고인의 개인정보가 데이터 판매 사이트에 노출되었을 때 대응 방법

고인의 이름과 예전 주소가 ‘연락처 조회’ 사이트의 미리보기에 나타나고, 전체 내용을 보려면 결제하라는 화면이 나온다고 가정해 보자. 가족 입장에서는 무엇이 팔리고 있는지 알아보기 위해 소액이라도 결제하고 싶어진다. 그러나 이 단계에서 우선할 일은 자료 구매가 아니라, 현재 보이는 내용과 판매·결제 요구를 기록하고 추가 정보 제공을 멈추는 것이다.

데이터 판매 의심 사이트는 일반 게시물과 대응 조건이 다르다. 조회 과정에서 가족의 이메일과 결제정보를 요구하거나, 삭제 신청을 빌미로 신분증을 받으려 할 수 있기 때문이다. 이 글은 판매를 주장하는 화면을 발견한 유족이 정보를 더 넘기지 않으면서 상담·신고와 노출 축소를 진행하는 순서를 설명한다.

‘판매 중’이라는 광고와 실제 보유 자료를 나눠 적는다

이름 하나가 검색됐다는 사실만으로 고인의 상세 자료가 실제 거래되고 있다고 확정할 수는 없다. 동명이인의 기록, 공개 정보를 모은 소개 화면, 내용 확인 없이 결제로 유도하는 광고일 가능성도 있다. 반대로 실제 주소와 연락처 일부가 보인다면 그 부분은 직접 관찰한 노출 사실로 기록할 수 있다.

개인정보 포털은 개인정보 불법유통을 금전적 이익을 위해 개인정보를 불법적인 방법으로 거래하는 유형으로 설명한다. 다만 유료 조회 서비스라는 이유만으로 개별 서비스의 모든 처리가 위법하다는 결론이 나오는 것은 아니다. 수집·제공 경위와 실제 정보, 적용 법률을 검토할 자료가 필요하다.

화면에서 본 내용	기록할 표현	추정으로 남길 부분
이름과 예전 주소 일부	해당 이름·주소 일부가 미리보기에 표시됨	현재 주소와 다른 자료까지 보유하는지
수만 건을 판매한다는 문구	판매자가 해당 수량을 광고함	실제 수량·정확성·거래 성립 여부
전체 열람을 위한 결제 요구	조회에 얼마를 요구하는 화면이 표시됨	결제 후 어떤 자료가 제공되는지
삭제 비용 안내	삭제 조건으로 비용을 요구함	지급 뒤 삭제되는지, 재게시되는지

이렇게 기록하면 판매자의 주장을 가족이 검증한 사실처럼 전달하는 실수를 줄일 수 있다. 특히 ‘전 국민 정보가 있다’는 광고를 그대로 신고서의 사실로 쓰지 않는다. 직접 본 미리보기와 판매 문구만으로도 담당 기관에 상황을 설명하고 다음 절차를 상담할 수 있다.

처음 확보할 것은 판매 파일이 아니라 화면과 요청 내용이다

공개적으로 보이는 범위에서 대상 페이지 주소, 사이트명과 도메인, 게시물·상품 번호, 확인 날짜와 시각을 남긴다. 고인과 연결되는 표시 내용, 판매 조건과 연락 수단, 결제나 삭제 비용을 요구하는 화면도 각각 기록한다. 여러 페이지로 나뉘었다면 각 화면의 주소를 함께 적어 맥락이 끊기지 않도록 한다.

증거를 확보한다는 이유로 판매자에게 표본 파일을 요청하거나 전체 명단을 구매할 필요는 없다. 다른 사람의 정보까지 내려받아 가족이 새로 보관하는 문제가 생길 수 있고, 결제와 연락 과정에서 추가 정보를 제공하게 되기 때문이다. 숨겨진 자료의 진위를 알아내는 조사보다 현재 확인한 범위를 전달하는 것이 우선이다.

이미 판매자와 대화했다면 대화 흐름과 계정명, 요구 금액과 송금 안내를 보존한다. 실제 결제했다면 거래 시각과 결제 수단, 주문·이체 내역도 별도로 남긴다. 상대방이 내용을 바꾸기 전에 기록하되 추가 증거를 얻기 위한 협상과 시험 결제는 중단하는 편이 좋다.

