14

개인정보의 유출등의 통지 및 신고

(작성 기준일: 2026. 9.)

근거

‣ 「개인정보 보호법」 제34조(개인정보 유출 등의 통지ㆍ신고)

‣ 「개인정보 보호법 시행령」 제39조(개인정보 유출 등의 통지)

‣ 「개인정보 보호법 시행령」 제40조(개인정보 유출 등의 신고)

‣ 「표준 개인정보 보호지침」 제25조 ~ 제30조

‣ 「교육부 개인정보 보호지침」 제13조 ~ 제14조

세부

추진내용

□ 개인정보의 유출등(분실·도난·유출)

① 법령이나 개인정보처리자의 자유로운 의사에 의하지 않고 개인정보가 해당 개인정보처리자의 관리ㆍ통제권을 벗어나 제3자가 그 내용을 알 수 있는 상태에 이르게 된 것을 말함

<개인정보 유출등의 경우>

⦁ 개인정보가 포함된 서면, 이동식 저장장치, 휴대용 컴퓨터 등을 분실하거나 도난당한 경우

⦁ 개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한 경우

⦁ 개인정보처리자의 고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서, 그 밖의 저장매체가 권한이 없는 자에게 잘못 전달된 경우

⦁ 그 밖에 권한이 없는 자에게 개인정보가 전달된 경우

□ 개인정보 유출등 사고 대응 체계

① 유출등 사고 대응 절차

“「개인정보 유출 등 사고 대응 매뉴얼」 개정 안내”(학교안전총괄과-9682, 2026. 7. 14.) 공문 참고

① 유출등 사고 신고	⇨	② 사고접수 및 확인조사	⇨	③ 유출등 사고 대응팀 구성	⇨	④ 사고처리	⇨	⑤ 결과보고 및 개선 이행
민원인, 교직원		개인정보 보호책임자		개인정보 보호책임자		사고업무담당자, 유출등 사고 대응팀		사고업무담당자, 개인정보 보호책임자
유출등 사고 인지 및 긴급조치		유출등 사고 확인 및 보고		유출등 사고 대응체계 구성		유출 등의 통지, 유출 등의 신고, 민원응대, 세부조사		보고서 작성보고 기술적·관리적 보완조치

② 유출등 신고 절차

□ 개인정보 유출 등의 통지

통지방법		◾ 서면등의 방법으로 정보주체에게 고지 ◾ 단, 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 정보주체가 쉽게 알 수 있도록 자신의 인터넷 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있음
통지내용		1. 유출등이 된 개인정보의 항목 2. 유출등이 된 시점과 그 경위 3. 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보 4. 개인정보처리자의 대응조치 및 피해 구제절차 5. 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
통지시기		유출등이 되었음을 알게 된 후 72시간 이내
통지연기		◾ 다음 각 호의 어느 하나에 해당하는 경우에는 해당 사유가 해소된 후 지체 없이(72시간) 정보주체에게 통지 가능 1. 유출등이 된 개인정보의 확산 및 추가 유출등을 방지하기 위하여 접속경로의 차단, 취약점 점검ㆍ보완, 유출등이 된 개인정보의 회수ㆍ삭제 등 긴급한 조치가 필요한 경우 2. 천재지변, 그 밖에 부득이한 사유로 인하여 72시간 이내에 통지하기 곤란한 경우

□ 개인정보 유출 등의 신고

신고대상		◾ 1명 이상 유출등이 된 경우 교육(지원)청 및 교육부에 신고 ◾ 다음의 경우에는 개인정보보호위원회(한국인터넷진흥원)에도 신고 ① 1천명 이상의 개인정보가 유출등이 된 경우 ② 민감정보·고유식별정보가 유출등이 된 경우 ③ 외부로부터의 불법적인 접근에 의해 1건이라도 유출등이 된 경우
신고시기		유출등이 되었음을 알게 된 후 72시간 이내
신고방법		◾ 교육부(privacy.moe.go.kr) 및 개인정보보호위원회(privacy.go.kr) 홈페이지를 통해 유출등 신고서 제출 ※ 부득이한 경우 전자우편 등을 통해 「개인정보 유출등 신고서」 제출 ◾ 교육(지원)청과 교육부에 동시에 신고하며 유출등 신고서 제출
신고내용		◾ 기관명, 통지여부, 유출등이 된 개인정보 항목·규모, 유출등 시점·경위, 유출등 피해 최소화 대책·조치 및 결과, 정보주체가 할 수 있는 피해 최소화 방법 및 구제절차, 담당부서·담당자 연락처 등 ※ 정보주체에 대한 유출등 통지 결과 및 피해 최소화를 위한 긴급 조치 내용이 포함되도록 해야 함
신고양식		개인정보 유출등 신고서

