계정정보 유출이 걱정된다면 공식 ‘털린 내 정보 찾기’ 서비스에서 조회하고, 결과에 따라 비밀번호 변경·로그인 기록 확인·추가 인증 설정까지 이어가는 것이 좋다. 조회만으로 문제가 자동 해결되지는 않는다. 유출 결과가 없더라도 모든 개인정보가 안전하다는 보증은 아니다.
한눈에 보기
- 공식 주소는 kidc.eprivacy.go.kr이다.
- 이름으로 모든 개인정보를 검색하는 서비스가 아니라 계정정보 유출 여부를 확인하는 서비스다.
- 비밀번호는 공식 페이지를 확인한 뒤 본인이 직접 입력한다.
- 유출이 확인되면 같은 비밀번호를 쓰는 다른 계정도 함께 정리한다.
- 실제로 모르는 로그인이나 계정 변경이 있다면 해당 서비스의 계정 보호 절차를 먼저 진행한다.
무엇을 찾는 서비스인가
‘털린 내 정보’라는 이름 때문에 휴대전화 번호부터 주소까지 한꺼번에 확인할 수 있다고 생각하기 쉽다. 공식 소개는 아이디·이메일과 비밀번호 등 계정정보가 다크웹 등에서 유통되는지 비교하는 서비스라고 설명한다. 조회 대상과 범위를 알고 사용해야 결과를 과하게 해석하지 않는다. 공식 서비스 소개
이미 사용하지 않는 쇼핑몰과 현재 쓰는 이메일에 같은 비밀번호를 설정했다면 한 계정의 문제가 다른 계정 관리와도 연결된다. 그래서 조회 결과를 보는 것만큼 비밀번호를 어디에 반복 사용했는지 정리하는 일이 중요하다. 목록을 만들 때는 서비스 이름과 변경 여부만 적고 실제 비밀번호를 문서에 나열하지 않는다.
확인과 보호는 다르다
| 확인 방법 | 알 수 있는 것 | 별도로 해야 할 일 |
|---|---|---|
| 털린 내 정보 찾기 | 서비스가 보유한 자료와 계정정보의 일치 여부 | 비밀번호 변경과 계정 보호 |
| 해당 서비스 로그인 기록 | 제공되는 범위의 접속 기기·활동 | 모르는 세션 종료 및 복구정보 확인 |
| 비밀번호 변경 | 앞으로 사용할 로그인 비밀번호 갱신 | 다른 사이트의 재사용 비밀번호도 정리 |
| 2단계 인증·패스키 | 지원되는 추가 로그인 보호 | 복구 수단과 등록 기기 관리 |
조회 서비스는 점검의 출발점이다. 실제 계정의 보안 메뉴는 해당 서비스에서 직접 확인해야 한다. 화면에 ‘안전’처럼 보이는 결과가 나타났더라도 최근의 의심스러운 활동을 무시할 이유는 없다. 반대로 유출 정보가 조회되었다는 사실만으로 현재 계정에 누군가 로그인했다고 확정할 수도 없다.
어떤 상황부터 처리할까
막연하게 걱정되는 상태라면 조회와 비밀번호 재사용 점검부터 시작할 수 있다. 오래전 가입한 계정이 많아 모두 기억나지 않는 경우에는 주로 쓰는 이메일을 우선 정리하고 나머지 서비스로 범위를 넓힌다. 하루에 모든 계정을 끝내려 하기보다 중요한 계정부터 빠짐없이 처리하는 편이 현실적이다.
반면 내가 하지 않은 비밀번호 변경 알림이나 모르는 기기 접속이 확인됐다면 조회 결과를 기다릴 일이 아니다. 해당 서비스의 공식 앱이나 홈페이지에서 계정 복구와 보안 점검 절차를 따른다. Google도 의심스러운 활동이 있을 때 최근 보안 활동과 기기를 확인하고 계정을 보호하도록 안내한다. Google 계정 보호 안내
공식 페이지에서 조회한다
검색 결과의 제목만 보지 말고 주소창에서 공식 도메인을 확인한다. 문자나 메신저가 ‘유출 확인’을 이유로 보낸 링크는 그대로 따라가기보다 직접 공식 주소를 여는 편이 낫다. 이 과정에서 원격 제어 프로그램을 설치하거나 인증번호를 다른 사람에게 전달할 필요는 없다.
털린 내 정보 찾기 공식 페이지에 접속한 뒤 현재 화면의 이용 안내와 사용자 인증 절차를 따른다. 조회할 본인 계정정보는 공식 입력란에 직접 입력한다. 공식 소개에서는 입력 정보를 암호화해 비교하고 평문 데이터를 저장·보관하지 않는다고 설명한다. 이 설명은 공식 서비스에 관한 것이며 비슷하게 꾸민 다른 사이트까지 보장하지 않는다.
