안 작성 (부득이한 경우 연장 가능)
수락 회신	조정안을 받은 날부터 15일 이내 (미회신 시 수락으로 간주)
집단분쟁조정	같은 사고로 여러 명이 비슷한 피해를 입었다면 함께 신청 가능

분쟁조정은 아래와 같은 순서로 진행됩니다. 양측이 조정안을 수락하면 조정이 성립하고, 한쪽이라도 거부하면 불성립해 소송 등 다른 절차로 넘어가게 됩니다.

② 손해배상 청구 (제39조·제39조의2)

법원에 민사소송을 제기하는 방법으로, 손해를 어떻게 입증하느냐에 따라 두 가지로 나뉩니다.

구분	일반 손해배상 (제39조)	법정손해배상 (제39조의2)
입증할 것	실제 입은 손해와 손해액	손해액 입증 불필요
배상 범위	입증한 손해에 따라 결정	300만 원 이하 범위에서 법원이 결정
기업 책임	법 위반으로 생긴 손해에 대해 배상	기업이 고의·과실이 없음을 입증하지 못하면 책임을 면하지 못함
적합한 경우	금전 피해 등 구체적 손해가 클 때	피해는 있지만 금액 산정이 어려울 때

💡 알아 두세요
법정손해배상은 자동으로 지급되는 보상이 아닙니다. 법원은 유출된 정보의 종류와 성격, 제3자가 실제로 열람했는지, 2차 피해가 있었는지 등을 종합해 판단합니다. 비밀번호·금융정보가 빠진 이번 사례처럼 유출 항목이 제한적이면 배상이 인정되지 않거나 금액이 낮을 수 있으므로, 실제 청구를 고려한다면 전문가 상담을 받아 보는 것이 좋습니다.

③ 신고·상담 창구

상황	연락처
개인정보 침해 상담, 스미싱·피싱 사이트 신고	한국인터넷진흥원 118
보이스피싱 피해 신고	통합신고대응센터 1566-1188
분쟁조정 상담	개인정보 분쟁조정위원회 1833-6972
금전 피해 발생 시	경찰청 112

6. 마무리: 비밀번호 관리 기본 수칙

정리하면, 개인정보 유출 통지를 받았을 때는 다음 순서로 차분히 대응하면 됩니다.

① 유출 항목 확인 → ② 공식 채널로 대상 여부 확인 → ③ 피싱 주의·명의도용 차단
→ ④ 피해 기록 보관 → ⑤ 필요 시 분쟁조정·손해배상

이번 진에어 사고에서는 비밀번호가 유출되지 않았지만, 다음 사고에서도 그렇다는 보장은 없습니다. 평소 아래 네 가지만 지켜도 유출 사고가 생겼을 때 피해 범위를 크게 줄일 수 있습니다.

1. 사이트마다 다른 비밀번호 사용하기
   하나의 비밀번호가 유출되면 같은 비밀번호를 쓰는 다른 계정까지 연쇄적으로 뚫릴 수 있습니다. 최소한 이메일과 금융 계정만큼은 반드시 따로 관리하세요.
2. 짧고 복잡한 것보다 길게 만들기
   여러 단어를 조합한 긴 문장형 비밀번호가 짧은 특수문자 조합보다 기억하기 쉽고 추측하기도 어렵습니다.
3. 비밀번호 관리 앱 활용하기
   사이트별로 다른 비밀번호를 모두 외우기는 어렵습니다. 스마트폰이나 브라우저에 내장된 비밀번호 관리 기능을 쓰면 안전한 비밀번호를 자동으로 만들고 저장할 수 있습니다.
4. 2단계 인증 켜두기
   비밀번호가 유출되더라도 추가 인증 절차가 있으면 계정 탈취를 막을 수 있습니다.

유출 사고는 개인이 막을 수 없지만, 사고 이후의 피해는 개인의 대응으로 충분히 줄일 수 있습니다. 진에어 공지는 조사 진행에 따라 업데이트될 수 있으니, 해당 서비스를 이용했다면 당분간 공지를 주기적으로 확인하시기 바랍니다. 새로운 발표가 나오면 이 글에도 반영하겠습니다.

참고: 진에어 '일부 고객정보 유출 안내' 공지 및 관련 보도(2026.10.29), 개인정보 보호법 제34조·제39조·제39조의2·제43조, 개인정보보호위원회·개인정보 분쟁조정위원회 안내