벌칙규정

위반행위	벌칙
개인정보 유출등의 사실을 정보주체에게 통지하지 않은 자 (법 제34조제1항 위반)	3천만원 이하의 과태료 (법 제75조제2항제17호)
개인정보 유출등의 사실을 개인정보보호위원회(한국인터넷진흥원)에 신고하지 않은 자(법 제34조제3항 위반)	3천만원 이하의 과태료 (법 제75조제2항제18호)

관련자료

개인정보 유출등 사고 대응 절차서

[붙임1] 개인정보 유출등 신고서(양식)

[붙임2] 개인정보 유출등 신고 조치확인서(양식)

1
		개인정보 유출등 사고 대응 절차서

개인정보 유출등 사고 대응 절차서

□ 개인정보 유출등 사고 대응팀 구성

구분			주요역할
시교육청 개인정보 유출등 사고 대응본부 ○○교육지원청 개인정보 유출등 사고 대응본부			□ 개인정보 유출등 사고 대응 협조
우리학교 유출등 사고 대응팀	팀장	개인정보 보호책임자(CPO)	□ 개인정보 유출등 사고 분석·대응 및 복구 지원 총괄
	팀원	개인정보 보호담당자	□ 개인정보 유출등 사고 접수 □ 개인정보 유출등 사고 분석 □ 유출등 사고 대응 및 복구 지원 □ 필요 시 관련자 및 기관에 보고

※ 유출신고 콜센터 : 교육(지원)청 및 우리학교 개인정보 보호담당자

※ 교육(지원)청 개인정보 유출등 사고 대응본부

구 분		연락처
시교육청	학교안전총괄과	860-0514 860-0515
서부교육지원청	학교지원과	250-0562
남부교육지원청	학교지원과	640-0367
북부교육지원청	학교지원과	330-1363
동래교육지원청	학교지원과	550-0292
해운대교육지원청	학교지원과	709-0382

□ 사고 대응 체계

1. 개인정보 유출등 사고 대응절차

① 유출등 사고 신고	⇨	② 사고접수 및 확인조사	⇨	③ 유출등 사고 대응팀 구성	⇨	④ 사고처리	⇨	⑤ 결과보고 및 개선 이행
민원인, 교직원		개인정보 보호책임자		개인정보 보호책임자		사고업무담당자, 유출등 사고 대응팀		사고업무담당자, 개인정보 보호책임자
유출등 사고 인지 및 긴급조치		유출등 사고접수 및 보고		유출등 사고 대응체계 구성		유출 등의 통지, 유출 등의 신고, 세부조사, 민원응대		보고서 작성보고 기술적·관리적 보완조치
		[붙임1] 서식						[붙임2] 서식

2. 개인정보 유출등 신고 절차

□ 사고 조치 방법

1. 단계별 조치 방법

조치방법	세부 조치 사항
사고 인지 및 긴급조치	□ 개인정보 유출등 사고 상황 파악 및 유출 확산 방지를 위한 긴급조치 □ 개인정보보호 분야별책임자(부장, 부서장 등)에게 보고 □ 유출신고 콜센터(개인정보 보호담당자)로 신고
사고 접수	□ 신고 접수내용을 유출사고 대응팀장(개인정보 보호책임자)에게 보고
사고 확인	□ 유출등 사고 내용(원인, 규모 등) 세부조사 □ 유출등 사고 대응팀 협조 요청(필요시)
유출 통지	□ 정보주체에게 72시간 이내 통지
사고 처리	□ 확인조사 결과에 따른 분석을 통해 추가 유출가능성 및 피해 확산 여부 확인 □ 사고 유형별 조치 □ 개인정보 보호책임자에게 결과 보고
유출 신고	□ 교육부에 72시간 이내 신고 □ 다음의 경우는 교육부뿐만 아니라 개인정보보호위원회에도 신고 ①개인정보가 1천명 이상 유출등, ②민감정보·고유식별정보가 유출등, ③외부로부터의 불법적인 접근에 의해 1건이라도 유출등이 된 경우
개선 및 이행점검	□ 개선 이행 사항에 대한 이행 점검(개인정보 보호책임자)

