노바폴리오 | 쉬운 디지털 생활

내 개인정보가 유출됐는지 확인하는 방법, 무료로 쉽게 조회하기

인터넷을 이용하다 보면 한 번쯤 이런 생각이 들 때가 있습니다.

“혹시 내 개인정보도 어디선가 유출된 건 아닐까?”

가입한 기억도 없는 곳에서 광고 문자가 오거나, 해외에서 로그인했다는 알림을 받으면 괜히 불안해지죠.

그런데 개인정보 유출 확인은 생각보다 어렵지 않습니다. 정부에서 운영하는 무료 서비스를 이용하면 내 계정 정보가 인터넷에 불법으로 유통되고 있는지 확인해 볼 수 있거든요.

오늘은 컴퓨터에 익숙하지 않은 분들도 쉽게 따라 할 수 있도록 개인정보 유출 여부를 확인하는 방법부터 유출됐을 때 해야 할 일까지 알아보겠습니다.

내 개인정보는 어떻게 유출되는 걸까요?

우리는 생각보다 많은 곳에 개인정보를 남기고 있습니다.

인터넷 쇼핑몰에서 물건을 구매하거나, 새로운 앱을 설치하고, 온라인 서비스를 이용할 때도 이름과 이메일 주소 같은 정보를 입력하죠.

문제는 이런 정보를 보관하고 있는 업체가 해킹을 당하거나 관리를 제대로 하지 못하면 개인정보가 외부로 유출될 수 있다는 점입니다.

때로는 가짜 로그인 페이지에 속아 직접 계정 정보를 입력하는 경우도 있습니다.

특히 여러 사이트에서 같은 비밀번호를 사용하고 있다면 피해가 더 커질 수 있어요.

예를 들어 쇼핑몰에서 사용하던 비밀번호가 유출됐는데 이메일이나 다른 서비스에서도 같은 비밀번호를 사용한다면, 공격자가 그 정보를 이용해 다른 계정에도 로그인을 시도할 수 있습니다.

이런 공격을 ‘크리덴셜 스터핑(Credential Stuffing)’이라고 부릅니다.

이름은 어렵지만 원리는 단순합니다. 한 곳에서 알아낸 아이디와 비밀번호를 다른 사이트에서도 사용해 보는 것입니다.

방법 1. 정부 공식 ‘털린 내 정보 찾기’ 서비스 이용하기

가장 먼저 추천하는 방법은 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 ‘털린 내 정보 찾기’ 서비스입니다.

개인정보 유출 확인을 위해 마련된 무료 서비스로, 내 계정 정보가 다크웹 등에서 불법으로 유통되고 있는지 조회할 수 있습니다.

여기서 ‘다크웹’이란 일반적인 검색으로는 접근하기 어렵고, 일부 불법 거래에도 활용되는 인터넷 공간을 말합니다.

① 공식 사이트 접속하기

먼저 아래 사이트에 접속합니다.

털린 내 정보 찾기 공식 홈페이지

https://kidc.eprivacy.go.kr

주소를 직접 입력하거나 즐겨찾기에 저장해 두면 좋습니다.

개인정보를 입력해야 하는 서비스인 만큼, 검색 광고나 문자로 전달받은 낯선 링크보다는 공식 주소를 이용하세요.

② 유출 여부 조회하기 선택

홈페이지에서 ‘유출여부 조회하기’ 또는 ‘조회하기’ 메뉴를 선택합니다.

휴대전화나 컴퓨터 모두 웹브라우저에서 접속할 수 있습니다.

③ 본인 인증하기

안내에 따라 이메일 인증을 진행합니다.

본인이 이용할 수 있는 이메일 주소를 입력하고, 전송된 인증번호를 확인하면 됩니다.

화면 구성이나 인증 절차는 서비스 업데이트에 따라 조금 달라질 수 있습니다.

④ 계정 정보 입력하고 결과 확인하기

인증을 마쳤다면 안내에 따라 조회할 아이디 또는 이메일 주소를 입력합니다.

서비스에서 요구하는 경우 비밀번호를 함께 입력해 유출 여부를 비교할 수 있습니다.

개인정보보호위원회는 2026년 1월 서비스 개편을 통해 이메일 주소 조회 기능을 추가하고, 이용 횟수를 하루 최대 3회로 확대했습니다.

운영기관은 입력한 계정 정보를 암호화해 비교하며, 평문 데이터를 저장하거나 보관하지 않는다고 안내하고 있습니다.

다만 이 기능은 공식 사이트에서만 이용해야 합니다. 처음 보는 유출 조회 사이트에 현재 사용 중인 비밀번호를 함부로 입력해서는 안 됩니다.

결과에 유출 이력이 표시된다면 해당 정보를 사용하는 계정의 보안 상태를 바로 점검하세요.

방법 2. 이메일 유출 여부를 해외 서비스에서 확인하기

국내 서비스 외에도 이메일 주소의 유출 이력을 확인할 수 있는 방법이 있습니다.

대표적인 곳이 Have I Been Pwned라는 서비스입니다.

이 서비스는 여러 데이터 유출 사고에서 발견된 이메일 주소를 조회할 수 있도록 제공하고 있습니다.

홈페이지 주소는 다음과 같습니다.

https://haveibeenpwned.com

이용 방법

  1. 공식 홈페이지에 접속합니다.
  2. 조회하려는 본인의 이메일 주소를 입력합니다.
  3. ‘Check’ 버튼을 누릅니다.
  4. 알려진 유출 사고에 이메일 주소가 포함돼 있는지 결과를 확인합니다.

