개인통관고유부호 재발급 '비상' [이슈크래커]

교체 해야 하는 이유⋯관세청 유니패스 개인통관번호 변경 관십 집중

▲관세청 유니패스 개인통관번호(개인통관고유부호) 재발급 관십 집중 (게티이미지뱅크)

이 정도면 개인정보가 아닌 ‘공공재’ 수준입니다. 이름, 이메일, 전화번호, 주소, 주문 정보, 공동현관 비번까지 털렸죠.

쿠팡에서 3370만 명 규모의 개인정보 노출 사고가 터진 뒤 분노와 체념까지 섞여 나왔는데요. “이제 남은 개인정보가 뭐가 있냐”는 반응입니다.

이번 유출 공포에 사용자들의 관심이 쏠린 건 ‘개인통관번호(개인통관고유부호)’였는데요. 쿠팡은 “(유출 내역에) 카드 결제 정보와 비밀번호는 빠져 있고, 개인통관부호도 노출되지 않았다”고 거듭 설명했지만, 이용자들은 스스로 번호를 바꾸기 시작했습니다. 초기 발표와 달리 피해 계정이 4500여 개에서 3370만 개로 ‘7500배’ 가까이 불어난 충격이 뒤섞이면서, 이용자들은 기업의 설명보다 스스로 취할 수 있는 조처를 한 건데요.

개인정보가 연달아 새어나가는 시대, 통관번호는 이제 또 하나의 관리 대상 정보가 되고 있습니다.

▲관세청 유니패스 개인통관번호(개인통관고유부호) 재발급 관십 집중 (게티이미지뱅크)

개인통관번호, 그냥 ‘번호 하나’가 아니다

개인통관번호는 해외직구가 일상이 되면서 탄생한 제도인데요. 예전에는 해외 물품을 개인이 들여올 때마다 주민등록번호를 적어냈고 이 정보가 배송 과정에서 그대로 노출됐죠. 주민번호 유출 우려가 커지자 관세청은 2011년 12월부터 주민번호 대신 쓸 수 있는 13자리 고유번호를 만들어 통관 시스템에 연동했는데요. 이것이 개인통관번호 정확히 말하면 개인통관고유부호입니다.

해외 사이트에서 물건을 주문할 때 이 번호를 입력하면, 물품이 국내에 도착했을 때 세관은 해당 번호를 기준으로 ‘누가 수입자인지’를 확인하죠. 관세 부과, 반송, 폐기 등 통관과 관련된 권리와 의무도 통관번호를 기준으로 진행되는데요. 결국, 이 번호는 단순히 직구 사이트에 적어 넣는 숫자가 아니라 국제 물류와 세관 행정에서 ‘나’를 가리키는 키(Key) 역할이죠.

문제는 이 번호가 한 번 외부로 새어나갔을 때입니다. 주민등록번호처럼 국민 전체가 공유하는 필수 정보는 아니지만, 한 번 도용되면 ‘내가 모르는 물건이 내 이름으로 들어오는’ 상황이 충분히 가능하죠. 피해자가 이를 실시간으로 알기 어렵고, 신고가 없으면 당국도 포착하기 힘들다는 점이 구조적인 취약점으로 지적돼왔습니다.

▲관세청 유니패스 개인통관번호(개인통관고유부호) 재발급 관십 집중 (게티이미지뱅크)

시킨 적 없는 중국발 택배?…개인통관번호 재발급 러시

쿠팡 사태 이후 사회관계망서비스(SNS)와 커뮤니티에는 개인통관번호 도용을 실제로 겪었다는 글이 줄줄이 게재됐는데요. “내 이름, 전화번호, 주소가 적힌 시킨 적 없는 택배가 중국에서 왔다”는 글은 X(옛 트위터)에서 500만 회 넘는 조회수를 기록하며 공유됐죠. 발신자는 해외 번호라 연락이 닿지 않고, 경찰을 불러 개봉해도 곧바로 회수나 책임 규명이 되지 않는다고 덧붙였는데요. 실제 이 글의 진위는 알 수 없지만 그만큼 공포감이 커진 것은 사실입니다.

쿠팡 노출 소식이 겹치면서 이용자들 사이에서는 개인통관번호 재발급에 대한 문의가 잇따랐는데요. 실제로 관세청 전자통관시스템 ‘유니패스(UNI-PASS)’에는 갑자기 이용자가 몰렸죠. 그 탓에 “사이트가 열리지 않는다”, “인증번호가 20분이나 지나서야 도착했다”는 후기가 쏟아졌습니다. 낮에는 접속이 막혀 밤늦게서야 화면이 열리고, 인증 문자 도착까지 긴 시간이 걸리는 등 통관번호 변경 요청이 한꺼번에 몰린 흔적이 곳곳에서 확인됐죠.

