개인정보 유출 가능성 통지제란? 72시간 통지 대상과 기존 제도 차이

개인정보 유출 사고가 발생했을 때 기업은 그동안 확정된 사실을 바탕으로 당사자에게 알려왔습니다. 하지만 2026년 9월 11일부로 본격 시행된 개정법에 따라, 앞으로는 실제 유출이 최종 확정되지 않았더라도 객관적인 유출 가능성이 높다면 72시간 이내에 정보주체에게 의무적으로 통지해야 합니다. 새롭게 도입된 '유출 가능성 통지제'의 구체적인 대상 조건과 기존 제도와의 차이점을 정리했습니다.

💡 한눈에 보는 핵심 요약

• 시행 시기: 2026년 9월 11일 개정 법령 및 시행령 본격 시행
• 핵심 제도: 유출 확정 전이라도 가능성이 높으면 72시간 이내 통지 의무화
• 주요 적용 사례: 다크웹 샘플 유통, 불법적 접근으로 유출이 의심되나 정보주체 특정 곤란 등
• 기존과의 차이: 실제 유출 '확정 후' 통지에서 '가능성 단계'로 범위 확대
• 제재 기준: 법정 기한 내 미통지 시 과징금 가중 리스크 발생

반응형

개인정보 유출 가능성 통지제란 무엇인가

이번에 도입된 유출 가능성 통지제는 정보주체가 스팸이나 명의도용 같은 2차 피해에 대응할 수 있도록 골든타임을 확보하기 위해 마련되었습니다.

유출 여부가 완전히 명확해지지 않았더라도, 객관적으로 유출 가능성이 높다고 판단되는 시점부터 즉각 당사자에게 알리도록 강제하는 것이 핵심입니다.

어떤 상황에서 72시간 이내 통지해야 할까

기업이나 기관이 관련 사실을 알게 된 시점부터 72시간 이내에 통지해야 하는 대표적인 법정 객관적 정황은 다음과 같습니다.

1. 다크웹 등에 데이터 불법 유통 정황 포착

개인정보가 다크웹이나 블랙마켓 등에서 불법적으로 거래되거나 유통되고 있음을 알게 된 경우

2. 불법적 접근으로 인한 유출 의심 상황

개인정보처리시스템 등에 불법적인 접근이 발생해 개인정보 유출이 의심되지만, 유출 가능성이 있는 정보주체를 특정하기 곤란한 경우

📌 72시간 이내 통지 시 포함해야 할 주요 내용

• 통지 대상이 되는 개인정보 항목
• 유출 가능성이 발생한 의심 시점 및 경위
• 정보주체가 취할 수 있는 피해 최소화 방법
• 기업 내 담당 부서 등 피해구제 절차 안내

기존 유출 통지 및 신고 제도와 무엇이 다른가

기존에도 있었던 유출 신고·통지 의무와 헷갈려 하는 경우가 많지만, 적용 시점과 대상 범위에서 명확한 차이가 있습니다.

구분	기존 유출 통지·신고	유출 가능성 통지제 (신설)
적용 시점	개인정보가 실제로 유출됐음을 알게 된 경우	유출이 확정되지 않아도 객관적 가능성을 알게 된 경우
대상 범위	확인된 사항을 우선 알리고 추후 보완 가능	샘플 유통, 불법접근 등 위험 징후 포착 건
법정 기한	알게 된 때로부터 72시간 이내	알게 된 때로부터 72시간 이내 동일

즉, 기존 제도가 '실제 유출 확인'에 대한 수습과 신고에 초점을 맞추었다면, 신설된 제도는 '위험 징후' 단계에서부터 정보주체에게 빠르게 경고를 주어 피해를 최소화하는 데 목적이 있습니다.

72시간 이내 미통지 시 발생하는 불이익

⚠️ 주의해야 할 제재 리스크

객관적인 유출 가능성 정황을 알게 되었음에도 법정 기한인 72시간 이내에 정보주체에게 통지하지 않고, 피해 확산을 막기 위한 조치마저 소홀히 한 경우 최대 30%의 과징금이 추가로 가중될 수 있습니다.

기업 입장에서는 해킹 피해 자체도 부담이지만, 유출 가능성 인지 시점부터 72시간이라는 촉박한 시간 안에 신속한 판단과 통지 절차를 밟지 않을 경우 가중 처벌로 이어질 수 있어 철저한 모니터링 체계가 요구됩니다.

자주 묻는 질문 (FAQ)

Q. 유출 가능성 단계에서 알렸는데, 나중에 조사해보니 실제 유출이 아닌 것으로 판명되면 어떻게 해야 하나요?
A. 조사 결과 실제 유출이 아닌 것으로 확인되는 경우에는 그 사실과 사유를 정보주체에게 신속하게 정정 통지하는 등의 후속 조치를 밟아야 합니다.

Q. 72시간의 기산점은 정확히 언제부터 시작되나요?
A. 법에서 정한 유출 가능성(불법 접근, 다크웹 유통 등)에 해당하는 사실을 관련 조직이 명확하게 알게 된 때부터 72시간의 계산이 시작됩니다.

유출 가능성 통지제 도입에 따른 실무적 시사점

개인정보 유출 가능성 통지제는 기업들에게 신속한 위기 대응 능력을 요구합니다. 이상 징후 포착 즉시 정보주체에게 필수 내용을 알릴 수 있는 내부 보고 및 비상 연락 체계를 갖추는 것이 필수적인 시점입니다.

📢 함께 읽으면 좋은 개인정보 보호 및 플랫폼 보안 이슈 정보

🛡️ 구글 불법촬영물 삭제 요청 방법, 개인정보 제출과 디성센터 차이

📋 티빙 개인정보 유출 보상 신청 방법, 탈퇴 회원 재가입·혜택 선택 주의사항

🚨 티빙 개인정보 유출 보상 신청 기간·대상은? 탈퇴회원과 안심보험 조건