기업 개인정보 유출 사고에서 첫 24시간 체크리스트

개인정보 유출이 의심될 때 시스템을 급히 지우거나 서비스 공지를 먼저 내면 증거와 사실관계가 훼손될 수 있습니다. 반대로 완벽한 조사 결과를 기다리다 추가 유출과 통지가 늦어질 수 있습니다. 기술 대응과 법적·고객 대응을 동시에 움직일 체계가 필요합니다.

추가 유출을 막고 증거를 보존합니다

노출된 계정과 키를 폐기하고 공격 경로를 격리하되 로그, 메모리, 시스템 이미지와 시간정보를 보존합니다. 운영중단 위험이 큰 조치는 의사결정자와 기록을 남기며 실행합니다.

무엇이 누구에게 노출됐는지 범위를 정합니다

데이터 종류, 대상자 수, 암호화 여부, 유출 시점과 접근자를 확인합니다. 추정치와 확인된 사실을 구분하고 조사 범위가 바뀔 때 버전별로 기록합니다.

보고와 통지 기준을 확인합니다

개인정보보호 책임자, 경영진, 보험사와 외부 대응기관 연락망을 가동합니다. 법령상 신고·통지 기한과 필수내용은 사고 유형과 규모에 따라 확인하고 이용자가 취할 보호조치를 구체적으로 안내합니다.

재발방지와 고객보호를 연결합니다

비밀번호 초기화만으로 끝내지 않고 취약점, 과도한 권한, 로그 부재와 협력사 접근을 개선합니다. 명의도용 모니터링과 상담창구, 후속 공지 일정을 정해 조사가 끝날 때까지 책임자를 유지합니다.

원인이 위탁사에 있을 때

유출 경로가 협력사나 위탁 처리 업체인 경우에도 이용자에 대한 책임이 사라지지 않습니다. 개인정보를 맡긴 쪽은 위탁 사실과 수탁자를 공개하고 관리·감독할 의무를 지므로, 사고가 나면 위탁계약서와 점검 기록이 함께 확인 대상이 됩니다.

사고 초기에는 수탁자로부터 받을 자료를 먼저 목록으로 정리합니다. 접근 기록, 반출된 데이터의 항목과 건수, 조치 시각, 남아 있는 사본의 위치가 그것입니다. 요청을 구두로 하면 늦어지므로 공문으로 시각을 남겨 보내는 편이 낫습니다.

재발 방지 단계에서는 계약을 다시 봅니다. 위탁 범위를 넘는 접근이 가능했는지, 재위탁이 동의 없이 이뤄지지 않았는지, 사고 통지 기한이 계약에 적혀 있는지를 점검하면 같은 구조의 사고를 줄일 수 있습니다.