주민등록번호는 2017년부터 유출 피해자에 한해 변경할 수 있지만, 변경위원회 심사를 거쳐 보통 90일(긴급 45일)이 걸리고 모든 신청이 승인되지는 않는다. 변경은 최종 정리일 뿐 심사 기간의 당장을 막아 주지 못한다. 그 공백은 여신거래·비대면 계좌개설 안심차단과 통신 명의도용 차단, 그리고 AI 음성 사칭에 대비한 가족 비상암호로 메우는 것이 우선이다.
흔히 주민등록번호는 평생 못 바꾼다고 알지만, 2017년부터는 유출 피해자에 한해 변경이 가능하다. 대상은 주민번호 유출로 생명·신체·재산에 피해를 입었거나 입을 우려가 있는 사람이다. 성폭력·가정폭력·스토킹 피해자 등도 포함된다.
이번처럼 금융권 해킹으로 연소득·대출한도 같은 신용정보가 함께 샜다면, '재산상 피해 우려'를 근거로 신청을 검토할 수 있다. 다만 신청한다고 자동으로 바뀌는 건 아니다. 행정안전부 주민등록번호변경위원회가 사안마다 심사해 의결한다.
Photo by A. C. on Unsplash
신청 창구는 두 곳이다. 주소지 주민센터를 방문하거나 정부24에서 온라인으로 낼 수 있다. 제출하면 읍·면·동과 시·군·구를 거쳐 법률 전문가·학계 등 11명으로 구성된 변경위원회가 최종 심사한다.
기간은 짧지 않다. 일반 심사는 90일 이내로, 과거 6개월에서 단축된 수치다. 생명·신체에 대한 위해 가능성이 큰 긴급 사안은 45일 이내로 줄어든다. 제도 도입 이후 2025년 9월까지 누적 1만223건이 심사·의결됐는데, 뒤집어 말하면 모든 신청이 받아들여지는 건 아니라는 뜻이다.
변경이 승인되면 새 번호가 부여된다. 하지만 그걸로 상황이 정리되는 건 아니다. 금융사·통신사·각종 가입 정보에 등록된 번호를 다시 맞춰야 하고, 심사 기간 동안에는 기존 번호가 그대로 노출돼 있다. 즉 변경은 '최종 정리'이지 '당장의 방패'가 아니다.
그래서 순서를 바꿔 생각하는 편이 현실적이다. 변경 심사를 기다리는 90일 안팎의 공백을 메울 즉시 보호장치부터 거는 것이다.
우선순위는 분명하다.
첫째, 여신거래 안심차단이다. 내 명의로 나가는 모든 개인 대출을 일괄 차단해, 유출된 정보로 누군가 대출을 시도해도 막는다. 거래 금융사나 앱에서 신청한다.
둘째, 비대면 계좌개설 안심차단이다. 한국신용정보원에 등록돼 전국 금융사에서 내 명의 비대면 통장이 열리지 않는다. 대포통장으로 악용되는 길을 끊는다.
셋째, 통신 쪽 명의도용 방지다. 엠세이퍼(명의도용방지서비스)에서 가입제한을 걸어 두면 내 명의로 휴대폰이 새로 개통되는 것을 차단할 수 있다.
이 셋은 주민번호 변경과 달리 당일 또는 며칠 안에 효과가 생긴다. 심사를 기다리는 사람에게는 이쪽이 먼저다.
유출 정보가 위험한 또 다른 이유는 AI다. 요즘 보이스피싱은 3초 분량의 음성만 있어도 목소리를 복제한다. SNS 영상에서 딴 음성 조각으로 가족·지인을 사칭하고, 여기에 유출된 실제 신상까지 얹으면 의심하기가 더 어려워진다.
여기엔 기술보다 약속이 먹힌다. 가족끼리만 아는 '비상 암호'를 미리 정해 두고, 돈이나 인증번호를 요구하는 전화·영상은 일단 끊은 뒤 본래 번호로 다시 거는 '1분 멈춤'을 습관으로 삼는 것이다. 영상통화라면 "고개를 돌려봐"처럼 돌발 행동을 요청해 본다. 실시간 반응은 아직 딥페이크가 약한 지점이다.
정리하면 이렇다. 주민번호 변경은 조건이 맞으면 신청할 가치가 있지만 시간이 걸리고 만능도 아니다. 그 사이의 실제 방어선은 안심차단 세 가지와 가족 암호다.