털리미
대응

여권번호·전화번호·계좌번호가 유출됐다면 | 항목별로 할 일

2026.11.12 작성 · 5분 분량

여권번호, 휴대전화번호, 계좌번호가 유출됐을 때 각각 어떤 피해가 생길 수 있는지, 여권 재발급·번호도용 문자 차단·통장묶기 대처처럼 바로 할 수 있는 일을 공식 안내 기준으로 정리했습니다.

짙은 회색 천 위에 놓인 남색 여권
사진: Kelly Sikkema / Unsplash

유출 통지에는 이름·이메일 같은 기본 항목과 함께 여권번호, 휴대전화번호, 계좌번호가 자주 들어갑니다. 세 항목은 악용되는 방식이 서로 달라서 할 일도 다릅니다. 통지에 적힌 항목을 확인하고 해당하는 부분부터 보면 됩니다. 주민등록번호가 포함됐다면 주민등록번호가 유출됐다면을 먼저 보세요.

털리미 기록 기준(2026년 11월 12일) 유출 항목에 휴대전화번호가 있는 사건은 290건, 계좌정보가 있는 사건은 44건, 여권번호가 기록된 사건은 11건입니다. 여권번호 유출은 최근 여행·항공 서비스에서 이어졌습니다. 계좌정보 유출 사건은 따로 모아 볼 수 있습니다.

1. 여권번호

2026년에만 제주항공(예약자 여권번호가 검색에 노출), 마이리얼트립(일부 이용자 여권번호·만료일), 외교부(순방 1호기 탑승자 여권번호), 모인(해외송금 증빙으로 낸 여권 등 신분증 사본)에서 여권 정보가 나갔습니다.

여권번호만으로 바로 명의도용이 되지는 않지만, 이름·생년월일·전화번호와 함께 나가면 여행사·항공사를 사칭한 문자나 전화가 그럴듯해집니다. 특히 사진이 있는 여권 면을 찍은 사본이 나갔다면 신분증이 노출된 것과 같이 다룹니다.

  • 회사 안내 확인: 유출된 회사가 여권 재발급 비용을 부담하는 경우가 있습니다. 제주항공은 노출된 고객에게 필요하면 재발급 비용을 부담하고 1인당 10만 원을 따로 지급하겠다고 밝혔습니다. 재발급 전에 회사 안내부터 확인하세요.
  • 재발급 검토: 여권을 새로 받으면 번호가 바뀌고 이전 여권은 쓸 수 없게 됩니다. 신청 방법과 수수료는 외교부 여권안내에서 확인합니다. 외교부도 1호기 탑승자 유출 뒤 대상자 여권을 재발급했습니다.
  • 사본이 나갔다면: 금융감독원 파인의 개인정보노출 등록으로 내 명의의 신규 계좌 개설·카드 발급 시 본인확인을 강화할 수 있습니다. 명의도용방지서비스에서 휴대전화 신규 가입도 막아 둡니다.
  • 예약 확인은 공식 앱에서만: 예약번호·일정을 아는 사람이 "항공편이 취소됐다", "환불해 주겠다"며 연락할 수 있습니다. 문자 속 링크 대신 항공사·여행사 공식 앱에서 직접 확인합니다.

2. 휴대전화번호

전화번호는 가장 흔하게 유출되는 항목입니다. 번호 자체로 돈이 빠져나가지는 않지만, 유출된 회사를 사칭한 스미싱과 보이스피싱의 연락처가 됩니다. 유출 직후에는 "유출 피해 보상", "유출 여부 조회"를 내세운 문자가 늘어납니다.

  • 문자 속 링크는 누르지 않습니다. 보상이나 조회 안내는 회사 홈페이지·앱 공지에서 직접 확인합니다.
  • 번호도용 문자 차단: 인터넷에서 내 번호를 발신번호로 꾸며 보내는 문자를 막는 통신사 부가서비스입니다. 쓰는 통신사의 부가서비스 메뉴나 고객센터에서 신청합니다. 신청하면 나도 인터넷 문자 발송에 내 번호를 쓸 수 없습니다.
  • 명의도용방지서비스에서 내 명의로 가입된 회선을 조회하고 신규 가입을 제한합니다.
  • 의심스러운 연락은 끊고, 전기통신금융사기 통합대응단 1394 또는 경찰 112에 확인합니다.
봉투·전화·위치 아이콘이 새겨진 나무 블록 세 개
사진: Sasun Bughdaryan / Unsplash

3. 계좌번호

계좌번호만으로는 돈을 뺄 수 없습니다. 대신 두 가지를 조심합니다. 하나는 모르는 돈을 입금한 뒤 "보이스피싱 피해금"이라고 신고해 계좌를 묶고, 풀어 주는 대가로 돈을 요구하는 통장묶기·통장협박입니다. 다른 하나는 이름·생년월일 같은 다른 정보와 함께 쓰여 내 계좌에 모르는 자동이체가 걸리는 경우입니다.

  • 모르는 돈이 들어왔다면 쓰거나 보낸 사람에게 직접 돌려주지 말고, 바로 거래 은행에 알립니다. 계좌가 묶였다면 은행을 통해 이의를 제기하고, 풀어 주겠다며 돈을 요구하는 사람에게는 보내지 않습니다. 금융감독원은 2026년 5월, 이렇게 묶인 계좌는 요건을 갖추면 의심 금액만 정지하고 나머지는 바로 풀며, 이의제기는 원칙적으로 5영업일 안에 결과를 알려 주는 대응 방안을 은행권부터 도입한다고 밝혔습니다.
  • 계좌정보통합관리서비스에서 내 명의 계좌와 걸려 있는 자동이체를 조회하고, 모르는 자동이체는 해지합니다.
  • 피해가 생겼거나 우려되면 같은 서비스의 본인계좌 일괄지급정지로 모든 계좌의 출금을 한 번에 멈출 수 있습니다. 해제는 각 금융회사에서 해야 합니다.
  • 은행·카드 앱에서 입출금 알림을 켜 둡니다. 금융 피해 상담은 금융감독원 1332입니다.

4. 기록하고 보상을 확인합니다

받은 통지, 회사 공지, 이후 받은 의심 문자와 거래 내역을 캡처해 둡니다. 회사가 발표한 보상과 마감일은 받을 수 있는 보상과 각 사건 페이지에 정리합니다. 회사 보상이 없을 때 할 수 있는 일은 유출 보상금, 실제로 얼마였을까에 있습니다.

이 글은 공공기관 안내와 보도를 정리한 것이며 법률 자문이 아닙니다. 서비스 메뉴와 절차는 바뀔 수 있으니 각 기관 안내를 함께 확인하세요.

내가 쓰는 서비스는 몇 번 털렸을까요? 털림 체크에서 골라 보세요.

참고한 공식 자료

이어서 읽기