회원 명단 든 노트북을 잃어버렸어요. 신고해야 하나요?

토요일 오후, 대표가 카페에서 회원 정산을 하다가 노트북을 두고 나왔어요. 한 시간 뒤 돌아갔지만 노트북은 없었어요. 바탕화면에는 회원 800명의 이름과 전화번호가 든 엑셀 파일이 있었고, 노트북에는 비밀번호도 걸려 있지 않았어요.

경찰에 분실 신고는 했어요. 그런데 회원에게도 알려야 할까요? 이 글은 잃어버린 것도 유출인지, 누구에게 언제까지 알려야 하는지, 안 알리면 얼마가 걸리는지 정리했어요. 참고 정보이며 법률 자문이 아니에요.

잃어버린 것도 유출이에요?

유출로 볼 여지가 커요. 개인정보위 지침은 유출을 개인정보가 처리자의 관리·통제를 벗어나 제3자가 그 내용을 알 수 있는 상태가 된 것으로 정의해요. 이전 지침은 개인정보가 든 서면, 이동식 저장장치, 휴대용 컴퓨터를 잃어버리거나 도난당한 경우를 유출의 예로 직접 들었어요 (표준 개인정보 보호지침 제25조, 네플라 정리).

2026년 9월 11일부터는 유출이 확인되지 않았어도 유출 가능성이 높으면 알게 된 때부터 72시간 안에 알려야 해요. 나중에 유출로 확인되면 다시 알리고, 아니면 바로잡는 통지를 해요 (데일리안, 2026). 잠금 없는 노트북을 누가 가져갔는지 모른다면, “아직 열어 봤는지 모르니 기다리자”는 기댈 곳이 못 돼요.

누구에게, 언제까지 알려요?

회원에게 알리는 것과 기관에 신고하는 것은 기준이 달라요. 회원에게는 인원과 상관없이 알려야 하고, 기관 신고는 아래 세 경우에만 해요 (보안뉴스, 2024).

잃어버린 파일에 따라 해야 할 일

잃어버린 파일	회원에게 알리기	개인정보위·한국인터넷진흥원 신고
회원 800명 이름·전화번호	72시간 안에	기준 밖 (1천 명 미만)
회원 1,200명 이름·전화번호	72시간 안에	72시간 안에
주민등록번호가 든 명단 (1명이라도)	72시간 안에	72시간 안에 (고유식별정보)
통증·병력 같은 건강 기록	72시간 안에	72시간 안에 (민감정보)
해킹으로 빠져나간 명단	72시간 안에	72시간 안에 (외부 불법 접근)

회원에게 알릴 때는 다섯 가지를 담아요. 무엇이 나갔는지, 언제 어떻게 나갔는지, 회원이 피해를 줄이려면 무엇을 하면 되는지, 센터가 한 조치와 피해 구제 방법, 문의할 곳이에요 (서울시교육청 자료). 아직 모르는 것이 있으면 아는 것부터 먼저 알리고, 확인되는 대로 더 알려요.

안 알리면 얼마가 걸려요?

회원에게 알리지 않았을 때 과태료 상한 (개인정보 보호법 제75조)

3천만 원 이하

72시간을 넘겨 신고해 과태료를 받은 29건의 1건당 평균 (2024년~2026년 상반기)

평균 220만 원

늦게 신고하면 과징금 기본 금액에 더해질 수 있는 몫

최대 30%

출처: 서울시교육청 자료(제75조), 머니투데이 (2026.9.29), 데일리안 (2026.9.10)법이 정한 상한과 기사에 나온 사례 평균이에요. 실제 처분은 사안마다 달라요.

노트북 한 대 값보다 알리지 않은 값이 더 비쌀 수 있어요. 반대로 미리 보안에 쓴 돈은 과징금 기본 금액을 최대 40%까지 줄이는 사유가 될 수 있어요 (데일리안, 2026). 잃어버린 뒤에 할 수 있는 일보다 잃어버리기 전에 해 둔 일이 금액을 더 크게 바꿔요.

잃어버린 날 무엇을 하나요?

