고인의 기기와 계정에서 개인정보 유출이 확인됐을 때 대응 순서

 

고인의 휴대전화나 온라인 계정을 확인하는 과정에서 주민등록번호, 신분증 사진, 계좌정보, 연락처 같은 개인정보가 외부에 공개된 사실을 발견했다면 계정 삭제만 서둘러서는 안 된다. 어떤 정보가 어느 서비스에서 노출됐고, 이미 제삼자가 이용했는지를 먼저 구분해야 추가 피해를 줄일 수 있다.

개인정보 유출은 공개 게시물에 신분증 사진이 올라간 경우만 의미하지 않는다. 이메일 계정이 도용돼 개인정보가 전송됐거나, 클라우드 공유 링크가 공개 상태로 바뀌었거나, 중고거래 게시물에 고인의 전화번호와 주소가 남은 경우도 확인 대상이 될 수 있다.

유족은 고인의 기기 안에 개인정보가 있다는 사실과 외부로 유출됐다는 사실을 구분해야 한다. 휴대전화에 신분증 파일이 저장돼 있다는 이유만으로 유출이 발생했다고 단정할 수는 없다. 반대로 파일이 기기에서 삭제됐더라도 이메일 첨부, 공개 링크, 메신저 전송 기록이 남아 있다면 외부 노출 가능성을 살펴야 한다.

노출된 정보의 종류와 공개 범위를 먼저 기록한다

개인정보가 발견되면 우선 정보의 종류를 나눈다. 이름과 전화번호처럼 연락에 이용될 수 있는 정보, 주민등록번호와 신분증 사본처럼 본인확인에 악용될 수 있는 정보, 카드번호와 계좌번호처럼 금융 피해로 이어질 수 있는 정보는 대응 기관과 긴급도가 다르다.

게시물이나 공유 페이지에서 개인정보가 노출됐다면 전체 화면, 게시물 주소, 계정명, 작성일과 발견 시각을 기록한다. 개인정보가 보이는 부분만 잘라낸 화면보다 서비스명과 게시물 위치가 함께 나타나는 화면이 신고 대상을 설명하기 쉽다.

클라우드 공유 링크라면 누구나 링크를 가진 상태에서 열 수 있는지, 특정 이메일 주소로 초대된 사람만 볼 수 있는지 확인한다. 다만 권한을 시험한다는 이유로 링크를 여러 사람에게 전송하거나 공개 커뮤니티에 올려서는 안 된다. 현재 접근 범위가 표시된 관리 화면을 보존하고 추가 공유를 중단한다.

이메일에서 개인정보가 전송된 흔적을 찾았다면 보낸 편지함, 전달 규칙, 로그인 알림과 첨부파일 정보를 함께 기록한다. 가족이 보내지 않은 메일이 있다면 삭제하기 전에 발신 시각, 수신인, 제목과 첨부파일명을 저장해야 계정 도용과 단순 보관을 구분할 수 있다.

고인의 기기에서 악성 프로그램이나 원격제어 앱이 의심되더라도 바로 초기화하지 않는다. 초기화를 하면 접속 기록과 설치 흔적이 사라질 수 있다. 네트워크 연결을 끊어 추가 전송 가능성을 줄이고, 기기 상태와 발견 경위를 기록한 뒤 필요한 경우 전문적인 점검을 받는 편이 낫다.

추가 피해를 막을 기관을 정보 종류에 따라 나눈다

주민등록번호나 신분증 이미지가 공개됐다면 해당 게시물을 운영하는 플랫폼에 우선 노출 차단을 요청한다. 네이버는 블로그, 카페, 지식iN 등에서 개인정보가 노출된 게시물을 신고할 수 있는 경로를 제공하고 있으며, 초상권이나 사생활 침해처럼 권리 소명이 필요한 사안은 권리보호 절차를 이용하도록 안내한다. 계좌와 카드정보가 함께 노출됐거나 알 수 없는 결제가 확인됐다면 플랫폼 답변만 기다리지 말고 금융회사에 별도로 알린다. 카드 이용 정지, 승인 내역 확인, 계좌 지급정지 가능 여부는 금융회사가 판단하는 업무다. 고인의 사망 사실과 신청인의 관계를 확인하기 위한 서류는 금융회사 안내에 따라 준비한다.

휴대전화 번호와 통신사 인증정보가 관련돼 있다면 통신사에도 명의도용이나 추가 개통 여부를 문의할 수 있다. 번호를 곧바로 해지하면 연결 서비스의 확인 절차에 영향을 줄 수 있으므로, 의심되는 인증과 회선 보호 조치를 먼저 물은 뒤 사망자 명의 해지 순서를 정한다.

개인정보 침해와 관련한 상담이 필요하면 한국인터넷진흥원의 국번 없이 118 상담을 이용할 수 있다. 개인정보 침해 신고센터는 개인정보처리자가 개인정보에 관한 권리나 이익을 침해한 사안에 대해 신고와 상담을 접수한다. 개인정보가 노출됐다는 사실과 개인정보처리자의 법 위반이 확정됐다는 판단은 같지 않다. 가족이나 지인이 임의로 게시한 경우, 계정 도용으로 공개된 경우, 서비스 사업자의 관리 문제로 유출된 경우에 따라 책임과 신고 경로가 달라질 수 있다. 신고서에는 확인된 사실과 추정하는 내용을 구분해 적는 편이 좋다.

