개인정보 유출 사고가 급증하면서 내 계정 정보가 해킹당했는지 확인할 수 있는 서비스의 중요성이 커지고 있습니다. 다크웹과 음성화 사이트에서 불법 유통되는 개인정보를 조회하여 2차 피해를 예방할 수 있는 ‘털린 내 정보 찾기’ 서비스와 글로벌 유출 확인 사이트에 대해 알아보겠습니다.
털린 내 정보 찾기 서비스란?
털린 내 정보 찾기는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2021년 11월부터 제공하는 공식 서비스입니다. 다크웹 등 음성화 사이트에서 불법 유통되고 있는 계정정보의 유출 여부를 확인하여 2차 피해를 방지하는 것이 목적입니다. 이 서비스는 국내에서 확보한 약 2,300만 건의 계정정보와 구글의 비밀번호 진단 서비스(약 40억 건)를 활용하여 유출 이력을 조회할 수 있도록 구성되어 있습니다.
서비스는 https://kidc.eprivacy.go.kr 에서 무료로 이용할 수 있으며, 스마트폰과 PC 모두에서 접근 가능합니다. 입력된 계정정보는 일방향 암호화 기술을 적용하여 조회 후 즉시 파기되므로 개인정보 보호에도 안전합니다.
서비스 이용 방법
본인 인증 절차
털린 내 정보 찾기 서비스를 이용하려면 먼저 본인인증 과정을 거쳐야 합니다. 이메일 인증과 리캡차 인증을 완료해야 하며, 인증에 사용한 이메일 주소는 당일 재사용이 불가능하고 익일부터 다시 사용할 수 있습니다.
계정정보 조회
본인인증이 완료되면 최대 5개의 계정정보를 검색할 수 있습니다. 평소 온라인에서 사용하는 아이디와 비밀번호를 입력하면 해당 정보의 유출 이력을 확인할 수 있습니다. 입력된 모든 계정정보는 일방향 암호화되며 검색 후 즉시 파기됩니다.
추가 서비스 연계
검색 결과 하단에는 ‘e프라이버시 클린서비스’가 안내되어 있습니다. 이 서비스를 통해 본인 명의로 가입된 웹사이트 내역을 일괄 검색하고, 현재 이용하지 않는 사이트에서 회원 탈퇴를 진행할 수 있습니다.
정보 유출 확인 시 대응 방법
즉각적인 보안 조치
유출 이력이 확인된 경우 다음과 같은 조치를 즉시 취해야 합니다:
- 서비스 내 안전한 패스워드 안내 메뉴에 따라 비밀번호를 변경합니다
- 유출된 계정 정보와 동일한 정보를 사용하는 다른 사이트의 비밀번호도 모두 변경합니다
- 2단계 인증(2FA)을 활성화하여 추가 보안 계층을 확보합니다
계정 관리 전략
- 각 서비스마다 다른 비밀번호를 사용하여 한 곳에서 유출되더라도 다른 계정은 안전하도록 합니다
- 주기적으로 털린 내 정보 찾기 서비스를 이용하여 새로운 유출 여부를 확인합니다
- 더 이상 사용하지 않는 웹사이트는 e프라이버시 클린서비스를 통해 회원 탈퇴를 진행합니다
글로벌 정보 유출 확인 사이트
Have I Been Pwned (HIBP)
Have I Been Pwned은 보안 전문가가 운영하는 전 세계적으로 가장 유명한 계정 유출 조회 사이트입니다. 이메일 주소나 계정명을 입력하면 과거 대형 해킹 사고 및 다크웹 불법 유통 리스트에 내 정보가 포함되어 있는지 즉시 확인할 수 있습니다.
HIBP는 Adobe, LinkedIn, Dropbox 등 글로벌 해킹 사고 데이터를 실시간으로 반영하며, 유출된 서비스명, 날짜, 어떤 정보가 유출되었는지 상세하게 안내합니다. 2025년에는 2억 8,400만 개 이상의 계정 정보가 새롭게 추가되는 등 지속적으로 데이터베이스를 업데이트하고 있습니다.
서비스 비교
| 특징 | 털린 내 정보 찾기 | Have I Been Pwned |
|---|---|---|
| 운영 기관 | KISA/개인정보보호위원회 | 보안 전문가 개인 |
| 본인 인증 | 필요 | 불필요 |
| 데이터 범위 | 국내 사고 중심 | 글로벌 해킹 사고 |
| 조회 방식 | 실명 인증 후 이용 | 즉시 조회 가능 |
| 특징 | 국내 데이터 신속 반영 | 방대한 국제 데이터 |
Firefox Monitor
Firefox Monitor는 이메일 기반으로 유출 여부를 확인하고 자동 알림 서비스를 제공합니다. Gmail 계정을 활용하면 다크웹 유출 정보를 확인할 수 있으며, 주소, 주민등록번호, 카드번호 등 구체적인 정보까지 포함됩니다.
기업을 위한 다크웹 모니터링
개인뿐만 아니라 기업도 임직원 메일 계정, 로그인 정보, 기밀 문서 등이 다크웹에 유출될 위험에 노출되어 있습니다. 이러한 정보가 브로커를 통해 경쟁사에 전달되면 기업 평판과 이익에 막대한 영향을 미칠 수 있습니다.
기업용 다크웹 모니터링 서비스는 다음과 같은 정보를 제공합니다:
- 위험도 점수: 회사 정보 유출 위험도를 점수화하여 도식화
- 이메일 유출: 다크웹에 유출된 회사 이메일 계정 집계
- 문서 유출: 유출된 회사 문서 탐색 및 안내
- 로그인 정보 유출: 크리덴셜 스터핑 공격에 악용될 수 있는 로그인 정보 집계
- 지속적 유출 감지: 멀웨어 감염으로 지속적으로 정보를 유출시키는 디바이스 파악
개인정보 보호는 한 번의 확인으로 끝나는 것이 아닙니다. 정기적으로 유출 여부를 점검하고, 발견 즉시 대응하는 것이 중요합니다. 털린 내 정보 찾기 서비스, Have I Been Pwned, 개인정보보호 종합 포털 등을 활용하여 내 소중한 정보를 지키시기 바랍니다.