요즘 티빙이나 쿠팡, 통신사까지 개인정보가 털렸다는 뉴스가 하도 많이 들리다 보니 저도 내 계정은 괜찮나 슬슬 불안해지더라고요. 그러다 알게 된 게 바로 털린 내 정보 찾기 서비스인데요. 내 아이디와 비밀번호가 다크웹 같은 곳에 돌아다니고 있는지 무료로 확인해주는 정부 서비스라길래 직접 한번 해봤습니다. 생각보다 조회가 간단해서 오늘은 접속부터 결과 확인까지 그대로 정리해보겠습니다.
털린 내 정보 찾기 서비스란?
털린 내 정보 찾기는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 서비스로 다크웹 등에 내 아이디·비밀번호가 불법 유통되고 있는지 확인해 2차 피해를 막아주는 곳입니다. 명의도용이나 보이스피싱 같은 범죄에 내 계정이 악용되기 전에 미리 점검하는 용도라고 보면 됩니다.
이 과정에서 비밀번호를 입력하는 부분이 있는데 내가 입력한 계정정보는 평문으로 저장하지 않고 일방향 암호화(HASH)해서 단순 대조에만 사용하며 조회가 끝나면 즉시 파기된다고 하니까 크게 걱정을 하지 않고 이용을 하면 됩니다.
털린 내 정보 찾기 조회 방법
사이트에 접속해 이메일 인증을 받은 뒤 아이디와 비밀번호를 입력하면 끝납니다. 참고로 저는 모바일에서 진행을 했습니다.
1. 포털에서 털린 내 정보 찾기를 검색하거나 주소창에 kidc.eprivacy.go.kr를 입력해 접속합니다.
2. 우측 상단의 메뉴(☰) 버튼을 누르고 유출여부 조회하기를 선택합니다.
3. 유의사항을 확인하고 개인정보 수집·이용에 동의합니다를 체크합니다.
4. 이메일 주소를 입력하고 인증번호 발송을 누른 뒤 메일로 받은 번호를 입력해 인증합니다. 여기서 하나 알아둘 점은 같은 이메일은 하루 최대 3회까지만 조회할 수 있고 다음 날 0시에 초기화됩니다.
5. 인증이 끝나면 로봇이 아닙니다(reCAPTCHA)에 체크해 2차 인증을 통과합니다.
6. 정보조회 및 결과확인 탭에서 아이디 또는 이메일을 고르고 비밀번호를 함께 넣으면 되는데 최대 3개까지 입력할 수 있습니다. 아이디와 비밀번호를 서로 교차해 확인하는 방식(N:N)이라 같은 정보를 중복해서 넣을 필요는 없어요.
7. 마지막으로 유출확인 버튼을 누르면 결과가 나옵니다. 저는 유출 이력 없음으로 떠서 초록색 자물쇠를 보고 안심했습니다.
개인정보 유출이 확인됐다면?
유출 이력이 확인되었다면 추가 피해가 발생하기 전에 계정 보안 설정을 바로 변경해야 합니다. 조회 서비스는 유출 여부를 알려줄 뿐, 비밀번호를 자동으로 변경해 주지는 않습니다.
- 유출된 계정을 사용하는 사이트의 비밀번호를 즉시 변경하세요.
- 같은 비밀번호를 다른 사이트에서도 사용했다면 해당 사이트의 비밀번호도 모두 다르게 변경해야 합니다. 유출된 아이디와 비밀번호를 다른 사이트에 대입하는 계정 탈취 시도가 발생할 수 있습니다.
- 문자나 인증 앱 등을 이용한 2단계 인증을 설정하세요. 비밀번호가 노출되더라도 추가 인증을 거치게 되어 계정 도용 위험을 낮출 수 있습니다.
- 사용하지 않는 계정은 개인정보 포털의 웹사이트 회원 탈퇴 서비스를 이용해 정리하세요. 불필요한 계정을 줄이면 개인정보가 노출될 가능성도 낮아집니다.
- 의심스러운 로그인 알림이나 인증번호가 계속 도착한다면 링크를 누르지 말고 해당 사이트에 직접 접속해 보안 상태를 확인하세요. 실제 피해가 의심되면 KISA 개인정보침해 신고센터 또는 118을 통해 상담받을 수 있습니다.
- 유출 없음으로 표시되더라도 모든 유출 가능성이 없다는 의미는 아닙니다. 사이트마다 서로 다른 비밀번호를 사용하고 2단계 인증을 설정해 두는 것이 안전합니다.
마무리
지금까지 털린 내 정보 찾기 서비스로 개인정보 유출 여부를 조회하는 방법을 정리해봤습니다. 접속해서 이메일 인증만 받으면 아이디, 비밀번호 유출 여부를 몇 분 만에 확인할 수 있고 입력한 정보는 저장 없이 바로 파기되니까 부담 없이 이용할 수가 있었습니다.
요즘처럼 유출 사고가 잦은 때일수록 미리 한번 확인해두는 게 마음이 놓이더라고요. 아직 안 해보셨다면 이 글을 참고해서 지금 바로 내 정보가 안전한지 점검해보세요.
참고자료