2. 사고 인지

가. 개인정보취급자는 개인정보 유출 등의 사고를 인지한 경우 즉시 분야별책임자에게 보고 후 유출신고 콜센터로 신고

나. 분야별책임자는 보고 받은 즉시 사고 처리 및 긴급조치 등 추진

3. 사고 접수

개인정보 보호담당자는 유출 등의 사고 관련 신고 접수 후 지체 없이 유출사고 대응팀장(개인정보 보호책임자)에게 보고 후 사고 조치 지원

4. 사고 확인

가. 분야별책임자는 사고 조사 및 현황 파악 자체점검을 위한 자료(서비스 종류 및 로그값)를 확보하고, 현장 확인조사를 통해 과실여부, 피해규모, 경위, 방법 등을 조사

나. 사고 분석 및 조치와 관련하여 지원이 필요할 경우 우리학교 유출등 사고 대응팀에 지원 요청

5. 유출 통지

가. 분야별책임자는 유출사고가 발생한 것으로 확인된 때에는 72시간 이내에 정보주체에게 유출 사실을 통지하여야 함

나. 정보주체에게 통지 항목

1. 유출등이 된 개인정보의 항목

2. 유출등이 된 시점과 그 경위

3. 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보

4. 개인정보처리자의 대응조치 및 피해 구제절차

5. 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

다. 유출 통지문 예시: [첨부 1] 참고

라. 유출 통지 방법: 서면, 전자우편, 모사전송, 전화, 휴대전화 문자전송

※ 정보주체의 연락처를 알 수 없는 경우 인터넷 홈페이지에 통지항목 5개를 30일 이상 게시하는 것으로 정보주체 유출등 통지 의무를 갈음할 수 있음

마. 분야별책임자는 긴급한 조치가 필요한 경우에는 해당 조치를 취한 후 지체 없이 정보주체에게 통지

1) 유출된 개인정보의 확산 및 추가유출 방지를 위한 접속경로 차단 유출된 정보의 삭제 및 외부 접근기록 등 증거 보존 조치

2) 취약점 점검․보완 등

바. 통지항목에 대하여 구체적인 내용을 확인하지 못한 경우 유출이 발생한 사실과 통지항목 중 확인된 사항을 먼저 알리고 나중에 확인되는 사항을 추가로 알림

6. 사고 처리

가. 확인조사 결과에 따른 분석을 통해 추가 유출 가능성 및 피해 확산 여부 확인

나. 사고 원인별 조치

유출 유형	조치 방법
개인정보가 포함된 서면, 이동식 저장장치, 휴대용 컴퓨터를 분실 또는 도난당한 경우	□ 보안USB의 경우 시스템을 통한 분실 신고 및 자동 삭제 처리 □ 개인정보취급자에 대한 정보보호 교육 실시
개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한 경우	□ 보안시스템(방화벽, 침입방지 등) 점검 및 조치 □ 홈페이지 보안취약점 점검 □ 접속권한 적정성 여부 확인
고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서, 그 밖에 저장매체가 권한이 없는 자에게 잘못 전달한 경우	□ 권한이 없는 자에게 관련 자료 전량 회수 □ 관련자에 대한 개인정보 보호법에 대한 교육 실시 □ 관련자에게 보안서약서 징구
그 밖에 권한이 없는 자에게 개인정보가 전달되거나 개인정보처리시스템 등에 접근 가능하게 된 경우	□ 기술적·관리적·물리적 안전조치 점검 및 조치