2일 관세청에 따르면 지난달 30일부터 1일까지 개인통관고유부호 재발급 건수는 42만2044건에 달하는 것으로 집계됐다고 전자신문이 보도했는데요. 지난해 연간 발급량 6만5437건을 6배 이상 웃도는 수치입니다. 거기다 개인정보 유출이 공지된 다음 날(11월 30일)에는 12만3302건이 접수됐는데 이는 작년 동기 대비 1163배 이상 늘어났죠. 1일은 하루에만 약 30만 명에 가까운 소비자가 몰리는 등 현 불안감을 그대로 보여줬습니다.

▲관세청 유니패스 개인통관번호(개인통관고유부호) 재발급 관십 집중 (게티이미지뱅크)

최근 3년간 8만 건 넘게 도용 신고

실제 자료를 살펴보면 이런 불안이 과장이 아니라는 걸 확인할 수 있는데요. 국회 기획재정위원회 소속 박성훈 의원이 관세청에서 제출받은 자료에 따르면 2022년부터 2025년 7월까지 접수된 개인통관고유부호 도용 의심 신고는 총 8만6843건입니다.

관세청이 2022년 10월 홈페이지에 도용 신고 전용 창구를 마련한 뒤 그해 두 달 동안 1502건의 신고가 접수됐고 2023년에는 1만6355건으로 크게 늘었죠. 2024년에는 2만4741건, 2025년에는 1~7월 사이에만 4만4245건의 신고가 들어왔는데요. 해마다 신고 건수가 가파르게 늘어났고 올해는 7개월 만에 전년도 전체를 훌쩍 뛰어넘었죠.

통관번호 도용은 탈세나 밀수에 악용될 여지가 큽니다. 정식 수입자로 등록된 사람과 실제 물건을 들여오는 사람이 다른 구조를 만들 수 있기 때문인데요. 그러나 피해자가 도용 사실을 체감하기 어렵고 신고 없이는 관세청도 쉽게 알 수 없습니다.

▲쿠팡 이용자 3370만여 명의 이름과 전화번호, 주소 등의 개인정보가 유출된 가운데 1일 서울의 한 쿠팡 물류센터에서 관계자들이 배송준비를 하고 있다. 신태현 기자 holjjak@

연쇄적인 개인 정보 유츨, 국민 1인당 3건 넘어

올해 들어 통관번호 공포가 특히 커진 데엔 대형 유출 사고의 ‘연쇄 효과’ 영향도 큰데요. 1월에는 GS리테일이 운영하는 편의점 GS25 홈페이지가 해킹 공격을 받아 9만여 명의 개인정보가 유츨됐습니다. 한 달 뒤인 2월에는 같은 GS리테일 계열인 GS샵(홈쇼핑) 홈페이지에서 약 158만 건의 개인정보 유출 정황이 추가로 확인됐는데요. GS홈쇼핑 웹사이트에서 이름, 연락처, 주소, 아이디, 이메일뿐 아니라 기혼 여부, 결혼기념일, 개인통관고유부호까지 포함한 10개 항목의 정보가 유출된 것으로 추정된다고 밝혔죠.

통신사, 카드사, 포털, 온라인 쇼핑몰에서도 대규모 유출 사고도 계속됐는데요. 개인정보보호위원회 집계에 따르면 2021년부터 2025년 10월까지 최근 5년간 개인정보 유출 건수는 1억1924만 건에 이릅니다. 여기에 SK텔레콤, 롯데카드, KT, 그리고 쿠팡과 같이 조사·처분이 아직 끝나지 않은 사고까지 더하면 1억5593만 건으로 늘어납니다. 올해 10월 기준 우리나라 총인구(약 5114만 명)를 감안하면 국민 1인당 3건이 넘는 개인정보 유출을 겪은 거죠.

▲관세청 유니패스 개인통관번호(개인통관고유부호) 재발급 관십 집중 (출처=관세청 유니패스 홈페이지 캡처)

개인통관번호 교체, 재발급 방법은?