화면을 캡처해 누군가에게 물어볼 때도 입력한 아이디와 비밀번호가 보이지 않도록 해야 한다. 블로그 댓글이나 챗봇에 비밀번호를 보내 대신 조회해 달라고 요청하지 않는다. 이 글의 참고 이미지는 절차 이해를 위한 연출 사진이며 실제 서비스 화면이 아니다.
조회 후 할 3가지
1. 재사용 비밀번호를 바꾼다
유출이 확인된 조합을 현재 사용 중이라면 해당 서비스에서 비밀번호를 바꾼다. 같은 조합을 다른 곳에서도 썼다면 그 계정들도 확인한다. 끝의 숫자만 바꾸는 식으로 비슷하게 돌려 쓰기보다 서비스별로 서로 다른 비밀번호를 설정하는 방향이 좋다.
변경할 계정이 많다면 우선순위를 정한다. 다른 계정의 비밀번호 재설정 메일을 받는 이메일, 자주 사용하는 서비스, 결제 기능을 사용하는 계정을 먼저 살핀다. 사용자가 기억해야 할 항목을 무작정 늘리기보다는 신뢰할 수 있는 비밀번호 관리 도구의 이용도 검토할 수 있다.
2. 로그인과 복구정보를 본다
보안 메뉴에서 최근 활동과 로그인된 기기를 확인하고 모르는 세션은 해당 서비스 안내에 따라 종료한다. 복구 이메일과 전화번호가 본인 정보인지도 살핀다. 비밀번호를 바꿨다는 이유만으로 연결된 모든 기기가 자동 해제된다고 추정하지 않는다.
서비스마다 기록에 표시하는 위치와 기기 이름은 다르다. 낯선 지역명이 보인다는 이유만으로 바로 도용이라고 단정하기보다 접속 시각과 내가 사용한 기기를 함께 대조한다. 설명되지 않는 활동이 남으면 고객지원 안내를 통해 추가 조치를 진행한다.
3. 추가 인증을 설정한다
지원되는 2단계 인증이나 패스키를 설정한다. 단, 켜는 것에서 끝내지 말고 휴대전화를 잃어버렸을 때 사용할 복구 방법도 준비한다. Google 도움말은 다른 인증 수단과 복구 코드 등 계정에 다시 접근할 수단을 안내한다. 복구 코드를 사용한다면 다른 사람이 접근하지 못하는 곳에 보관한다. Google 2단계 인증 도움말
흔히 놓치는 부분
조회 결과를 저장하는 것보다 후속 조치를 완료했는지 확인하는 것이 중요하다. 계정 이름 옆에 비밀번호 변경, 로그인 기록 확인, 복구 수단 점검 여부를 표시해 두면 중간에 빠뜨린 작업을 찾기 쉽다. 실제 비밀번호와 인증 코드는 체크리스트에 쓰지 않는다.
쓰지 않는 계정은 로그인 가능 여부와 남은 자료를 확인한 뒤 탈퇴 여부를 결정한다. 탈퇴가 과거에 유출된 정보를 회수해 준다고 생각해서는 안 된다. 다른 서비스에서 계속 사용하는 비밀번호가 있다면 그쪽을 바꾸는 일은 별도로 남는다.
자주 묻는 질문
결과가 없으면 안전한가
조회 범위에서 일치하는 정보가 확인되지 않았다는 의미로 받아들여야 한다. 세상의 모든 유출 자료와 모든 개인정보를 확인했다는 뜻은 아니다. 계정의 실제 활동도 함께 살핀다.
조회하면 비밀번호도 바뀌나
아니다. 조회와 비밀번호 변경은 다른 작업이다. 사용하는 서비스의 공식 보안 메뉴로 이동해 직접 변경해야 한다. 다른 사이트의 같은 비밀번호도 자동 변경되지 않는다.
가족 계정을 대신 확인해도 되나
가족이라도 비밀번호를 전달받아 대신 입력하기보다 본인이 공식 페이지에서 직접 진행하도록 안내하는 편이 좋다. 화면 설명은 도울 수 있지만 인증번호와 비밀번호를 공유할 필요는 없다.
확인 다음 행동이 중요하다
오늘은 자주 쓰는 이메일 한 개부터 점검해 보자. 조회, 재사용 비밀번호 정리, 로그인 기록과 추가 인증 확인을 이어서 하면 어디까지 처리했는지 명확해진다.
여러분은 계정마다 다른 비밀번호를 쓰고 계신가요? 실제 계정정보 대신 관리할 때 어려운 점만 댓글로 남겨주세요.
📌 함께 읽으면 좋은 글
참고자료
한국인터넷진흥원 운영 서비스 소개와 Google 계정 도움말을 참고했다. 확인일은 2026년 9월 28일이며 화면과 지원 기능은 서비스별로 달라질 수 있다. 이미지는 실제 조회 결과가 아닌 AI 생성 예시다.
#털린내정보찾기 #계정유출확인 #비밀번호관리 #2단계인증 #개인정보보호 #생활정보
댓글 남기기