평소처럼 스마트폰을 보던 중 모르는 번호로 날아온 스팸 메시지를 보면 누구나 이런 의심을 하게 됩니다. "혹시 내가 가입한 쇼핑몰에서 정보가 샌 건 아닐까?" 그동안 기업들은 정보 유출 사고가 터져도 "조사 중이다", "확인된 바 없다"며 입을 닫는 경우가 많았습니다. 유출 사실을 완전히 확인한 뒤에야 슬그머니 공지하곤 했죠. 하지만 앞으로는 이런 '깜깜이 대응'이 불가능해집니다. 정보가 유출된 것 같다는 '정황'만 발견되어도 기업은 딱 사흘, 즉 72시간 안에 우리에게 사실을 알려야 합니다.

정부는 지난 2026년 2월 19일, 개인정보 보호법 시행령 개정안을 공포하고 본격적인 시행에 들어갔습니다. 핵심은 기업의 통지 의무를 훨씬 까다롭게 만든 것입니다. 예전에는 '사고가 났다'는 확신이 들 때까지 시간을 끌 수 있었다면, 이제는 "어? 뭔가 이상한데?" 싶은 수준의 징후만 포착되어도 고객에게 알리는 게 의무가 되었습니다.

여기서 한 가지 생각해볼 게 있습니다. 왜 하필 '72시간'일까요? 이는 전 세계적으로 가장 까다롭다고 알려진 유럽의 개인정보보호법(GDPR)과 수준을 맞춘 것입니다. 인터넷에는 국경이 없기 때문에, 우리 기업들도 글로벌 표준에 맞춰야 한다는 목소리가 컸습니다. 이제 우리나라도 개인정보 보호에 있어서는 선진국 반열에 확실히 올라섰다고 볼 수 있습니다.

물론 기업들 입장에서는 발등에 불이 떨어진 셈입니다. 예전에는 보안 사고가 나면 조용히 처리하고 싶어 했지만, 이제는 72시간이라는 '시한폭탄'이 돌아가기 때문입니다. 사고가 났는지 안 났는지 며칠씩 고민할 여유가 사라졌죠. 덕분에 기업들은 공격을 감지하는 보안 시스템에 더 많은 돈을 투자하게 될 것이고, 결과적으로 우리가 쓰는 서비스들이 더 안전해지는 효과가 기대됩니다.

하지만 모든 제도가 그렇듯 걱정되는 부분도 있습니다. '유출 정황'이라는 말이 조금 애매할 수 있기 때문입니다. 단순히 시스템 오류로 잠깐 접속이 안 된 것인데도 겁이 난 기업들이 일단 통지부터 하고 보는 '알림 폭탄' 현상이 나타날 수도 있습니다. 정작 진짜 중요한 알림이 스팸처럼 느껴질 수 있다는 뜻이죠. 중소기업들처럼 돈과 인력이 부족한 곳들은 이 사흘이라는 시간을 지키기가 매우 벅찰 수도 있습니다.

내 정보가 어디서 어떻게 쓰이는지 정확히 아는 것은 이제 현대인의 당연한 권리가 되었습니다. 72시간이라는 시간은 단순히 숫자가 아니라, 기업이 우리를 얼마나 소중하게 여기는지 보여주는 신뢰의 척도가 될 것입니다.

평소처럼 스마트폰을 보던 중 모르는 번호로 날아온 스팸 메시지를 보면 누구나 이런 의심을 하게 됩니다. "혹시 내가 가입한 쇼핑몰에서 정보가 샌 건 아닐까?" 그동안 기업들은 정보 유출 사고가 터져도 "조사 중이다", "확인된 바 없다"며 입을 닫는 경우가 많았습니다. 유출 사실을 완전히 확인한 뒤에야 슬그머니 공지하곤 했죠. 하지만 앞으로는 이런 '깜깜이 대응'이 불가능해집니다. 정보가 유출된 것 같다는 '정황'만 발견되어도 기업은 딱 사흘, 즉 72시간 안에 우리에게 사실을 알려야 합니다.

정부는 지난 2026년 2월 19일, 개인정보 보호법 시행령 개정안을 공포하고 본격적인 시행에 들어갔습니다. 핵심은 기업의 통지 의무를 훨씬 까다롭게 만든 것입니다. 예전에는 '사고가 났다'는 확신이 들 때까지 시간을 끌 수 있었다면, 이제는 "어? 뭔가 이상한데?" 싶은 수준의 징후만 포착되어도 고객에게 알리는 게 의무가 되었습니다.

여기서 한 가지 생각해볼 게 있습니다. 왜 하필 '72시간'일까요? 이는 전 세계적으로 가장 까다롭다고 알려진 유럽의 개인정보보호법(GDPR)과 수준을 맞춘 것입니다. 인터넷에는 국경이 없기 때문에, 우리 기업들도 글로벌 표준에 맞춰야 한다는 목소리가 컸습니다. 이제 우리나라도 개인정보 보호에 있어서는 선진국 반열에 확실히 올라섰다고 볼 수 있습니다.

물론 기업들 입장에서는 발등에 불이 떨어진 셈입니다. 예전에는 보안 사고가 나면 조용히 처리하고 싶어 했지만, 이제는 72시간이라는 '시한폭탄'이 돌아가기 때문입니다. 사고가 났는지 안 났는지 며칠씩 고민할 여유가 사라졌죠. 덕분에 기업들은 공격을 감지하는 보안 시스템에 더 많은 돈을 투자하게 될 것이고, 결과적으로 우리가 쓰는 서비스들이 더 안전해지는 효과가 기대됩니다.

하지만 모든 제도가 그렇듯 걱정되는 부분도 있습니다. '유출 정황'이라는 말이 조금 애매할 수 있기 때문입니다. 단순히 시스템 오류로 잠깐 접속이 안 된 것인데도 겁이 난 기업들이 일단 통지부터 하고 보는 '알림 폭탄' 현상이 나타날 수도 있습니다. 정작 진짜 중요한 알림이 스팸처럼 느껴질 수 있다는 뜻이죠. 중소기업들처럼 돈과 인력이 부족한 곳들은 이 사흘이라는 시간을 지키기가 매우 벅찰 수도 있습니다.

내 정보가 어디서 어떻게 쓰이는지 정확히 아는 것은 이제 현대인의 당연한 권리가 되었습니다. 72시간이라는 시간은 단순히 숫자가 아니라, 기업이 우리를 얼마나 소중하게 여기는지 보여주는 신뢰의 척도가 될 것입니다.