이메일이나 온라인 계정 정보가 유출됐다는 소식을 들으면 가장 먼저 해야 할 일은 무엇일까요? 공신력 있는 정보 유출 확인 서비스에서 노출 가능성을 확인하고, 그다음 사용 중인 비밀번호 변경·2단계 인증·이상 거래 점검을 진행하는 것입니다. 모든 '무료 유출 검사' 사이트가 안전한 것은 아니므로 주소와 운영기관을 먼저 확인해야 합니다.
핵심 요약 한국의 개인정보보호위원회·한국인터넷진흥원이 운영하는 '털린 내 정보 찾기'는 계정정보 유출 여부를 조회하는 공식 서비스입니다. 조회에서 발견되지 않았다고 계정이 절대 안전하다는 뜻은 아닙니다.
'털린 내 정보 찾기'는 무엇인가요?
'털린 내 정보 찾기'는 다크웹 등에서 불법 유통되는 계정정보와 입력한 정보를 비교해 유출 여부를 확인하도록 지원하는 공공 서비스입니다. 공식 안내에 따르면 입력 정보는 암호화해 비교하며 조회에 필요한 자료를 지정된 정책에 따라 처리합니다. 주소가 비슷한 가짜 웹사이트와 혼동하지 않도록 정확한 주소를 직접 입력하세요.
공식 사이트 이용 순서
- 브라우저 주소창에 https://kidc.eprivacy.go.kr/를 직접 입력합니다.
- 사이트의 '유출여부 조회하기'를 선택합니다.
- 안내에 따라 이메일 인증과 악용 방지 인증을 마칩니다.
- 조회할 계정정보를 공식 입력란에 입력하고 결과를 확인합니다.
- 유출이 확인되면 즉시 해당 서비스의 계정 보안 설정을 변경합니다.
서비스 이용 화면과 조회 횟수 제한은 변경될 수 있습니다. 검색 광고나 문자로 받은 URL 대신 정부 공식 페이지를 우선하세요.
유출 사실이 확인됐다면 무엇부터 해야 하나요?
1단계: 비밀번호 변경. 해당 계정과 같은 비밀번호를 사용하는 다른 사이트도 모두 변경합니다. 2단계: 다중 인증(MFA). 가능한 경우 인증 앱 또는 패스키를 설정합니다. 3단계: 세션과 복구 정보 확인. 로그인된 기기·복구 이메일·전화번호·전달 설정을 확인하고 낯선 접속을 종료합니다. 4단계: 금전 피해 여부 확인. 카드·계좌·쇼핑 계정에서 알 수 없는 거래가 있는지 점검합니다.
상황별로 다른 대처법
| 의심 상황 | 우선 조치 |
|---|---|
| 이메일 비밀번호 유출 | 비밀번호 변경·2단계 인증·로그인 기기 확인 |
| 쇼핑몰 계정 도용 | 주문내역·결제수단 확인, 판매처 신고 |
| 카드 부정결제 | 카드사에 즉시 신고·분쟁 절차 문의 |
| 미국 SSN 도용 | FTC IdentityTheft.gov의 신고·복구 안내 확인 |
| 휴대폰 번호 탈취 의심 | 통신사에 연락해 번호·SIM 보호 요청 |
미국·캐나다 거주자는 무엇을 확인해야 하나요?
미국에서 신원도용이나 SSN 악용이 의심되면 IdentityTheft.gov에서 상황에 맞는 복구 절차를 확인할 수 있습니다. 캐나다 거주자는 관련 금융기관, 통신사, 신용정보기관 및 정부 공식 보안 안내를 참고하세요. 국가마다 신고기관과 법적 절차가 다릅니다.
자주 묻는 질문
Q. 조회 결과에 유출이 없으면 안전한가요?
아닙니다. 모든 유출 정보를 하나의 데이터베이스에서 완벽하게 확인하는 것은 불가능합니다. 보안 습관은 계속 유지하세요.
Q. 비밀번호를 바꾸면 모든 문제가 끝나나요?
피해자가 이미 비밀번호 재설정 수단이나 로그인 세션을 빼앗긴 상태일 수 있습니다. 복구 정보·연결된 기기·금융 거래까지 함께 확인해야 합니다.
공식 자료와 확인일
자료 확인: 2026년 11월 14일. 개인 비밀번호를 이슈톡에 입력하거나 댓글로 공유하지 마세요.