내 계정 유출됐나…확인하는 방법

‘털린 내정보 찾기’서 이메일·계정정보 조회

유출 확인되면 재사용한 비밀번호도 바꿔야

개인정보 유출 소식이 잇따르면서 자신이 쓰는 계정도 노출됐는지 걱정하는 사람이 많다. 개인정보보호위원회와 한국인터넷진흥원이 운영하는 ‘털린 내정보 찾기’ 서비스를 이용하면 계정정보의 불법 유통 이력을 확인할 수 있다.

이 서비스는 다크웹 등에서 수집한 유출 정보와 이용자가 확인하려는 정보를 대조한다. 올해 1월부터 기존 아이디·비밀번호 조합에 더해 이메일 주소의 유출 여부도 조회할 수 있도록 범위가 확대됐다.

이용하려면 개인정보보호위원회가 안내하는 공식 누리집에서 사용자 인증을 거친 뒤 조회하면 된다. 유출 확인을 미끼로 한 사칭 페이지도 주의해야 하므로, 문자로 받은 주소를 누르기보다 공식 경로를 직접 확인하는 것이 좋다.

유출 이력이 나왔다면 해당 계정을 사용하는 서비스에 직접 접속해 비밀번호를 바꿔야 한다. 다른 사이트에서도 같은 비밀번호를 썼다면 그곳의 비밀번호도 각각 다르게 변경하는 것이 안전하다.

비밀번호를 재사용하면 한곳에서 빠져나간 정보로 다른 사이트의 로그인을 시도하는 공격에 노출될 수 있다. 주요 계정에는 비밀번호 외에 추가 확인을 거치는 2단계 인증을 설정해 피해 가능성을 줄일 수 있다.

조회 결과가 없다고 해서 모든 유출 가능성이 사라지는 것은 아니다. 서비스가 확보한 정보와 대조하는 방식이어서 아직 수집되지 않은 유출 정보까지 확인할 수는 없다.

평소 사용하지 않는 계정을 정리하고 중요한 계정의 로그인 기록과 보안 설정을 살피는 것도 도움이 된다. 유출이나 피해가 의심된다면 해당 서비스의 공식 앱이나 고객센터를 통해 상황을 확인하고 필요한 조치를 안내받아야 한다.