기업 개인정보 유출 사고에서 첫 24시간 체크리스트

개인정보 유출이 의심될 때 시스템을 급히 지우거나 서비스 공지를 먼저 내면 증거와 사실관계가 훼손될 수 있습니다. 반대로 완벽한 조사 결과를 기다리다 추가 유출과 통지가 늦어질 수 있습니다. 기술 대응과 법적·고객 대응을 동시에 움직일 체계가 필요합니다.

추가 유출을 막고 증거를 보존합니다

노출된 계정과 키를 폐기하고 공격 경로를 격리하되 로그, 메모리, 시스템 이미지와 시간정보를 보존합니다. 운영중단 위험이 큰 조치는 의사결정자와 기록을 남기며 실행합니다.

무엇이 누구에게 노출됐는지 범위를 정합니다

데이터 종류, 대상자 수, 암호화 여부, 유출 시점과 접근자를 확인합니다. 추정치와 확인된 사실을 구분하고 조사 범위가 바뀔 때 버전별로 기록합니다.

보고와 통지 기준을 확인합니다

개인정보보호 책임자, 경영진, 보험사와 외부 대응기관 연락망을 가동합니다. 법령상 신고·통지 기한과 필수내용은 사고 유형과 규모에 따라 확인하고 이용자가 취할 보호조치를 구체적으로 안내합니다.

재발방지와 고객보호를 연결합니다

비밀번호 초기화만으로 끝내지 않고 취약점, 과도한 권한, 로그 부재와 협력사 접근을 개선합니다. 명의도용 모니터링과 상담창구, 후속 공지 일정을 정해 조사가 끝날 때까지 책임자를 유지합니다.