이 민감한 개인통관고유부호 재발급 방법은 생각보다 간단한데요. 관세청 전자통관시스템 유니패스(UNI-PASS)에 접속하면 현재 자신의 개인통관고유부호를 조회할 수 있죠. 필요하다면 바로 새 번호를 발급받을 수 있습니다.

포털에서 ‘개인통관고유부호’를 검색해 유니패스 사이트로 들어가면 화면 상단에 ‘개인통관고유부호 조회/발급’ 메뉴가 보이죠. 이 메뉴를 누르면 본인 인증 단계로 넘어가고 휴대전화 인증이나 공동·금융 인증서, 간편 인증서 가운데 한 가지를 선택해 본인 확인을 진행하면 됩니다. 그러면 현재 사용 중인 통관번호와 발급일, 성명 등이 화면에 표시되죠.

유니패스에 익숙하지 않은 사람이라면 행정안전부의 ‘국민비서 구삐’ 서비스를 함께 활용하는 방법도 있는데요. 카카오톡이나 네이버 앱으로 연동을 해두면 본인 명의로 통관되는 해외직구 내역을 자동 알림으로 받을 수 있습니다.

▲쿠팡 이용자 3370만여 명의 이름과 전화번호, 주소 등의 개인정보가 유출된 가운데 1일 서울의 한 쿠팡 물류센터 인근에 차량이 주차돼 있다. 신태현 기자 holjjak@

제도도 바뀐다… 2026년부터는 ‘1년마다 갱신’이 기본

통관번호를 둘러싼 도용 우려와 유출 사고가 계속되자 관세청은 제도 자체를 손보기로 했는데요. 관세청은 6월 ‘통관고유부호 및 해외거래처부호 등록·관리에 관한 고시’를 개정해, 2026년부터 개인통관고유부호에 1년 유효기간을 도입한다고 발표했죠.

지금까지는 한 번 발급받은 번호를 사실상 평생 쓸 수 있었습니다. 번호가 어디에 쓰였는지, 유출됐는지 확인하지 않아도 시스템상으로는 계속 살아 있는 구조였는데요. 개정안에 따르면 내년 이후 새로 발급받는 번호는 발급일을 기준으로 1년 동안만 유효하고 그 안에 갱신하지 않으면 자동으로 효력이 사라집니다. 도용이 의심되거나 부정 사용 정황이 포착될 경우, 관세청이 직권으로 해당 번호 사용을 중단시킬 수 있는 근거도 마련됐는데요. 사용자가 스스로 번호를 해지할 수 있는 절차 역시 고시에 포함됐습니다.

이미 번호를 발급받은 사람에게도 유효기간이 적용되죠. 2026년 1월 1일 이전에 발급된 번호는 2027년 본인 생일을 기준으로 유효기간이 설정됩니다. 그때까지 본인이 직접 갱신을 하거나, 필요할 경우 재발급을 받지 않으면 번호는 자동으로 해지되는데요. 새 번호를 발급받거나, 주소·연락처 등의 개인정보를 변경하는 경우에는 그 시점을 기준으로 다시 1년의 유효기간이 부여되죠.

정부는 이러한 제도 변화와 함께 국민비서 알림 서비스 연동을 더욱 강화해, 개인이 자신의 통관번호 사용 내역을 꾸준히 확인할 수 있는 구조를 만들겠다는 계획입니다.

▲국내 이커머스 시장 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 정보 유출 사고가 발생하면서 소비자들의 불안이 커지고 있다. 30일 유통업계에 따르면 쿠팡은 전날 오후 고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다고 공지했다. 쿠팡은 이 사고를 18일 인지하고 20일과 전날 각각 관련 내용을 개인정보보호위원회에 신고했다. 개인정보보호위는 현재 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 이날 서울 송파구 쿠팡 본사 모습. 조현호 기자 hyunho@

이처럼 개인통관번호를 다시 발급받으려는 움직임이 빠르게 번진 이유는 단순한데요. 번호를 바꾸는 데 걸리는 시간이 채 몇 분도 되지 않는 데 반해, 유출되거나 도용될 때의 위험은 결코 가볍지 않다는 점 때문입니다.

‘혹시 모를 위험’을 줄이기 위해 미리 조치해 두겠다는 건데요. 게다가 2026년부터는 제도상으로도 1년마다 갱신이 의무화됩니다. 어차피 몇 년 안에 정기 갱신이 필수가 되는 구조라면 지금 한 번쯤 번호를 점검하고 재발급받는 것이 나은 방향인 거죠. 소극적이지만 가장 현실적인 방어 조치인 셈입니다.