1. 1

   시각 적기

   잃어버린 걸 안 시각을 적어요. 72시간은 이때부터 세요

2. 2

   무엇이 있었는지

   어떤 파일에 몇 명, 어떤 칸이 있었는지 정리해요

3. 3

   번지는 것 막기

   그 기기에 로그인된 메일·클라우드·관리 프로그램 비밀번호를 바꿔요

4. 4

   회원에게 알리기

   다섯 가지를 담아 문자로 알려요

5. 5

   기준이면 신고

   1천 명 이상, 주민등록번호·건강 기록, 해킹이면 기관에도 신고해요

경찰 분실 신고와 개인정보 신고는 따로예요. 경찰에 신고했다고 회원에게 알릴 의무가 끝나지 않아요. 헷갈리면 개인정보 침해신고센터(118)에 먼저 물어보세요.

로그인된 계정이 더 위험해요. 노트북에 메일, 클라우드, 회원 관리 프로그램이 로그인돼 있었다면 파일 하나보다 넓게 열려 있을 수 있어요. 비밀번호부터 바꾸면 번지는 것을 줄일 수 있어요.

유출 뒤 회원 연락과 직원 명단 관리는 회원 명단 단톡방 글에 더 자세히 있어요.

미리 막으려면요?

개인정보위의 안전성 확보조치 기준은 업무용 모바일 기기를 잃어버려도 개인정보가 새지 않게 비밀번호 같은 조치를 하라고 해요 (제6조 제5항). 개인정보가 든 서류와 USB는 잠금장치가 있는 곳에 두라고 하고요 (제10조 제2항). 주민등록번호 같은 고유식별정보는 컴퓨터, 모바일 기기, USB에 저장할 때 암호화해야 해요 (제7조 제5항, 2024 안내서).

가장 싼 방법은 명단 파일을 노트북에 두지 않는 것이에요. 엑셀을 회원 관리 프로그램으로 옮겼다면 옮긴 뒤 원본 파일은 지워요. 옮기는 순서는 엑셀에서 옮기는 첫날 글에 정리했어요.

더크에서는 어떻게 하나요?

더크는 무료로 가입해 회원 수 제한 없이 쓰는 헬스장·PT샵·필라테스 CRM이에요 (무료 요금제는 광고로 운영돼요). 기존 회원 엑셀은 파일 그대로 올릴 수 있어요. 명단 내려받기는 대표·매니저처럼 센터 설정 권한이 있는 사람만 할 수 있고, 사유를 적어야 하며 누가 언제 어떤 칸을 받았는지 기록이 남아요. 전화번호는 기본으로 가운데를 가린 채 나가고, 받은 파일은 한 번만, 10분 안에 내려받을 수 있어요. 기기를 잃어버렸을 때 회원에게 알리는 일을 대신 해 주지는 않아요.

지금 읽은 걸 더크에서 바로 해 보세요

센터 만들기는 무료예요. 엑셀 명단을 그대로 올리면 오늘부터 출석과 남은 횟수를 볼 수 있어요.

무료로 센터 시작하기

이번 주에 할 일

1. 노트북, 휴대폰, USB에 회원 명단 파일이 몇 개 있는지 찾아봐요.
2. 필요 없는 명단 파일은 지우고, 남길 파일은 한 곳에만 둬요.
3. 업무용 노트북과 휴대폰에 화면 잠금 비밀번호를 걸어요.
4. 주민등록번호가 든 파일이 있으면 지우거나 암호화해요.
5. 잃어버렸을 때 회원에게 보낼 문자 초안(다섯 가지)을 미리 써 둬요.

노트북을 바로 찾았으면요?

누가 열어 봤는지 모른다면 유출 가능성이 있다고 볼 수 있어요. 잠금이 걸려 있었는지, 몇 시간 동안 손을 떠나 있었는지에 따라 판단이 달라질 수 있어요. 혼자 “괜찮겠지” 하고 넘기지 말고 118에 물어본 뒤, 무엇을 확인했고 어떻게 판단했는지 적어 두세요.

회원 연락처를 모르는 사람도 있으면요?

연락처를 아는 회원에게는 문자로 알려요. 연락처를 알 수 없는 회원이 있으면 홈페이지에 30일 이상 같은 내용을 올려 통지를 대신할 수 있어요. 홈페이지가 없다면 센터 안 보기 쉬운 곳에 30일 이상 붙여 두세요. 어떤 방법으로 언제 알렸는지 기록을 남겨 두세요.