다. 개인정보 보호책임자에게 결과 보고

7. 유출 신고

구분	내용
신고대상	▶ 1명 이상 유출등이 된 경우 교육(지원)청 및 교육부에 신고 ▶ ① 개인정보가 1천명 이상 유출등, ② 민감정보·고유식별정보가 유출등, ③ 외부로부터의 불법적인 접근에 의해 1건이라도 유출등이 된 경우는 교육부 및 개인정보보호위원회(또는 한국인터넷진흥원)에 신고
신고시기	▶ 유출등이 되었음을 알게 된 후 72시간 이내
신고방법	▶ 교육부(privacy.moe.go.kr) 및 개인정보보호위원회(privacy.go.kr) 홈페이지를 통해 유출등 신고서 제출 ※ 부득이한 경우 전자우편 등을 통해 개인정보 유출 신고서 제출 ▶ 교육(지원)청과 교육부에 동시에 신고하며 유출등 신고서 제출
신고내용	▶ 기관명, 통지여부, 유출등이 된 개인정보 항목·규모, 유출등 시점·경위, 유출등 피해 최소화 대책·조치 및 결과, 정보주체가 할 수 있는 피해 최소화 방법 및 구제절차, 담당부서·담당자 연락처 등 ※ 정보주체에 대한 유출등 통지 결과 및 피해 최소화를 위한 긴급 조치 내용이 포함되도록 해야 함
신고양식	▶ [붙임 1] 개인정보 유출등 신고서 (양식)

※ 벌칙규정

위 반 행 위	벌 칙
개인정보 유출등의 사실을 정보주체에게 통지하지 않은 자 (법 제34조제1항 위반)	3천만원 이하의 과태료 (법 제75조제2항제17호)
개인정보 유출등의 사실을 개인정보보호위원회에 신고하지 않은 자 (법 제34조제3항 위반)	3천만원 이하의 과태료 (법 제75조제2항제18호)

붙임1		개인정보 유출등 신고서(양식)

개인정보 유출등 신고서
기관명	ㅁㅁ 학교 (또는 oo 유치원)
유출등이 된 개인정보 항목 및 규모	(예시) ▪유출등이 된 개인정보 항목을 모두 기재해야 하며, ‘등’과 같이 일부 생략하거나 휴대전화번호와 집 전화번호를 ‘전화번호’로 기재하여서는 안됨 ▪유출등이 된 개인정보의 모든 항목을 적어야 하며, 유출등 규모도 현 시점에서 파악된 내용을 모두 작성
유출등이 된 시점과 그 경위	(예시) ▪유출등 시점, 인지시점을 명확히 구분하여 날짜 및 시간 모두 작성해야 하며, 유출등 경위와 인지경위를 포함
유출등 피해 최소화를 위해 정보주체가 할 수 있는 방법 등	(예시) ▪개인정보 유출등으로 발생 가능한 스팸 문자, 보이스피싱, 금융사기와 같은 2차적인 피해 방지를 위해 정보주체가 할 수 있는 조치를 기재(예: 비밀번호 변경 등)
개인정보처리자의 대응 조치 및 피해 구제절차	(예시) ▪유출등 사실을 안 후 긴급히 조치한 내용과 향후 정보주체의 피해구제를 위한 계획 및 절차를 기재 ex) 경찰에 신고, 일시적 홈페이지 로그인 차단(홈페이지 해킹일 경우) 등
정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처	(예시) ▪실제 신고 접수 및 상담이 가능한 전담 처리부서와 해당 담당자 연락처를 기재
유출등 신고(보고) 담당자		성명		부서	직위		연락처
	개인정보 보호책임자
	담당자 (취급자)
유출등 신고 접수기관	기관명		담당자명			연락처

