개인정보 유출 사고가 빈번해지면서 본인의 계정 정보가 안전한지 확인하고 싶은 사람들이 늘고 있습니다. 특히 다크웹이나 해킹 포럼에서 계정 정보가 거래되고 있다는 사실이 알려지면서 이런 우려가 더욱 커지고 있습니다. ‘털린 내 정보 찾기 서비스’는 이러한 국민들의 불안감을 해소하고 2차 피해를 방지하기 위해 개인정보보호위원회와 한국인터넷진흥원(KISA)이 공동으로 운영하는 공공서비스입니다.
털린 내 정보 찾기 서비스란
털린 내 정보 찾기 서비스(kidc.eprivacy.go.kr)는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 공공 서비스로, 사용자의 계정 정보가 다크웹 등 불법 유통 경로에 유출되었는지 확인할 수 있는 무료 서비스입니다. 2021년 11월에 정식 서비스를 시작했으며, 명의도용, 보이스피싱, 다크웹 등을 통한 개인정보 유출 피해를 방지하기 위해 만들어졌습니다.
서비스 이용 방법
접속 및 본인인증 과정
털린 내 정보 찾기 서비스를 이용하기 위해서는 먼저 홈페이지에 접속한 후 본인 인증 절차를 거쳐야 합니다. 구체적인 이용 방법은 다음과 같습니다:
- 홈페이지 접속: 포털 사이트에서 ‘털린 내 정보 찾기 서비스’를 검색하거나 kidc.eprivacy.go.kr로 직접 접속
- 이메일 인증: 본인 인증을 위해 이메일 주소를 입력하고 인증번호 발송 요청
- 리캡차 인증: 자동화 프로그램을 통한 악용을 방지하기 위한 보안 인증
- 개인정보 수집 동의: 서비스 이용을 위한 개인정보 처리 방침에 동의
계정 정보 조회 과정
인증을 완료한 후에는 최대 5개의 계정 정보를 입력하여 유출 여부를 확인할 수 있습니다. 조회 과정의 특징은 다음과 같습니다:
- 아이디와 비밀번호: 확인하고 싶은 계정의 아이디와 비밀번호를 함께 입력
- 즉시 결과 확인: 입력 완료 후 바로 유출 여부 결과를 확인 가능
- 보안 처리: 입력된 계정 정보는 일방향 암호화되며 조회 후 즉시 파기
서비스의 한계와 주의사항
서비스 범위의 제한
털린 내 정보 찾기 서비스는 강력한 기능을 제공하지만 다음과 같은 한계가 있습니다 :
- 아이디와 비밀번호만 확인: 개인정보, 주민번호, 신용카드 정보 등은 확인 불가
- 실시간 유출 정보 미반영: 현재 진행 중인 유출이나 데이터베이스에 없는 정보는 확인 불가
- 유출 경로 미제공: 어떤 사이트에서 언제 유출되었는지는 알 수 없음
- 사후 조치 미지원: 비밀번호 변경이나 계정 탈퇴는 직접 해당 사이트에서 진행
이용 제한 사항
서비스 악용을 방지하기 위해 다음과 같은 제한이 있습니다 :
- 일일 이용 제한: 인증에 사용한 이메일 주소는 당일 재사용 불가, 익일부터 재사용 가능
- 계정 개수 제한: 1회 조회 시 최대 5개 계정까지만 확인 가능
- 자동화 방지: 리캡차 인증을 통해 자동화 프로그램 이용 차단
유출 확인 시 대응 방법
즉시 취해야 할 조치
계정 정보 유출이 확인되었을 경우 다음과 같은 조치를 즉시 취해야 합니다 :
- 비밀번호 즉시 변경: 유출된 계정을 사용하는 모든 사이트에서 비밀번호 변경
- 안전한 비밀번호 설정: 연속성과 연계성이 없는 복잡한 구조로 새 비밀번호 생성
- 이중 인증 설정: 가능한 사이트에서는 2단계 인증 또는 SMS 인증 활성화
- 불필요한 계정 정리: 사용하지 않는 사이트는 회원 탈퇴 진행
안전한 비밀번호 만들기
효과적인 비밀번호 생성 방법은 다음과 같습니다 :
- 복잡성 확보: 영문, 숫자, 특수문자를 조합하여 8자리 이상으로 구성
- 개인정보 배제: 생년월일, 휴대폰 번호, 이름 등 개인정보와 연관된 정보 사용 금지
- 특수문자 배치: 특수문자를 끝이 아닌 중간에 배치하여 보안성 강화
- 속담 활용: 기억하기 쉬운 짧은 속담을 활용하여 복잡한 비밀번호 생성
연계 서비스 활용
e프라이버시 클린서비스
털린 내 정보 찾기 서비스와 연계하여 제공되는 ‘e프라이버시 클린서비스’를 활용하면 더욱 체계적인 개인정보 관리가 가능합니다. 이 서비스는 본인 명의로 가입된 웹사이트를 일괄 검색해주고, 현재 이용하지 않는 사이트의 회원 탈퇴를 지원합니다.
정기적인 모니터링
개인정보 보호를 위해서는 정기적으로 털린 내 정보 찾기 서비스를 이용하여 새로운 유출 사고가 발생했는지 확인하는 것이 중요합니다. 또한 새로운 사이트 가입 시에는 기존과 다른 안전한 비밀번호를 사용하고, 주기적으로 비밀번호를 변경하는 습관을 기르는 것이 필요합니다.
털린 내 정보 찾기 서비스는 완벽한 보안을 보장하지는 않지만, 개인정보 보호의 첫 단계로서 매우 유용한 도구입니다. 정부에서 운영하는 신뢰할 수 있는 서비스인 만큼 적극적으로 활용하여 개인정보 보호에 힘써야 할 것입니다.