각종 웹사이트와 서비스에서 발생하는 개인정보 유출 사고는 명의도용, 스팸 문자, 보이스피싱 등 다양한 2차 피해로 이어질 수 있습니다.

내 이메일, 전화번호, 비밀번호 등이 온라인상에 유출되었는지 정기적으로 점검하고 관리하는 것은 필수적인 보안 습관입니다.

정부 및 공공기관과 신뢰할 수 있는 플랫폼에서 제공하는 대표적인 개인정보 유출 조회 사이트 3곳의 특징과 활용법을 정리했습니다.

개인정보보호위원회 털린 내 정보 찾기 서비스

웹사이트 계정 정보 유출 여부 안전 조회

개인정보보호위원회와 한국인터넷진흥원(KISA)이 공동으로 운영하는 '털린 내 정보 찾기'는 가장 대표적인 공공 조회 서비스입니다.

사용자가 자주 쓰는 이메일 계정과 비밀번호를 입력하면, 다크웹 등 암거래 사이트에 유출된 명단과 대조하여 동일한 계정 정보가 있는지 확인해 줍니다.

정부 기관이 운영하므로 입력한 정보가 외부에 재유출될 우려 없이 안전하게 조회할 수 있다는 것이 가장 큰 장점입니다.

털린 내 정보 찾기 서비스 이용 절차

서비스 이용 방법은 별도의 회원가입 없이 본인 인증 과정을 거치면 간편하게 진행할 수 있습니다.

조회하고자 하는 이메일 아이디와 평소 사용하는 비밀번호를 입력하면 실시간으로 유출 이력을 검증합니다.

만약 유출 이력이 확인된다면 해당 계정을 사용 중인 모든 웹사이트의 비밀번호를 즉시 변경해야 합니다.

한국인터넷진흥원 e프라이버시 클린서비스

가입된 웹사이트 내역 조회 및 명의도용 방지

KISA에서 운영하는 e프라이버시 클린서비스는 내 주민등록번호나 휴대폰 번호로 가입된 웹사이트 내역을 한눈에 조회하는 플랫폼입니다.

자신도 모르게 가입된 불법 사이트나 오래전에 가입하고 방치한 웹사이트 목록을 확인할 수 있어 명의도용 피해를 예방하는 데 유용합니다.

본인 인증 수단(아이핀, 휴대폰, 공동인증서 등)을 통해 최근 5년간의 웹사이트 가입 이력을 한 번에 조회할 수 있습니다.

불필요한 웹사이트 일괄 회원탈퇴 신청

이 서비스의 핵심 기능은 단순 조회를 넘어 불필요한 웹사이트의 회원탈퇴를 직접 요청할 수 있다는 점입니다.

더 이상 이용하지 않는 사이트나 유령 사이트에 남아있는 개인정보를 삭제함으로써 향후 발생할 수 있는 유출 위험을 근본적으로 차단합니다.

탈퇴 처리가 어려운 사이트는 KISA가 직접 접속 차단 및 탈퇴 절차를 지원하므로 개인정보 관리에 매우 효과적입니다.

글로벌 유출 확인 플랫폼 Have I Been Pwned

해외 서비스 및 대규모 데이터 유출 이력 조회

Have I Been Pwned(HIBP)는 전 세계적으로 가장 널리 쓰이는 보안 전문가 보안 검증 플랫폼입니다.

구글, 페이스북, 인스타그램 등 글로벌 서비스나 해외 웹사이트를 자주 이용하는 사용자에게 매우 유용합니다.

비밀번호를 입력할 필요 없이 오직 이메일 주소나 전화번호만 입력하면 즉시 과거 대규모 유출 사건에 포함되었는지 알려줍니다.

데이터 유출 시점과 유출 항목 상세 확인

HIBP에 이메일 주소를 입력하면 어떤 사이트에서, 언제, 어떤 종류의 데이터(비밀번호, 이름, 전화번호 등)가 유출되었는지 상세히 안내해 줍니다.

유출된 사이트의 이름을 직접 확인할 수 있어 해당 플랫폼으로 이동해 계정을 삭제하거나 비밀번호를 바꿀 수 있습니다.

이메일 등록 기능을 이용하면 추후 새로운 유출 사건이 발생했을 때 실시간 알림을 받는 것도 가능합니다.

개인정보 유출 확인 후 필수 대처 방안

2차 피해 예방을 위한 비밀번호 재설정 및 2단계 인증

유출 조회 사이트를 통해 내 정보가 확인되었다면 가장 먼저 동일한 비밀번호를 사용하는 모든 사이트의 암호를 변경해야 합니다.

영문 대소문자, 숫자, 특수문자를 조합하여 10자리 이상의 강력한 비밀번호로 교체하는 것이 권장됩니다.

또한 로그인 시 SMS나 인증 앱을 통한 2단계 인증(2FA)을 필수적으로 설정하여 타인의 무단 접속을 차단해야 합니다.

명의도용 차단 서비스 및 금융거래 제한 신청

명의도용으로 인한 추가 피해가 우려되는 경우 금융소비자 정보포털 파인(FINE)의 '명의도용 방지서비스'를 활용할 수 있습니다.

신규 알뜰폰 개통이나 신용카드 발급 등 명의를 도용한 금융 및 통신 거래를 사전에 차단하도록 설정할 수 있습니다.

문자메시지로 전달되는 출처 불명의 링크는 절대 클릭하지 말고, 금융 감독원이나 경찰청 앱을 통해 스미싱 피해를 예방해야 합니다.

자주 묻는 질문

Q1. 개인정보유출조회 사이트에 입력한 내 이메일이나 비밀번호가 다시 유출될 위험은 없나요?

A1. '털린 내 정보 찾기'와 같은 공공 서비스나 HABP 플랫폼은 입력된 정보를 일방향 암호화(해시 처리)하여 대조만 진행할 뿐 서버에 저장하지 않습니다. 따라서 조회 과정에서 정보가 추가로 유출될 위험은 없습니다.

Q2. 유출 이력이 확인되었는데 해당 사이트가 이미 폐업했다면 어떻게 해야 하나요?

A2. 폐업한 사이트라도 동일한 아이디와 비밀번호를 다른 웹사이트에서 사용 중이라면 타 사이트의 계정이 위험해집니다. 유출된 비밀번호와 동일하게 설정된 모든 주요 사이트의 비밀번호를 즉시 변경해야 합니다.

Q3. e프라이버시 클린서비스에서 회원탈퇴를 신청하면 바로 처리되나요?

A3. 신청 후 해당 웹사이트 운영자에게 탈퇴 요청이 전달되며 처리 완료까지 보통 1~2주 정도 소요됩니다. 웹사이트가 폐쇄되었거나 연락이 닿지 않는 경우 KISA에서 별도 확인 절차를 거쳐 처리 결과를 안내해 드립니다.