털린 내 정보 찾기 2026｜아이디·비밀번호 유출 조회 후 바로 해야 할 5가지
털린 내 정보 찾기 2026｜아이디·비밀번호 유출 조회 후 바로 해야 할 5가지
한 사이트에서 개인정보 유출 사고가 났다는 뉴스를 보면 “내 계정도 포함됐을까?”가 가장 먼저 걱정됩니다. 이럴 때 무작정 모든 비밀번호를 바꾸기 전에 개인정보보호위원회와 한국인터넷진흥원이 운영하는 ‘털린 내 정보 찾기’에서 자주 쓰는 계정정보의 유출 이력을 확인하고, 유출이 확인되면 해당 비밀번호를 사용하는 계정부터 순서대로 조치하는 방법이 효율적입니다.
공식 서비스 접속 → 본인인증 → 계정 유출 여부 조회 → 유출된 비밀번호 즉시 변경 → 같은 비밀번호를 쓰는 다른 사이트도 전부 변경 → 2단계 인증 활성화 순서로 진행하세요. “유출 없음” 결과가 모든 해킹 가능성을 100% 배제한다는 뜻은 아닙니다.
1. 털린 내 정보 찾기는 무엇을 확인하는 서비스인가
현재 공식 홈페이지는 다크웹 등에 아이디·이메일과 비밀번호 같은 계정정보가 불법 유통되고 있는지 확인할 수 있는 서비스라고 안내하고 있습니다. 이용자는 본인인증을 거친 뒤 조회하고 싶은 계정의 아이디 또는 이메일 주소와 비밀번호를 입력해 유출 이력 여부를 확인합니다. 운영 주체는 개인정보보호위원회와 한국인터넷진흥원입니다.
중요한 점은 이 서비스가 휴대전화 전체를 검사하거나 악성앱을 찾아주는 백신 프로그램은 아니라는 것입니다. “내가 쓰는 계정정보 조합이 알려진 유출정보와 일치하는지”를 확인하는 도구에 가깝습니다. 따라서 휴대폰이 느려졌거나 이상한 앱이 설치됐는지 확인하려는 목적이라면 별도의 보안 점검이 필요합니다.
검색창에서 비슷한 이름의 광고 사이트나 블로그를 거치지 말고 개인정보보호위원회·KISA가 표시된 공식 페이지인지 확인한 뒤 이용하는 것이 좋습니다. 계정 비밀번호를 입력하는 서비스인 만큼 주소를 직접 확인하는 습관 자체가 보안의 첫 단계입니다.
2. 유출이 확인되면 가장 먼저 비밀번호를 바꿔야 하는 이유
공식 서비스도 유출 이력이 확인되면 해당 계정의 비밀번호를 즉시 변경해 2차 피해를 막으라고 안내합니다. 공격자는 하나의 사이트에서 얻은 아이디와 비밀번호 조합을 다른 쇼핑몰, 메일, 커뮤니티, 클라우드 서비스에 자동으로 대입하는 ‘크리덴셜 스터핑’ 방식으로 추가 로그인을 시도할 수 있기 때문입니다.
그래서 유출된 사이트 하나의 비밀번호만 바꾸고 끝내면 부족할 수 있습니다. 같은 비밀번호나 비슷한 변형을 쓴 곳을 떠올려 메일, 포털, 쇼핑, SNS, 클라우드, 금융·결제 관련 계정 순서로 변경하세요. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정 링크를 받을 수 있기 때문에 우선순위를 높게 두는 것이 좋습니다.
비밀번호는 사이트마다 다르게 만드는 것이 가장 안전하지만 외우기 어렵다면 신뢰할 수 있는 비밀번호 관리자를 사용하는 방법도 있습니다. 단순히 기존 비밀번호 끝에 숫자 하나를 붙이거나 연도만 바꾸는 식의 변경은 추측 가능성이 높아 충분하지 않을 수 있습니다.
3. 2단계 인증은 유출 이후 반드시 켜야 할 안전장치
비밀번호를 바꾼 뒤에는 가능한 서비스에서 2단계 인증을 활성화하세요. 비밀번호가 다시 노출되더라도 추가 인증수단이 있으면 계정 탈취 가능성을 크게 낮출 수 있습니다. 인증앱, 보안키, 기기 승인, 문자 인증 등 방식은 서비스마다 다르며 보안성과 편의성도 다릅니다.
문자 인증만 제공되는 서비스라면 휴대전화 번호 변경이나 유심 도용에도 대비해 통신사 보안서비스와 계정 복구 이메일을 함께 점검하는 편이 좋습니다. 인증앱을 사용하는 경우 휴대폰을 잃어버렸을 때 복구할 수 있도록 백업코드나 복구 절차를 안전한 곳에 보관하세요.
1순위 이메일·포털 → 2순위 금융·결제 → 3순위 쇼핑몰 → 4순위 SNS·메신저 → 5순위 오래된 커뮤니티·게임 계정. 실제로는 본인이 자주 쓰고 개인정보가 많이 들어 있는 계정부터 처리하면 됩니다.