개인정보 유출등 신고서(작성 사례)
기관명	ㅁㅁ 학교 (또는 oo 유치원)
유출등이 된 개인정보 항목 및 규모	▪유출규모: 1,150명(중복제거 후 1,100명) - 교육부 신고(2026.1.6. 13:00), 개인정보위 신고여부(2026.1.6. 12:00) ▪유출항목: 이름, ID, 비밀번호, 주소, 핸드폰번호, 이메일
유출등이 된 시점과 그 경위	▪사고발생 인지경위(인지시점 포함) - 2026.1.6. 10:00 월별 개인정보처리시스템 접속로그 점검 시 특정 IP로부터 다량의 개인정보 다운로드 기록 확인 - 2026.1.6. 11:00 개인정보처리시스템의 로그 확인 결과 알 수 없는 개인정보 압축 파일 발견 - 2026.1.6. 12:00 IP Table, NAC 등을 확인하여 개인정보를 다운로드한 특정 IP의 PC(용역업체 개인 PC) 확인 ▪유출 시점 및 경위 - 2026.1.6. 20:00 용역업체 A씨는 개인정보처리시스템에 접속하여 다량의 개인정보파일을 생성 후 PC로 다운로드 - 2026.1.6. 21:00 PC내 보안 솔루션(NAC 등)에 의하여 상용 이메일 접근 불가 확인 후 개인 이메일 서버로 파일 전송
유출등 피해 최소화를 위해 정보주체가 할 수 있는 방법 등	▪정보주체가 할 수 있는 피해최소화 방법 ① 2차 피해 방지를 위하여 개인정보 유출 여부 조회(학교 홈페이지 등) ※ 개인정보 도용 확인을 위하여 본인확인 내역조회, 웹사이트 회원탈퇴, 지우개 서비스 안내 ② 유출사고 발생 후 홈페이지 로그인시 개인정보 유출에 따른 비밀번호 변경
개인정보처리자의 대응 조치 및 피해 구제절차	▪대응 조치 ① 기관 개인정보 유출등 사고 대응 매뉴얼에 따라 유출사고 대응반 구축 ② 유출 항목 및 발생 상황 인지 후 유출 통지문 작성 및 관련 내용 통지, 교육부 개인정보 유출 신고(필요시 개인정보위도 함께 신고) ③ 사고 원인(접근권한 관리 등) 분석 후 유출의 직·간접적 원인을 제거 ④ 유출된 시스템의 취약점 점검과 보안 강화 계획 수립 ▪피해 구제절차 ① 2차 피해 접수를 위한 피해 접수 담당 창구 운영(044-123-1234, abcd@korea.kr) ② 개인정보 유출 관련 개인정보 분쟁조정 신청 창구 및 손해배상제도 안내 ③ 정보주체 불안 해소를 위하여 유출·피해 및 대응 현황 안내
정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처	OO기관, OO부서, 044-123-1234, abcd@korea.kr
유출등 신고(보고) 담당자		성명		부서	직위		연락처
	개인정보 보호책임자	김영희		총무과	총무과장		044-123-1234
	담당자 (취급자)	홍길동		총무과	담당자		044-123-1234
유출등 신고 접수기관	기관명		담당자명			연락처
	한국교육학술정보원 및 00시도교육청		김철수			044-234-5678

붙임2		개인정보 유출등 신고 조치확인서(양식)

개인정보 유출등 신고 조치확인서

※ 6하 원칙에 따라 사실 관계를 명확하게 작성.

기관명

ㅁㅁ 학교 (또는 oo 유치원)

정보주체

통지 여부

통지일시

2026.00.00. 12:00

통지방법

(예시) 전화, 이메일, 서면, 팩스, 홈페이지 공개* 등

* 정보주체의 연락처를 알 수 없는 경우

필수통지항목

필수 통지 항목 5가지	포함 여부 확인(O, X)
① 유출등이 된 개인정보의 항목	ㅇ 또는 X
② 유출등이 된 시점과 및 그 경위	ㅇ 또는 X
③ 피해 최소화를 위한 정보주체가 할 수 있는 방법	ㅇ 또는 X
④ 기관의 대응조치 및 피해구제 절차	ㅇ 또는 X
⑤ 피해 신고·상담 부서 및 연락처 등	ㅇ 또는 X

(예시) 이메일, 팩스, 홈페이지 공개 등 내용 이미지 캡쳐 등 증빙자료 포함

발생(인지) 일자

2026.00.00.

발생(인지) 경로

(예시)

- 2026.00.00 00:00 KISA에서 통보

- 정보주체가 해당 학과에 신고, ECSC 사고 신고, 민원인 신고 등

유출등 사실 인지 이후 후속 조치 경과

(유출등 피해 최소화 대책ㆍ조치 및 결과)

개인정보 유출등 발생시 아래 사항 준수

1. 개인정보 유출등 대응 매뉴얼 구비

※ 법령에 기반하여 최신화 되어있는지 확인 및 개선, 유출등 발생 시 매뉴얼대로 즉시 신고 등 대응

2. 유출등 원인 보완 및 재발방지 조치계획 수립·이행

3. 개인정보취급자(전직원) 대상 사례 전파 및 재발방지 교육

※ 개인정보보호 관련 전직원 교육 실시, 특히 신규 직원은 업무 투입하기 전에 개인정보보호 기본 교육 실시 후 투입

4. 그 밖의 개인정보의 유출등 방지를 위해 필요하다고 판단되는 사항

(예시)

