"혹시 내 비번도?" 정부 서비스로 '털린 내 정보' 한눈에 확인하는 법

내 이메일과 비밀번호가 다크웹에 떠돌고 있지는 않을까 불안하신가요? 개인정보보호위원회와 한국인터넷진흥원이 운영하는 '털린 내 정보 찾기' 서비스로 확인할 수 있습니다. 여러 사이트에 같은 비밀번호를 쓰는 습관이 있다면 위험은 배가 됩니다. 해커들은 훔친 정보를 다른 사이트에 마구 대입해보는 '크리덴셜 스터핑(Credential Stuffing)' 공격을 즐겨 쓰기 때문이죠. 오늘은 정부에서 국민을 위해 무료로 운영하는 '털린 내 정보 찾기' 서비스를 통해 내 정보의 안전 상태를 확인하는 법을 소개해 드릴게요.

1. '털린 내 정보 찾기' 서비스란 무엇인가요?

이 서비스는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 공식 서비스입니다.

• 핵심 기능: 해커들이 주로 활동하는 다크웹(Dark Web)이나 비공개 커뮤니티에 유출된 약 2,300만 건 이상의 계정 정보와 내 정보를 비교해 줍니다.
• 보안성: 조회를 위해 입력하는 정보는 암호화 처리되어 조회 즉시 파기되므로, 조회 자체로 인해 정보가 더 샐 걱정은 안 하셔도 됩니다.

2. 아주 간단한 이용 순서 (3분이면 끝!)

복잡한 회원가입이나 공인인증서 없이도 바로 확인이 가능합니다.

1. 접속: 검색창에 '털린 내 정보 찾기'를 검색하거나 공식 홈페이지(kidc.eprivacy.go.kr)에 접속합니다.
2. 사용자 인증: 이메일 인증을 통해 본인 확인을 거칩니다. (내가 조회할 아이디와 꼭 같은 이메일일 필요는 없습니다.)
3. 정보 입력: 평소 자주 사용하는 아이디와 비밀번호를 입력합니다. (비밀번호는 최대 5개까지 한꺼번에 조회 가능합니다.)
4. 결과 확인: '유출 내역 없음'이 뜨면 안심! 만약 '유출 내역 있음'이 뜬다면 해당 비밀번호를 사용하는 모든 사이트를 즉시 점검해야 합니다.

3. "유출 내역이 있다"고 뜰 때의 긴급 조치

결과를 보고 너무 놀라지 마세요. 지금부터 대응하면 피해를 막을 수 있습니다.

• 비밀번호 즉시 변경: 유출된 것으로 확인된 비밀번호를 사용하는 모든 사이트의 비번을 바꾸세요. 이때 기존 비번과 완전히 다른 조합(특수문자 포함 10자 이상)을 권장합니다.
• 2단계 인증(MFA) 설정: 비번을 알아도 내 폰으로 온 인증번호가 있어야 로그인되도록 설정하세요. 해킹 차단의 가장 강력한 방패입니다.
• '내 정보 깨끗이' 서비스 활용: 사용하지 않는 웹사이트라면 아예 회원 탈퇴를 하는 것이 좋습니다. 행정안전부의 'e프라이버시 클린서비스'를 이용하면 내가 가입한 사이트들을 한눈에 확인하고 탈퇴 신청까지 할 수 있습니다.

4. 평소에 내 정보를 지키는 똑똑한 습관

• 사이트마다 비번 다르게 하기: 모든 비번을 외우기 힘들다면, 나만의 규칙을 만드세요. (예: Naver!@#12, Google!@#12 처럼 사이트 이름을 조합하는 방식)
• 주기적인 기기 로그아웃: 공용 PC나 카페 등에서 로그인했다면 반드시 '모든 기기에서 로그아웃'을 실행하고 브라우저의 방문 기록을 삭제하세요.
• 출처 불분명한 메일/문자 클릭 금지: "비밀번호가 변경되었습니다"라는 가짜 알림을 보내 로그인을 유도하는 피싱 수법에 주의하세요.

---

자주 묻는 질문 3가지

Q1. 여기서 조회하면 제 비밀번호가 정부 서버에 저장되는 거 아닌가요?

아닙니다. 입력한 정보는 일방향 암호화(해시) 기술을 통해 비교만 하고 즉시 삭제되므로 서버에 남지 않습니다.

안심하고 조회하셔도 됩니다.

 

Q2. 유출 내역이 없다고 나오면 100% 안전한가요?

이 서비스는 '다크웹 등에 공개된 정보'를 기반으로 합니다.

아직 수면 위로 드러나지 않은 유출 사고까지는 알 수 없으니, 정기적으로 비번을 바꾸는 습관은 여전히 중요합니다.

 

Q3. 아이디는 맞는데 비밀번호는 제가 쓰는 게 아니라고 나와요.

해커들이 유출된 아이디에 임의의 비번을 조합해 실험해본 기록일 수도 있습니다.

하지만 내 아이디가 이미 해커들의 리스트에 올랐다는 뜻이므로, 보안 강화가 필요합니다.

 

"내 폰이 왜 이럴까?" 스마트폰 해킹 의심 증상과 확인방법

"와이파이 잡고 결제해도 될까?" 공공 와이파이 이용 시 보안 수칙

"내 돈이 빠져나가고 있어요!" 보이스피싱 계좌 일괄 정지 신고

우리 같이 볼까?" 가족 공유 멤버십 이용할 때 꼭 챙겨야 할 주의사항