가족끼리 공유할 진행표에는 정보의 종류와 접수 상태만 적는다. 상세 주소와 신분증 이미지가 담긴 원본 화면은 접근자를 제한해 보관한다. 의심 사이트를 다른 가족에게 직접 방문시키거나 공개 커뮤니티에 링크를 퍼뜨리는 방식으로 진위를 확인하지 않는다.

고인만의 정보인지, 살아 있는 가족의 정보도 포함됐는지 살핀다

개인정보 보호법 제2조의 개인정보는 살아 있는 개인에 관한 정보이다. 따라서 고인에 관한 정보의 판매 의심 사안을 유족이 생존한 정보주체의 권리와 똑같이 신청할 수 있다고 설명하기는 어렵다. 가족관계는 상황을 알리는 근거가 되지만 모든 삭제·자료 제공 요청의 권한을 일괄 해결해 주지는 않는다.

대신 노출 항목을 고인 단독 정보, 생존 가족의 정보, 두 사람을 연결하는 정보로 나눠 본다. 현재 가족이 사용하는 번호, 유족의 이름과 거주지가 함께 표시돼 있다면 그 가족에 관한 피해도 설명할 수 있다. 과거 가족 주소가 적혀 있다는 이유만으로 현재 가족의 모든 정보가 노출됐다고 확대하지 말고 실제 연결되는 내용을 적는다.

이 분류는 신청 경로를 고르기 위한 것이다. ‘고인의 자료이므로 아무 조치도 할 수 없다’는 결론으로 이어지는 것은 아니다. 판매 과정의 범죄 의심 정황, 유족을 상대로 한 협박과 사기, 살아 있는 다른 사람들의 정보가 포함된 명단은 각각 상담·제보할 쟁점이 될 수 있다.

국내 상담과 신고는 원하는 결과에 맞춰 접수한다

개인정보 포털은 개인정보 침해 조사·처분과 관련한 KISA 118 상담, 인터넷 사기 등 형사 사안의 경찰 경로를 안내한다. 접수할 때는 고인의 정보인지와 생존 가족의 정보가 포함됐는지를 먼저 밝힌다. 고인 자료의 사후 처리와 신청 자격을 일반 본인 신고처럼 임의로 선택하지 않는 것이 중요하다.

사망한 가족의 이름과 주소 일부가 데이터 판매를 주장하는 페이지에 표시돼 있습니다. 실제 판매 파일은 구매하지 않았으며, 현재 확인한 것은 미리보기와 결제 요구 화면입니다. 생존 가족과 연결되는 정보는 다음 항목입니다. 이 자료로 상담·제보 또는 신고할 수 있는 경로와 추가로 필요한 증빙을 안내해 주시기 바랍니다.

경찰 ECRM은 온라인 신고를 피해자 본인 중심으로 안내하며, 대리인·제삼자는 경찰서 방문이나 182 등 안내 경로를 이용하도록 설명한다. 고인의 유족이라는 이유로 피해자 본인 항목에 고인의 신원을 넣어 진행할 필요는 없다. 신청인 본인의 지위와 확인한 정황을 설명하고 접수 방법을 안내받는다.

협박과 금전 요구, 실제 송금 피해가 있으면 그 내용을 일반 노출 상담과 별도 항목으로 전달한다. 긴급한 위험이 있는 경우에는 경찰의 긴급신고 경로를 우선 이용한다. 접수와 수사, 정보 삭제는 서로 다른 결과이므로 신고 번호를 받았다는 사실만으로 사이트의 자료가 제거됐다고 기록해서는 안 된다.

삭제 명목의 신분증 요구와 결제에는 먼저 멈춘다

정상적인 사업자의 삭제 절차에도 신청인 확인이 필요할 수 있다. 문제는 운영 주체와 제출 경로가 불분명한 곳에서 신분증 전체, 가족관계증명서와 현재 주소를 한꺼번에 요구하는 상황이다. 나는 판매 의심 사이트에 추가 증빙을 보내기 전에 공식 기관의 상담을 거치는 편이 더 합리적이라고 본다.