4. “유출 없음” 결과가 나와도 안심만 하면 안 된다
유출 없음은 조회한 정보가 현재 서비스가 보유한 유출 데이터와 일치하지 않았다는 의미로 이해하는 것이 좋습니다. 아직 공개되지 않은 침해사고, 다른 형태의 개인정보 유출, 악성앱을 통한 탈취까지 모두 없었다고 보증하는 결과는 아닙니다. 평소 로그인 알림이나 비밀번호 변경 메일, 낯선 기기 접속기록을 함께 확인해야 합니다.
최근 사용하지 않은 사이트에서 로그인 알림이 오거나, 내가 요청하지 않은 비밀번호 재설정 메일이 반복된다면 유출 조회 결과와 관계없이 비밀번호를 변경하고 세션을 모두 로그아웃하세요. 주요 서비스에는 “모든 기기에서 로그아웃”, “로그인된 기기 관리”, “최근 활동” 메뉴가 있는 경우가 많습니다.
브라우저가 저장한 비밀번호나 운영체제의 보안 점검 기능도 함께 활용할 수 있습니다. 다만 웹 브라우저나 스마트폰의 경고 문구를 사칭한 가짜 팝업도 있으므로, 경고창 안의 전화번호로 연락하거나 앱 설치를 유도하는 링크를 누르지 않는 것이 중요합니다.
5. 더 이상 쓰지 않는 계정은 탈퇴하는 편이 낫다
오래전에 가입하고 잊은 사이트가 많을수록 관리해야 할 비밀번호도 늘어나고 개인정보가 남아 있는 곳도 많아집니다. 유출이 확인된 계정이 더 이상 필요 없다면 비밀번호만 바꾸는 것보다 회원탈퇴와 개인정보 삭제 절차를 확인하는 편이 합리적입니다.
개인정보 관련 공공서비스 중에는 본인확인 내역을 조회하거나 불필요한 웹사이트 회원탈퇴를 지원하는 서비스도 있으므로, 사용하지 않는 계정을 정리하는 계기로 활용할 수 있습니다. 단, 결제내역·세금계산서·보증내역처럼 향후 필요한 기록이 있는 사이트라면 탈퇴 전에 필요한 자료를 내려받아 두세요.
회사나 학교 계정은 개인이 임의로 탈퇴할 수 없고 보안정책에 따라 처리해야 할 수 있습니다. 업무용 계정이 유출된 것으로 의심되면 관리자나 보안담당자에게 즉시 알리고 내부 지침을 따르는 것이 안전합니다.
6. 유출 확인 후 휴대폰에서 함께 점검할 것
계정 유출과 휴대폰 악성앱 감염은 같은 문제가 아니지만 서로 연결될 수 있습니다. 의심스러운 링크를 눌렀거나 출처 불명의 앱을 설치한 적이 있다면 설치 앱 목록, 접근성 권한, 기기 관리자 권한, 알 수 없는 앱 설치 허용 설정을 확인하세요. 금융정보를 입력했다면 해당 금융사와 통신사에도 문의가 필요할 수 있습니다.
휴대폰의 잠금 PIN과 주요 계정의 비밀번호를 같게 쓰는 습관도 피하세요. 화면 잠금은 기기 분실 시 보호를 위한 것이고, 웹사이트 비밀번호는 온라인 계정 보호를 위한 것이므로 역할이 다릅니다. 생체인증을 사용하더라도 계정 복구용 비밀번호는 강하게 설정해야 합니다.
7. 비밀번호 변경할 때 흔히 하는 실수
첫째, 유출된 비밀번호를 여러 사이트에서 조금씩만 바꾸는 것입니다. 둘째, 메일 계정은 그대로 두고 쇼핑몰 비밀번호만 바꾸는 것입니다. 셋째, 새 비밀번호를 메모 앱에 평문으로 저장해 두는 것입니다. 넷째, 보안질문 답변에 실제 출생지나 가족 이름처럼 쉽게 추측 가능한 정보를 그대로 쓰는 것입니다.
비밀번호를 바꾼 뒤에는 로그인이 끊기는 기기나 앱이 있을 수 있으므로, 한 번에 모든 계정을 변경하기보다 중요도 순서대로 진행하면서 복구 이메일과 전화번호도 최신 상태인지 확인하는 것이 좋습니다.
8. 피해 징후가 있으면 조회만 반복하지 말고 신고·상담
실제 금전 피해, 계정 탈취, 명의도용, 스미싱이나 해킹 정황이 있다면 유출 조회 결과만 계속 확인할 것이 아니라 관련 기관과 서비스 제공업체에 바로 신고·상담해야 합니다. 한국인터넷진흥원은 해킹·스팸·개인정보침해 관련 118 상담을 운영하고 있습니다.