- 2026.00.00 00:00 해당 게시글 삭제

- 2026.00.00 00:00 정보주체에게 메일, 문자로 안내

- 2026.00.00 00:00 홈페이지취약점 점검 수행

- 2026.00.00 00:00 00홈페이지에 유출 건 내용 게시

- 2026.00.00 00:00 재발방지대책 수립

- 2026.00.00 00:00 전직원 대상 개인정보 관련 교육

- 개인정보 파일 삭제, 오발송된 이메일 회수, 사례전파, 교육실시 등

증빙자료 포함

교육부 신고 일시

(1명 이상 유출등)

2026. 0. 00. 12:00

[교육부 신고]

유출등 통지 및 조치 결과를 지체 없이 상급기관을 경유하여 교육부에 신고*

* 교육부 개인정보보호 포털(privacy.moe.go.kr)

개인정보보호위원회 신고 일시

(1천명 이상, 민감정보·고유식별정보, 외부로부터의 불법적인 접근으로 유출등)

2026. 0. 00. 12:00

[개인정보보호위원회 신고]

유출등 통지 및 조치 결과를 지체 없이 개인정보보호위원회(또는 한국인터넷진흥원)*에 신고

* 개인정보보호위원회 개인정보 포털(www.privacy.go.kr)

유출등이된 개인정보

규모(명)

00명

(중복제거) 00명

항목

이름, 핸드폰번호 ,,,,,

유출등이 된 시점과

그 경위

(예시)

- 2026.00.00 00:00 메일 잘못 발송, 실수로 개인정보 파일 첨부함

- 2026.00.00 00:00 유출 확인

유출등 피해 최소화를 위해 정보주체가 할 수 있는 방법 등

(예시)

개인정보 유출등으로 발생 가능한 스팸 문자, 보이스피싱, 금융사기와 같은 2차적인 피해 방지를 위해 정보주체가 할 수 있는 조치를 기재

ex) 비밀번호 변경 등

개인정보처리자 대응조치 및 피해 구제 절차

(예시)

유출등 사실을 안 후 긴급히 조치한 내용과 향후 정보주체의 피해구제를 위한 계획 및 절차를 기재

ex) 경찰에 신고, 일시적 홈페이지 로그인 차단(홈페이지 해킹일 경우) 등

정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

(예시)

실제 신고 접수 및 상담이 가능한 전담 처리부서와 해당 담당자 연락처를 기재

진행사항 또는 향후계획

(예시)

자체 내부 감사 수행, 상위기관 현장 컨설팅 수행, 개인정보보호위원회 점검 예정 등

개인정보 유출등 신고 조치 확인서(작성 사례)

※ 6하 원칙에 따라 사실 관계를 명확하게 작성.

기관명

ㅁㅁ 학교 (또는 oo 유치원)

정보주체

통지 여부

통지일시

2026. 1. 6. (월) 13:00

통지방법

이메일 및 유선 전화

필수통지항목

필수 통지 항목 5가지	포함 여부 확인(O, X)
① 유출등이 된 개인정보의 항목	ㅇ
② 유출등이 된 시점과 및 그 경위	ㅇ
③ 피해 최소화를 위한 정보주체가 할 수 있는 방법	ㅇ
④ 기관의 대응조치 및 피해구제 절차	ㅇ
⑤ 피해 신고·상담 부서 및 연락처 등	ㅇ

발생(인지) 일자

2026.1.6.

발생(인지) 경로

- 2026.1.6. 10:00 월별 개인정보처리시스템 접속로그 점검 시 특정 IP로부터  다량의 개인정보 다운로드 기록 확인

- 2026.1.6. 10:30 정보보안 솔루션(방화벽, IPS 등) 로그 분석 결과 외부 해킹 공격은 없음

- 2026.1.6. 11:00 개인정보처리시스템의 로그 확인 결과 알 수 없는 개인정보 압축 파일 발견

- 2026.1.6. 12:00 IP Table, NAC 등을 확인하여 개인정보를 다운로드한 특정 IP의 PC(용역업체 개인 PC) 확인

- 2026.1.6. 13:00 해당 PC 점검 및 유출 내용 확인

유출등 사실 인지 이후 후속 조치 경과

(유출등 피해 최소화 대책ㆍ조치 및 결과)

