여권번호 노출, 재발급해야 할 때와 아닐 때
여권번호만 유출됐다면 그 자체로 위조는 어렵고 재발급의 법정 의무도 없다. 다만 생년월일·이름 같은 정보가 함께 샜거나 여권 실물을 잃었다면 무효화와 재발급이 필요하다. 유출 범위를 먼저 확인한 뒤 항공권·계정 점검과 피싱 대응 순서를 따르면 된다.
번호 하나만으로는 재발급 사유가 아니다
여권번호가 샜다는 소식을 들으면 당장 새 여권을 받아야 하나 싶어진다. 결론부터 보면, 여권번호만 노출된 경우에는 재발급을 서두를 이유가 크지 않다. 여권법이 정한 재발급 사유는 수록 정보의 정정·변경, 분실, 훼손이다. '정보 유출'은 여기에 들어 있지 않다. 번호 하나만으로는 위조 여권을 만들 수 없다는 점도 보안 전문가들의 공통된 설명이다.
참고로 2020년 말부터 새로 나오는 여권에는 주민등록번호 뒷자리가 아예 표기되지 않는다. 분실 등으로 생기는 개인정보 유출을 줄이려는 조치다. 그만큼 여권번호 자체가 과거보다 덜 민감한 정보가 됐다.
재발급이 필요한 상황은 따로 있다
Photo by Jonas Leupe on Unsplash
문제는 번호가 혼자 노출되는 경우가 드물다는 데 있다. 생년월일, 이름, 발급일 같은 정보가 함께 샜다면 위험의 성격이 달라진다. 여권 사본은 여러 온라인 서비스의 본인 확인 수단으로 쓰이기 때문이다. 상황별로 나눠 보면 판단이 쉬워진다.
| 노출된 범위 | 주된 위험 | 재발급 판단 |
|---|---|---|
| 여권번호만 | 제한적 | 의무 없음, 점검 위주 |
| 번호+생년월일·이름 | 온라인 신분도용 | 계정 점검 강화, 재발급 고려 |
| 여권 사본·스캔 | 결합정보 많아 큼 | 재발급 적극 고려 |
| 실물 분실·도난 | 무단 출입국·위조 | 즉시 분실신고 후 재발급 |
가장 분명한 경우는 여권 실물을 잃어버렸거나 도난당했을 때다. 이때는 바로 분실 신고를 해야 한다. 분실 신고가 접수되면 그 여권은 즉시 무효가 되므로, 설령 나중에 되찾더라도 그 여권으로는 출입국이 제한될 수 있다. 공군 1호기 탑승자 정보 유출 사안에서 당시 탑승 직원들의 여권 교체에 들어간 것도, 민감한 정보가 묶여 노출된 만큼 새 번호로 바꾸는 쪽을 택한 조치로 볼 수 있다.
재발급을 택한다면
재발급 수수료는 2026년 3월부터 2,000원씩 올라, 10년 복수여권이 면수에 따라 5만 원 안팎이다. 통상 처리에는 8근무일 정도 걸리므로 출국이 임박했다면 여유를 둬야 한다. 전자여권을 발급받은 적 있는 성인은 온라인으로 신청할 수 있지만, 분실이나 정보 정정에 따른 재발급은 방문 신청만 가능하다. 금액과 절차는 기준일에 따라 달라지므로 외교부 여권안내 페이지에서 한 번 더 확인하는 편이 안전하다.
재발급보다 먼저 할 점검
새 여권을 받든 안 받든, 유출 소식을 들었다면 계정부터 들여다보는 것이 실질적인 대응이다.
- 항공사·여행 플랫폼 계정의 로그인 알림을 확인하고 비밀번호를 바꾼다
- 2단계 인증이 꺼져 있다면 켠다
- 예약 내역에 내가 하지 않은 발권이 없는지 본다
- 마일리지나 포인트가 무단으로 쓰이지 않았는지 확인한다
- 여권 정보를 저장해 둔 비자대행·숙박 서비스 계정도 함께 점검한다
피싱은 순서대로 대응한다
유출 사고 뒤에는 그 사고를 빌미로 한 피싱이 따라붙는 경우가 많다. 외교부나 항공사, 은행을 사칭해 "정보가 유출됐으니 확인하라"며 링크를 보내는 식이다. 순서는 단순하다.
먼저 이런 연락은 일단 의심한다. 둘째, 문자나 메일 속 링크를 누르거나 거기서 개인정보를 다시 입력하지 않는다. 셋째, 확인이 필요하면 공식 앱이나 공식 전화번호로 직접 접속한다. 외교부 민원은 국번 없이 120으로 문의할 수 있다. 넷째, 실제로 의심스러운 거래나 로그인을 발견했다면 해당 기관에 바로 신고하고 결제를 차단한다. 불안에 떠밀려 누른 링크 하나가 번호 유출보다 더 큰 피해를 부르기도 한다.