지자체 개인정보 유출, 내 정보 샜는지 확인하는 순서

부천에서 실제로 일어난 일

경향신문 보도에 따르면 부천시 오정구 원종1동 주민센터는 9월 10일 통장협의회 정기회의에서 '2026 주민등록 사실조사' 대상자 명단을 종이로 출력해 통장 22명에게 나눠줬다. 이 명단에는 주민 1만7164명의 이름, 주민등록번호, 세대원 주소, 휴대전화 번호가 담겨 있었다.

원인은 해킹이 아니었다. 비대면 사실조사에 응하지 않은 집을 통장이 직접 찾아가려면 명단이 필요하다며 요청했고, 주민센터가 그대로 출력해 건넨 것이 화근이었다. 흔히 개인정보 유출이라고 하면 외부 공격을 떠올리지만, 지자체에서는 이렇게 업무 편의를 위해 서류를 잘못 다루는 절차상 실수가 더 잦다.

부천시는 9월 16일 배포된 자료를 전량 회수해 즉시 파기했고, 다음 날 통장 22명에게서 자료를 쓰지 않았다는 확인서를 받았다. 시는 현재까지 통장 외 제3자에게 넘어가거나 추가로 새어나간 정황, 2차 피해는 확인되지 않았다고 밝혔다. 다만 이건 '지금까지 발견되지 않았다'는 뜻이지 피해가 없다고 확정된 것은 아니다.

왜 주민등록번호가 문제인가

Photo by Tanja Tepavac on Unsplash

이번 사례에서 가장 민감한 항목은 주민등록번호다. 이름이나 전화번호는 바꾸거나 관리할 여지가 있지만 주민번호는 평생 따라다니고 금융·통신 가입의 본인 확인 열쇠로 쓰인다. 여기에 주소와 전화번호까지 한 묶음으로 새면 명의도용이나 사칭 연락에 그대로 악용될 수 있다.

그래서 법도 이 조합을 무겁게 본다. 찾기쉬운 생활법령정보에 정리된 개인정보보호법 기준을 보면, 개인정보처리자는 유출 사실을 안 때부터 72시간 안에 당사자에게 알려야 한다. 통지에는 어떤 정보가, 언제, 어떤 경위로 새어나갔는지와 본인이 할 수 있는 조치, 신고 접수처가 들어가야 한다. 유출 규모가 1천 명 이상이거나 주민번호 같은 고유식별정보가 포함되면 개인정보보호위원회나 한국인터넷진흥원(KISA)에 신고할 의무도 생긴다.

부천 건은 1만7164명에 주민번호까지 걸려 있으니 두 요건에 모두 해당한다. 실제로 시는 대상자 전원에게 개별 통지를 진행한다고 밝혔다.

내 지역에서 샜는지 확인하는 순서

유출 통지가 법적 의무라는 점이 확인의 출발점이다. 순서는 이렇게 잡으면 된다.

• 통지 여부부터 확인한다. 문자나 우편으로 유출 통지가 왔는지 본다. 이사·번호 변경으로 통지가 안 닿았을 수 있으니, 뉴스로 접한 사고라면 해당 지자체나 주민센터에 대상자에 포함됐는지 직접 물어보는 것이 확실하다.
• 통합 조회처를 활용한다. 개인정보 포털(privacy.go.kr)에서 유출·침해 관련 신고와 조회 서비스를 모아 볼 수 있다. 아이디·비밀번호 같은 계정정보가 걱정되면 '털린 내 정보 찾기 서비스'(kidc.eprivacy.go.kr)로 유출 내역을 확인할 수 있다.
• 상담·신고를 접수한다. 유출로 권리를 침해받았다면 개인정보침해 신고상담센터(국번 없이 118)나 KISA에 신고할 수 있다.

주민번호가 유출됐다면 마지막 카드도 있다. 유출로 피해가 우려되는 경우 주민등록번호 변경을 신청할 수 있다. 신청은 정부24나 주소지 주민센터를 통해 접수하며, 주민등록번호변경위원회 심사를 거친다. 번호를 바꾸면 관련 기관에 다시 등록하는 번거로움이 있으니, 실제 도용 정황이 있거나 위험이 크다고 판단될 때 고려하는 편이 현실적이다.

회수했다고 끝이 아니다

부천시처럼 자료를 회수하고 확인서를 받았다면 추가 확산 가능성은 낮아진다. 하지만 종이로 출력된 명단이 이미 촬영되거나 옮겨 적혔을 가능성까지 완전히 배제하긴 어렵다. 회수 발표를 봤더라도 통지문을 받았다면 그냥 넘기지 말고, 당분간 본인 명의로 개설되는 통신·금융 계약이나 낯선 인증 문자에 주의를 두는 편이 안전하다.

정리하면, 확인은 통지 여부에서 시작해 공식 조회처와 118 상담으로 이어지고, 주민번호가 걸렸다면 번호 변경까지가 선택지다. 지자체발 유출은 대개 절차 실수라 규모가 크게 잡히는 만큼, 남 일로만 보지 말고 내가 통지 대상인지부터 챙기는 것이 첫 단추다.

출처

1. 부천시, 주민등록 사실조사 중 1만7000여명 개인정보 유출…뒤늦게 회수
2. 부천시 원종1동 주민등록 사실조사 개인정보 유출 1만7164명에 개별 통지
3. 개인정보 유출시의 조치방안 - 찾기쉬운 생활법령정보
4. 개인정보 포털