- 2026.1.6. 12:00 기관 개인정보 유출사고 대응 매뉴얼에 따라 유출사고
대응반 구축

- 2026.1.6. 13:30 개인정보 유출 접수 창구 및 민원 대응 창구 구축

- 2026.1.6. 14:00 유출 항목 및 발생 상황 인지 후 유출 통지문 작성 및 관련 내용 통지, 개인정보보호위원회 및 교육부 개인정보 유출 신고

- 2026.1.6. 14:30 유출 원인에 따른 개인정보처리시스템에 대한 접근권한 관리체계 강화

- 2026.1.6. 15:00 유출 피해 최소화를 위해 추가 확인 정보 공지 및 관련 내용 현행화 실시

- 2026.1.6. 15:30 재발방지 대책을 위한 보안강화 계획(안）수립
1) 보안 솔루션 도입
2) 전 직원대상 사례 전파 교육 및 개인정보 교육
3) 모든 개인정보처리시스템 대상 안전성 확보 조치 방안 점검

교육부 신고 일시

(1명 이상 유출등)

2026. 1. 6. 14:00

[교육부 신고]

유출등 통지 및 조치 결과를 지체 없이 상급기관을 경유하여 교육부에 신고*

* 교육부 개인정보보호 포털(privacy.moe.go.kr)

개인정보보호위원회 신고 일시

(1천명 이상, 민감정보·고유식별정보, 외부로부터의 불법적인 접근으로 유출등)

2026. 1. 6. 14:00

[개인정보보호위원회 신고]

유출등 통지 및 조치 결과를 지체 없이 개인정보보호위원회(또는 한국인터넷진흥원)*에 신고

* 개인정보보호위원회 개인정보 포털(www.privacy.go.kr)

유출등이 된 개인정보

규모(명)

1,150명

(중복제거) 1,100명(학생 600명, 학부모 200명, 교직원 300명)

항목

이름, ID, 비밀번호, 주소, 핸드폰번호, 이메일

유출등이 된 시점과

그 경위

- 2026.1.6. 20:00 용역업체 A씨는 개인정보처리시스템에 접속하여 다량의 개인정보파일을 생성 후 PC로 다운로드

- 2026.1.6. 21:00 PC내 보안 솔루션(NAC 등)에 의하여 상용 이메일 접근 불가 확인 후 개인 이메일 서버로 파일 전송

유출등 피해 최소화를 위해 정보주체가 할 수 있는 방법 등

① 2차 피해 방지를 위하여 개인정보 유출 여부 조회(학교 홈페이지 등)

※ 개인정보 도용 확인을 위하여 본인확인 내역조회, 웹사이트 회원탈퇴, 지우개 서비스 안내

② 유출사고 발생 후 홈페이지 로그인시 개인정보 유출에 따른 비밀번호 변경

개인정보처리자 대응조치 및 피해 구제 절차

▪대응 조치

① 기관 개인정보 유출등 사고 대응 매뉴얼에 따라 유출사고 대응반 구축

② 유출 항목 및 발생 상황 인지 후 유출 통지문 작성 및 관련 내용 통지, 교육부 개인정보 유출 신고(필요시 개인정보위도 함께 신고)

③ 사고 원인(접근권한 관리 등) 분석 후 유출의 직·간접적 원인을 제거

④ 유출된 시스템의 취약점 점검과 보안 강화 계획 수립

▪피해 구제절차

① 2차 피해 접수를 위한 피해 접수 담당 창구 운영(044-123-1234, abcd@korea.kr)

② 개인정보 유출 관련 개인정보 분쟁조정 신청 창구 및 손해배상제도 안내

③ 정보주체 불안 해소를 위하여 유출·피해 및 대응 현황 안내

정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

OO기관, OO부서, 044-123-1234, abcd@korea.kr

진행사항 또는 향후계획

① 개인정보 파일 운영 강화를 위한 보안 솔루션 도입(DLP, DRM 등)

② 용역업체(유지보수 등)가 접속할 수 있는 별도의 계정 생성

③ 개인정보취급자 대상 개인정보보호 교육 강화

④ 모든 개인정보처리시스템 대상 개인정보 보호법 등 관련 법률에 따라
개인정보 안전성 확보 조치 이행사항 확인 및 관련 내용 점검