잇따른 개인정보 유출” 분석…왜 계속 터지고, 우리는 어떻게 대응해야 할까?

SKT 2,696만 건 유심 유출, KT 무단 결제, LG유플러스 내부 유출까지. 2025년 유출 신고는 1년 만에 46% 급증했다. 개인정보보호법 개정과 함께 봐야 할 핵심을 정리했다.

 

핵심 요약

• 2025년 개인정보 유출 신고 447건, 전년 대비 45.6% 급증했다.
• 유출 원인의 62%가 해킹, 그중 랜섬웨어·웹셸 등이 가장 큰 비중을 차지했다.
• 2025년 과징금 부과액은 1,677억원, 전년 대비 172% 증가했다.
• 2026년 9월 11일부터 매출액 최대 10% 징벌적 과징금이 시행된다.
• CEO·CPO 책임 강화, 유출 ‘가능성’만 인지해도 통지 의무가 적용된다.

지금 한국에서 무슨 일이 벌어지고 있나

요즘 뉴스를 보면 거의 일주일에 한 번씩 ‘개인정보 유출’ 소식이 등장한다. 통신사, 플랫폼, 공공기관까지 가리지 않는다. 개인정보보호위원회와 한국인터넷진흥원에 따르면 2025년 한 해 동안 접수된 개인정보 유출 신고는 447건으로, 1년 전(307건)보다 45.6% 증가했다. ‘잇따른 유출’은 더 이상 체감만의 문제가 아니다. [연합뉴스]

대표적인 사고도 통신사 쪽이다. SK텔레콤은 2025년 4월 약 2,696만 건 규모의 유심정보 유출 사고를 겪었고, KT는 2025년 9월 무단 소액결제 피해, LG유플러스도 2025년 7월 내부에서 비롯된 개인정보 유출 사고가 보고됐다. 한 회사 문제가 아니라 통신 3사 모두에서 유사한 사고가 잇따르고 있는 것이다. [더트래커]

포인트: 유출은 통신, 공공, 콘텐츠 플랫폼, 금융까지 거의 모든 분야에서 동시에 일어나고 있다.

한눈에 보는 핵심 통계

항목	수치	의미
2025년 유출 신고	447건	전년 대비 45.6% 증가
해킹 비중	62%	유출 원인 중 최다
랜섬웨어·웹셸 공격 비중	35%	해킹 유형 1위
2025년 과징금 부과액	1,677억원	전년 대비 172% 증가
SKT 유심정보 유출	약 2,696만 건	국내 최대 규모급 사고
법 개정 시행	2026년 9월 11일	매출 최대 10% 징벌 과징금

출처: 연합뉴스, 정책브리핑, 더트래커

왜 이렇게 자주 터지는 걸까

원인은 두 가지 흐름으로 정리된다. 첫째, 공격 자체가 더 정교해졌다. 2025년 유출 사고 중 해킹이 62%를 차지했고, 그중 랜섬웨어·웹셸 등 악성코드 공격이 35%, SQL 인젝션 등 웹 취약점 악용이 12%다. 이제는 단순 비밀번호 탈취가 아니라 기업 시스템 자체를 노리는 공격이 훨씬 많아졌다. [연합뉴스]

둘째, 기업의 대응 체계가 공격 속도를 따라가지 못한다. 개인정보위는 “전 세계적인 랜섬웨어 확산과 대형 수탁사를 노린 공급망 공격 증가 등으로 해킹에 따른 유출이 크게 늘었다”고 설명했다. 결국 사고는 개인 보안 수준이 아니라 기업 시스템과 보안 투자 수준에서 결정된다는 의미다. [연합뉴스]

정부 대응은 어디까지 왔나

정부는 2026년 3월 10일 개인정보 보호법 개정안을 공포하고 2026년 9월 11일부터 시행한다고 밝혔다. 핵심 변화는 다음과 같다. [정책브리핑]

• 반복적이거나 중대한 유출 시 전체 매출액의 최대 10%까지 징벌적 과징금
• 유출 ‘가능성’만 인지해도 지체 없이 통지·신고 의무
• CEO·CPO 책임 강화, 대규모 기업은 CPO 지정 시 이사회 의결 및 신고 의무
• 랜섬웨어로 인한 위조·변조·훼손도 ‘유출 등 사고’ 범위에 포함
• 주요 기업·기관에 대해 ISMS-P 인증 의무화 (2027년 7월 시행)

핵심 포인트

과징금 규모가 ‘경고’에서 ‘실제 경영 리스크’ 수준으로 옮겨가고 있다는 것이 가장 큰 변화다.