9. 대형 개인정보 유출 뉴스가 나왔을 때 바로 해야 할 순서
뉴스 속 회사 이름이 내가 이용하는 서비스라면 먼저 공식 홈페이지나 앱의 공지사항을 확인하세요. 문자나 메일로 “유출 여부를 확인하려면 로그인하라”는 링크가 도착하더라도 바로 누르지 말고, 직접 앱을 실행하거나 주소창에 공식 사이트를 입력하는 편이 안전합니다. 실제 사고 직후에는 이를 악용한 피싱이 함께 늘어나는 경우가 있기 때문입니다.
공지에서 유출된 정보의 종류를 확인하는 것도 중요합니다. 아이디·비밀번호가 포함됐는지, 이름·전화번호·주소 같은 개인정보인지, 결제정보가 포함됐는지에 따라 대응이 달라집니다. 비밀번호가 포함됐다면 동일 비밀번호를 쓰는 서비스까지 우선 변경하고, 전화번호와 이름이 유출됐다면 택배·기관사칭 문자와 전화에 더 주의해야 합니다.
보상이나 환불을 미끼로 주민등록번호, 카드 비밀번호, 인증번호를 다시 입력하라고 요구하는 연락은 특히 의심해야 합니다. 기업이 공식적으로 피해지원 절차를 안내했다면 그 공지의 연락처와 신청경로를 직접 확인하세요.
10. 비밀번호 관리자와 패스키를 쓰면 “사이트마다 다른 비밀번호”가 쉬워진다
사이트마다 완전히 다른 비밀번호를 만들면 가장 큰 문제가 기억하기 어렵다는 점입니다. 이때 신뢰할 수 있는 비밀번호 관리자를 사용하면 긴 비밀번호를 자동 생성하고 저장할 수 있습니다. 관리자의 마스터 비밀번호는 다른 곳에서 사용하지 않은 긴 문장형으로 만들고, 관리자 계정에도 2단계 인증을 적용하는 것이 좋습니다.
최근에는 비밀번호 대신 기기와 생체인증을 활용하는 패스키를 지원하는 서비스도 늘고 있습니다. 패스키는 피싱 사이트에 비밀번호를 직접 입력하는 상황을 줄이는 장점이 있지만, 기기 분실이나 계정 복구 방법을 미리 확인해야 합니다. 모든 서비스가 패스키를 지원하는 것은 아니므로 비밀번호와 2단계 인증을 함께 관리하는 기간이 필요합니다.
11. 계정 복구 이메일과 전화번호가 오래된 정보인지 확인한다
비밀번호를 아무리 강하게 바꿔도 복구용 이메일이 오래전에 버린 주소이거나 전화번호가 예전 번호라면 계정 복구 과정에서 문제가 생길 수 있습니다. 주요 메일·포털·SNS 계정의 보안 메뉴에서 복구 이메일, 휴대전화 번호, 등록 기기를 점검하고 내가 모르는 기기는 로그아웃하세요.
특히 가족이 공동으로 쓰던 이메일이나 회사에서 퇴사한 뒤에도 남아 있는 업무용 주소를 복구수단으로 설정해 둔 경우가 있습니다. 본인이 장기간 관리할 수 있는 개인 연락처로 정리하고, 백업코드는 종이 또는 안전한 오프라인 장소에 보관하는 방법도 고려할 수 있습니다.
12. 부모님·가족 계정도 “같은 비밀번호 돌려쓰기”부터 확인한다
가족의 계정을 대신 관리해 주는 경우 비밀번호를 한 번에 하나로 통일해 두면 편하지만 유출 사고에는 매우 취약합니다. 포털, 쇼핑, 배달, 은행, 통신사 앱의 비밀번호가 같은지부터 확인하고, 최소한 이메일과 금융계정은 다른 비밀번호를 사용하도록 정리하세요.
스마트폰 사용이 익숙하지 않은 가족에게는 복잡한 보안 설명보다 “문자 링크로 로그인하지 않기, 인증번호를 전화로 알려주지 않기, 모르는 앱 설치하지 않기” 같은 짧은 규칙을 정해 반복해서 알려주는 것이 실제 피해 예방에 도움이 됩니다.
자주 묻는 질문
서비스에 내 비밀번호를 입력해도 괜찮나요?
공식 서비스인지 주소와 운영기관을 먼저 확인해야 합니다. 공식 안내에 따라 본인인증 후 조회를 진행하고, 검색광고나 유사 사이트에는 계정정보를 입력하지 마세요.
유출이 확인된 계정만 바꾸면 되나요?
같은 비밀번호를 다른 서비스에서도 사용했다면 그 계정들도 변경하는 것이 좋습니다. 특히 이메일·금융·쇼핑·SNS 계정은 우선순위를 높이세요.
유출 없음이면 2단계 인증은 필요 없나요?
유출 여부와 관계없이 2단계 인증은 계정 탈취를 줄이는 기본적인 보호수단입니다. 지원되는 중요한 계정에는 평소에도 활성화하는 것이 좋습니다.
개인정보 보호에서 가장 효과적인 대응은 사고 후 한 번의 조회가 아니라 서로 다른 비밀번호 + 2단계 인증 + 오래된 계정 정리 + 로그인 알림 확인을 습관화하는 것입니다.