결과가 발견된다면 어떤 서비스에서 유출이 발생했는지 등 제공되는 정보를 살펴볼 수 있습니다.

단, 이메일 주소가 발견됐다는 사실만으로 현재 비밀번호까지 유출됐거나 계정이 해킹됐다는 뜻은 아닙니다. 실제로 어떤 종류의 정보가 노출됐는지 확인해야 합니다.

반대로 검색 결과가 없다고 해서 모든 개인정보가 안전하다는 보장도 없습니다.

확인 서비스에 수집되지 않은 유출 사고가 있을 수 있기 때문입니다.

유출 이력이 발견됐다면 어떻게 해야 할까요?

조회 결과에서 유출 가능성이 확인되더라도 너무 당황할 필요는 없습니다.

중요한 건 그다음에 어떻게 대응하느냐입니다.

1. 비밀번호부터 변경하세요

유출된 계정에서 비밀번호를 사용했다면 가능한 한 빨리 변경하세요.

특히 다른 서비스에서도 같은 비밀번호를 사용했다면 해당 서비스의 비밀번호도 각각 다르게 변경하는 것이 좋습니다.

비밀번호를 변경할 때는 이름이나 생년월일처럼 쉽게 추측할 수 있는 정보는 피하세요.

2. 2단계 인증을 설정하세요

2단계 인증은 비밀번호 외에 추가적인 인증 절차를 거치는 보안 기능입니다.

예를 들어 비밀번호를 입력한 뒤 스마트폰에 표시되는 인증번호나 별도의 인증 앱으로 한 번 더 확인하는 방식입니다.

이 기능을 설정하면 비밀번호가 알려지더라도 다른 사람이 계정에 접근하기가 더 어려워집니다.

가능하다면 이메일 계정부터 2단계 인증을 설정하는 것을 추천합니다.

이메일 계정은 다른 서비스의 비밀번호를 재설정하는 데 사용되는 경우가 많기 때문입니다.

3. 로그인 기록을 살펴보세요

구글이나 네이버 등 주요 서비스에서는 계정 보안 설정에서 최근 로그인 기록이나 접속 기기를 확인할 수 있습니다.

내가 사용하지 않은 기기나 낯선 지역의 로그인 기록이 있다면 해당 세션에서 로그아웃하고 비밀번호를 변경하세요.

로그인 기록에 낯선 지역이 표시되더라도 네트워크 환경에 따라 실제 위치와 다를 수 있으니, 시간과 기기 정보도 함께 확인하는 것이 좋습니다.

4. 의심스러운 문자와 이메일을 조심하세요

유출된 연락처나 이메일 주소가 보이스피싱과 같은 범죄에 악용될 가능성도 있습니다.

특히 택배 배송, 카드 결제, 공공기관 안내 등을 사칭하며 링크를 누르도록 유도하는 메시지는 주의해야 합니다.

조금이라도 의심된다면 문자에 포함된 링크 대신 해당 회사의 공식 앱이나 홈페이지에서 직접 확인하세요.

유출 기록이 없으면 안심해도 될까요?

조회 결과에 아무것도 나타나지 않으면 일단 다행입니다.

하지만 한 가지는 기억해 두세요.

유출 기록이 검색되지 않았다는 것과 개인정보가 절대 유출되지 않았다는 것은 다릅니다.

모든 유출 사고가 공개되는 것도 아니고, 조회 서비스가 인터넷상의 모든 정보를 수집하는 것도 아니기 때문입니다.

그래서 한 번 확인하는 것으로 끝내기보다는 평소 계정을 안전하게 관리하는 습관이 중요합니다.

개인정보 유출 확인도 정기적으로 해 보고, 오래 사용하지 않는 계정이 있다면 정리해 두는 것이 좋겠습니다.

개인정보가 악용된 것 같다면 어디에 문의해야 할까요?

개인정보 침해가 의심된다면 한국인터넷진흥원에서 운영하는 118 상담 서비스를 이용할 수 있습니다.

전화번호는 국번 없이 118번입니다.

인터넷에서도 상담과 신고 안내를 받을 수 있습니다.

https://www.kisa.kr/118

실제로 개인정보가 무단으로 이용되었거나 침해가 발생했다고 의심된다면 상담을 통해 신고 절차를 안내받을 수 있습니다.

금융 피해가 발생한 경우에는 해당 금융기관에도 즉시 연락해 필요한 조치를 확인하세요.

마무리하며

개인정보는 한번 유출되면 완전히 되돌리기 어려운 경우가 많습니다.

그렇다고 막연히 불안해할 필요는 없습니다.

내 계정이 유출된 이력이 있는지 확인하고, 비밀번호를 안전하게 관리하고, 2단계 인증을 설정하는 것만으로도 추가 피해의 위험을 줄일 수 있습니다.

오늘 소개한 ‘털린 내 정보 찾기’ 서비스는 무료로 이용할 수 있으니, 시간이 날 때 한 번 확인해 보세요.

가족 중 인터넷 사용이 익숙하지 않은 분이 있다면 함께 확인해 보는 것도 좋겠습니다.

조금만 관심을 가지면 우리의 디지털 생활을 더 안전하게 지킬 수 있습니다.

참고 자료

이 글은 2026년 11월 1일 기준 공개된 공식 안내를 바탕으로 작성했습니다. 서비스 화면과 이용 절차는 이후 변경될 수 있습니다.

답글 남기기