개인이 가장 먼저 봐야 할 부분

이런 흐름에서 개인 입장에서 중요한 건 두 가지다. “내 정보가 이미 어딘가 유출됐을 수 있다”는 전제로 움직이는 것, 그리고 사고가 터졌을 때 빠르게 움직일 수 있는 루틴을 만들어 두는 것이다. 이제 개인정보 유출은 “당하지 않는다”가 아니라 “당했을 때 피해를 얼마나 줄이느냐”의 문제로 넘어왔다.

개인 차원의 대응 방안

1. 즉시 해야 할 대응

• 같은 이메일·전화번호로 가입한 주요 서비스의 비밀번호 즉시 변경
• 주요 계정에 2단계 인증(2FA) 설정
• 금융 앱·은행·카드사 알림(푸시·SMS) 켜두기
• 카드사·은행 앱에서 이상 거래 알림 서비스 활성화
• 통신사 앱에서 무단 소액결제 차단 신청

2. 의심 정황이 있을 때

• 계좌 일시 정지·재발급 요청
• 신용카드 정지·재발급 요청
• 휴대전화 명의도용 방지 서비스(Msafer) 신청
• 한국인터넷진흥원(KISA) 118 상담으로 침해 신고
• 필요 시 경찰청 사이버수사대 신고

3. 평소에 해두면 좋은 습관

• 비밀번호는 서비스별로 다르게, 가능하면 비밀번호 관리 앱 사용
• 공공 Wi-Fi에서 금융·로그인 작업 자제
• 모르는 출처의 메일·문자 링크 클릭 금지
• 개인정보가 들어간 이메일·문서의 클라우드 권한 점검
• 가능하면 개인정보 노출 확인 서비스(KISA) 정기 점검

기업 차원에서 봐야 할 핵심

이번 법 개정의 메시지는 분명하다. 개인정보 보호는 더 이상 IT부서의 일이 아니라, CEO가 직접 책임지는 경영 문제가 됐다. 매출의 최대 10%라는 숫자가 의미하는 건 결국 보안 투자는 비용이 아니라 리스크 관리라는 인식 전환이다. [정책브리핑]

개인정보위가 권고한 대응 조치는 다음과 같다. 운영체제·보안장비 최신 업데이트, 정기적인 악성 이메일 모의훈련, 안전한 백업체계, 접근통제 강화, DB 개인정보 암호화. 어떤 새로운 기술이 필요한 게 아니라, 기본을 더 단단히 다지는 방향이다. [연합뉴스]

정리하면

잇따른 개인정보 유출은 단순한 운의 문제가 아니다. 공격은 더 정교해졌고, 사고 빈도는 늘었으며, 정부는 처벌과 책임을 강화하는 방향으로 움직이고 있다. 이제는 “언젠가 한 번은 내 정보도 노출될 수 있다”는 전제를 깔고, 개인은 대응 루틴을, 기업은 시스템을 갖춰야 하는 시점이다.

한 줄 결론

개인정보 유출은 더 이상 ‘남의 일’이 아니다. 개인은 평소 대응 루틴을, 기업은 시스템과 경영 차원의 책임을 갖춰야 하는 시대로 들어섰다.

출처

• 연합뉴스 - 작년 개인정보 유출신고 46% 급증…과징금 부과액 1,677억원
• 정책브리핑 - 개인정보 유출 시 ‘최대 매출 10% 과징금’…CEO·CPO 책임 강화
• 더트래커 - 통신3사 정보유출 여진 분석

#개인정보유출 #개인정보보호법 #SKT유심유출 #KT무단결제 #LG유플러스유출 #개인정보보호위원회 #랜섬웨어 #해킹사고 #정보보안 #보안투자 #CEO책임 #CPO #개인정보유출대응 #ISMS-P #사이버보안