오늘날 디지털 시대에서 개인정보 보안은 매우 중요한 문제가 되었습니다. 아이디와 비밀번호와 같은 개인 계정 정보가 유출되면 심각한 피해를 입을 수 있기 때문에, 개인정보 유출 여부를 확인하고 대응하는 방법을 알아두는 것이 필수적입니다.
털린 내정보 찾기란?
‘털린 내정보 찾기’ 서비스는 개인정보보호위원회와 한국인터넷진흥원(KISA)에서 공동 운영하는 공식 서비스입니다. 이 서비스는 다크웹 등 음성적 경로에서 내 계정 정보(아이디·비밀번호)가 불법적으로 유통되고 있는지 여부를 확인하여 2차 피해를 방지하기 위해 만들어졌습니다.
서비스는 2021년 11월에 출시되어 현재까지 140만 명 이상이 이용하고 있으며, 정부 수사를 통해 확보한 2,300만 건의 계정 데이터와 구글의 ‘Password Checkup’ 서비스에서 제공하는 40억 건 이상의 데이터를 결합하여 운영되고 있습니다.
털린 내정보 찾기 서비스 이용 방법
털린 내정보 찾기 서비스를 이용하는 방법은 다음과 같습니다 :
1단계: 웹사이트 접속 및 동의
- kidc.eprivacy.go.kr 공식 홈페이지에 접속합니다
- 우측 상단의 ‘유출여부 조회하기’ 버튼을 클릭합니다
- 개인정보 수집·이용에 대한 동의사항을 확인하고 체크합니다
2단계: 이메일 인증
- 사용자 인증 항목에서 본인의 이메일 주소를 입력합니다
- ‘인증번호 발송’ 버튼을 클릭하여 인증번호를 받습니다
- 3분 이내에 받은 인증번호를 입력하고 ‘인증번호 확인’을 클릭합니다
3단계: 리캡챠 인증
- 이메일 인증 완료 후 ‘로봇이 아닙니다’ 리캡챠 인증을 진행합니다
- 이는 악성 소프트웨어나 자동화 프로그램의 접근을 차단하기 위한 보안 절차입니다
4단계: 계정 정보 입력 및 조회
- 유출 여부를 확인하고자 하는 아이디와 비밀번호를 입력합니다
- 하루에 최대 10개의 계정까지 조회 가능합니다
- ‘확인’ 버튼을 클릭하여 유출 여부 조회를 시작합니다
조회 결과 해석 및 대응 방법
유출 내역이 없는 경우
조회 결과에 ‘유출 내역이 없습니다’라고 녹색 메시지가 표시되면 해당 계정 정보는 현재까지 알려진 유출 사고에 포함되지 않았음을 의미합니다. 하지만 이것이 100% 안전함을 보장하지는 않으므로 정기적인 비밀번호 변경과 보안 관리가 필요합니다.
유출 내역이 있는 경우
만약 ‘유출 이력이 있습니다’라고 빨간색 메시지가 표시되면 즉시 다음과 같은 조치를 취해야 합니다 :
- 즉시 비밀번호 변경: 해당 사이트에 직접 접속하여 비밀번호를 변경합니다
- 2단계 인증 설정: 가능한 경우 2단계 인증(2FA)을 활성화합니다
- 중복 사용 계정 점검: 동일한 비밀번호를 사용하는 다른 사이트의 비밀번호도 함께 변경합니다
안전한 비밀번호 설정 방법
유출된 계정의 보안을 강화하기 위해서는 다음과 같은 방법으로 안전한 비밀번호를 설정해야 합니다 :
- 복잡성: 영문 대소문자, 숫자, 특수문자를 조합하여 8자리 이상으로 설정
- 예측 불가능성: 생년월일, 전화번호 등 개인정보와 관련된 숫자 사용 금지
- 고유성: 각 사이트마다 서로 다른 비밀번호 사용
- 특수문자 배치: 특수문자를 끝이 아닌 중간에 배치하여 효과성 증대
실용적인 방법으로는 짧은 속담이나 문장을 활용하는 것입니다. 예를 들어 ‘계란으로 바위치기’를 한영전환 없이 입력하면 ‘rPfksdmfhqkdnlclrl’과 같이 복잡하면서도 기억하기 쉬운 비밀번호가 됩니다.
서비스 이용 시 주의사항
털린 내정보 찾기 서비스를 이용할 때 다음 사항들을 유의해야 합니다 :
- 일일 이용 제한: 하나의 이메일로 하루에 최대 10개 계정만 조회 가능
- 정확한 정보 입력: 오탈자가 있으면 정확한 조회가 되지 않음
- 개인정보 보호: 입력한 개인정보는 조회 완료 후 즉시 파기됨
- 서비스 범위: 아이디와 비밀번호 유출만 확인 가능하며, 다른 개인정보는 포함되지 않음
추가 보안 점검 방법
털린 내정보 찾기 서비스 외에도 개인정보 보안을 위해 다음과 같은 방법들을 활용할 수 있습니다:
- Have I Been Pwned: 해외에서 널리 사용되는 이메일 유출 확인 서비스
- 구글 패스워드 체크업: 구글 계정의 보안 상태 점검 기능
- 정기적인 계정 점검: 사용하지 않는 계정은 탈퇴하고, 중요한 계정은 정기적으로 비밀번호 변경
개인정보 보호는 단순히 한 번의 조회로 끝나는 것이 아니라 지속적인 관심과 관리가 필요한 영역입니다. 털린 내정보 찾기 서비스를 통해 현재 상태를 점검하고, 안전한 비밀번호 관리 습관을 기르는 것이 디지털 시대의 필수 보안 수칙이라 할 수 있습니다.
📌추천 글