계정 도용과 개인정보 노출을 함께 확인한다

개인정보가 갑자기 공개됐다면 고인이 생전에 직접 올린 자료인지, 계정을 이용한 다른 사람이 게시했는지 확인해야 한다. 게시 시점이 사망 이후이거나 새로운 기기에서 로그인한 흔적이 있다면 계정 도용 가능성을 플랫폼에 함께 전달한다. Google은 알 수 없는 활동이 발견된 경우 최근 보안 관련 활동과 계정을 사용하는 기기를 검토하고, 변경된 복구 정보와 연결된 앱을 확인하도록 안내한다. 네이버도 도용 발생 시 전체 로그아웃, 비밀번호 변경, 변경된 계정정보와 도용 흔적 확인을 대응 방법으로 제시한다. 이러한 보안 기능은 계정 본인을 기준으로 제공되므로 유족이 고인의 계정을 자유롭게 조작해도 된다는 의미는 아니다. 유족은 사망자 계정에 대한 권한과 무단 접근 정황을 고객센터에 알리고, 계정 보호조치나 게시물 차단처럼 사업자가 수행할 수 있는 조치를 문의해야 한다.

이메일이 도용됐다면 다른 계정의 비밀번호 재설정에 사용됐을 가능성도 살펴야 한다. 비밀번호 변경 알림, 새로운 로그인 알림, 주문 확인, 광고 결제와 송금 안내를 시간순으로 정리하면 어떤 서비스까지 영향을 받았는지 확인하기 쉽다. 고인의 연락처가 유출된 경우에는 지인에게 사칭 메시지가 전송됐는지도 확인한다. 고인의 이름으로 돈을 요구하거나 외부 링크를 보냈다면 메시지를 삭제하지 말고 상대 계정, 날짜, 시각, 계좌정보와 대화 흐름을 보존한다. 실제 송금 피해가 발생했다면 금융회사와 수사기관에 신속히 문의해야 한다. 유출된 파일을 찾기 위해 출처가 불분명한 복구 프로그램이나 계정 조회 서비스를 설치하지 않는다. 오히려 기기 안의 파일과 인증정보가 다시 외부로 전송될 수 있다. 공식 고객센터, 개인정보 침해 신고센터와 신뢰할 수 있는 점검 경로를 이용한다.

차단과 증거 보존을 마친 뒤 기기와 계정을 정리한다

개인정보 유출 대응에서는 삭제를 가장 먼저 하기보다 노출 차단, 추가 피해 확인, 증거 보존을 먼저 처리하는 편이 안전하다. 게시물이 내려가면 외부 노출은 줄어들지만 신고에 필요한 주소와 화면까지 사라질 수 있기 때문이다.

1. 노출된 개인정보의 종류와 발견 장소를 구분한다.
2. 전체 화면, 게시물 주소, 계정명, 날짜와 발견 시각을 기록한다.
3. 공개 링크와 의심 기기의 추가 네트워크 연결을 중단한다.
4. 플랫폼에 개인정보 노출 차단과 계정 보호조치를 각각 요청한다.
5. 카드, 계좌와 휴대전화 정보가 포함됐다면 금융회사와 통신사에 별도로 문의한다.
6. 계정 로그인 알림과 비밀번호 변경 기록을 확인해 도용 범위를 정리한다.
7. 필요하면 개인정보 침해 신고센터와 경찰의 공식 상담 경로를 이용한다.
8. 접수번호, 제출자료와 처리 결과를 하나의 대응 기록으로 남긴다.
9. 유출 경로가 차단된 뒤 기기 초기화와 계정 삭제 여부를 결정한다.

여러 가족이 자료를 확인해야 한다면 개인정보 원본을 단체 대화방에 올리기보다 대표 담당자를 정한다. 처리표에는 정보 종류와 신고 상태만 공유하고, 신분증 사본이나 금융정보가 포함된 파일은 접근 인원을 제한해 보관한다. 플랫폼에 제출할 서류도 필요한 부분만 제공한다. 주민등록번호 뒷자리 마스킹 여부, 가족관계 서류의 발급일 기준과 접수 주소를 먼저 확인한다. 상담을 가장한 사람이 원본 신분증이나 인증번호를 요구하면 공식 고객센터가 맞는지 다시 확인해야 한다.

이러한 상황에서는 파일을 지운 횟수보다 노출 경로를 몇 개 닫았는지가 더 중요한 기준이 된다. 휴대전화에서 신분증 사진을 삭제했어도 이메일 첨부와 공개된 클라우드 링크가 그대로라면 정리는 끝난 것이 아니다. 게시물, 계정, 결제수단, 통신 인증을 각각 확인한 뒤 마지막에 기기를 초기화해야 같은 개인정보가 다른 경로에서 다시 나타나는 일을 줄일 수 있다. 따라서 디지털 장의사로써 역할을 수행할 때 무조건 정보를 지우는 것이 아니라 순차적으로 필요한 일을 체크해 나가며 진행하는 것은 가장 우선적으로 지켜나가야 하는 원칙으로 볼 수도 있을 것 같다.

참고자료 및 확인일

• 개인정보 포털, 개인정보 침해신고, 2026년 9월 10일 확인
• 한국인터넷진흥원, 118 상담 서비스, 2026년 9월 10일 확인
• Google 계정 고객센터, 해킹되거나 도용된 Google 계정 보호, 2026년 9월 10일 확인
• 네이버 회원정보 고객센터, 도용 발생 시 대처 방법, 2026년 9월 10일 확인
• 네이버 신고센터, 개인정보 노출 게시물 신고, 2026년 9월 10일 확인