상대가 고인의 정보를 이미 알고 있다는 사실만으로 신뢰할 수 있는 확인 담당자가 되는 것은 아니다. 사망 증빙에는 살아 있는 가족의 이름과 관계가 포함될 수 있어 추가 수집의 결과도 고려해야 한다. 요구한 서류와 제출 목적을 기록하고, 검증되지 않은 제출창에는 원본을 올리지 않는다.

삭제 비용을 냈다는 영수증은 자료 폐기의 증명서가 아니다. 결제 전에 전체 파일 확인이 필요하다는 말이나 지정 업체에 맡겨야만 지워 준다는 안내가 나오면 그 요구를 함께 보존한다. 이미 결제한 경우에는 거래 기록을 남기고 추가 지급보다 결제사업자와 공식 상담 경로를 통해 가능한 조치를 알아보는 것이 낫다.

삭제 비용을 요구하는 사이트에는 Google의 별도 정책도 살핀다

Google은 삭제 대가를 요구하는 사이트의 사람에 관한 콘텐츠를 검색 결과에서 제외할 수 있는 정책을 운영한다. 안내된 요건은 해당 콘텐츠의 대상이 신청인이고, 비즈니스 리뷰 사이트가 아니며, 삭제하려면 사이트나 다른 대행사에 비용을 내야 한다는 세 가지이다. 유료 열람을 제공한다는 사실만으로 이 정책의 요건을 충족하는 것은 아니다.

신청에는 대상 URL과 금전 요구 방식을 설명할 자료가 필요하다. 본인 또는 대리인 제출이 안내돼 있지만, 고인의 정보에 대해 유족이 어떤 지위로 신청할 수 있는지는 별도 검토가 필요하다. 고인을 본인으로 표시하거나 근거 없는 대리 권한을 적기보다 실제 관계를 설명하고 적용 가능 여부를 판단받아야 한다.

승인돼도 효과는 Google 검색 결과의 링크에 관한 것이다. 판매자의 원본 자료와 다른 검색서비스, 이미 전달된 파일까지 지워지는 것은 아니다. 기존 글에서 다룬 일반 검색 갱신과 달리 이번에는 삭제 비용 요구 자체가 정책 검토의 핵심 증빙이 된다는 점을 기억하면 된다.

마무리 기록은 ‘삭제 완료’ 한 칸으로 끝내지 않는다

• 노출 사실: 직접 본 항목과 판매자의 주장, 확인하지 못한 자료를 따로 적는다.
• 추가 제공: 입력한 이메일·서류·결제정보가 있는지 적고 해당 노출의 후속 조치를 정한다.
• 기관 접수: 상담·제보·신고 경로와 접수 번호, 안내받은 보완 자료를 남긴다.
• 공개 상태: 원본 화면 변화와 검색 제외 결과를 각각 기록한다.
• 미완료 사항: 답변 대기, 신청 자격 검토, 새 주소의 재게시를 따로 관리한다.

원본에서 안 보이게 됐다는 결과와 판매자가 보유한 사본까지 폐기했다는 결과는 다르다. 유족이 직접 확인할 수 없는 범위는 미확인으로 남기고, 자료 전체를 회수했다는 표현을 사용하지 않는다. 반복 열람 대신 재점검 시점을 정해 필요한 범위만 살피면 가족의 부담도 줄일 수 있다.

이 상황에서 가족이 통제할 수 있는 첫 번째 선택은 판매자에게 더 많은 정보를 넘기지 않는 것이다. 현재 보이는 정황을 확보하고, 고인과 생존 가족의 문제를 나눠 공식 경로로 전달한 뒤 원본과 검색의 결과를 추적한다. 불안을 해소하려고 구매부터 하는 것보다 이 순서가 추가 노출을 줄이면서 대응 근거를 남긴다.

공식 참고자료

• 개인정보 포털 - 개인정보 불법유통
• 국가법령정보센터 - 개인정보 보호법 제2조
• 개인정보 포털 - 피해구제 목적별 기관 안내
• 경찰청 - 사이버범죄 신고시스템과 신청인 안내
• Google 검색 고객센터 - 삭제 비용을 요구하는 사이트의 콘텐츠 삭제 정책