내 개인정보 유출 확인 방법｜털린 내 정보 찾기 조회부터 비밀번호 변경까지

이용 중인 인터넷 서비스에서 개인정보 유출 사고가 발생했다는 안내를 받으면 가장 먼저 드는 생각은 “내 정보도 유출됐을까?”입니다. 별다른 안내를 받지 않았더라도 스팸 문자와 로그인 알림이 갑자기 늘어나면 개인정보 유출을 의심하게 됩니다.
개인정보 유출 여부를 모든 경로에 걸쳐 한 번에 확인하는 방법은 없습니다. 다만 개인정보보호위원회와 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스를 이용하면 다크웹 등에서 불법 유통되는 계정정보와 입력한 정보가 일치하는지 확인할 수 있습니다.
이번 글에서는 털린 내 정보 찾기 이용 방법과 조회 결과가 나왔을 때 필요한 조치, 사용하지 않는 인터넷 계정을 정리하는 방법까지 알아보겠습니다.

개인정보 유출을 의심할 수 있는 증상

1. 모르는 로그인 알림이 온 경우

사용한 적이 없는 스마트폰이나 컴퓨터에서 로그인했다는 알림이 왔다면 계정정보가 노출됐을 가능성이 있습니다. 로그인 시간과 기기 종류, 접속 지역을 확인하고 본인이 아니라면 해당 세션을 로그아웃해야 합니다.
다만 VPN이나 이동통신사 네트워크를 사용하면 실제 위치와 다른 지역이 표시될 수 있습니다. 위치만으로 판단하지 말고 기기와 접속 시간도 함께 확인하는 것이 좋습니다.

2. 비밀번호 변경 요청이 반복되는 경우

본인이 요청하지 않았는데 비밀번호 재설정 이메일이나 인증번호가 반복해서 도착한다면 누군가 해당 계정에 로그인을 시도하고 있을 수 있습니다.
인증번호를 받았다는 사실만으로 계정이 탈취된 것은 아니지만, 다른 사이트에서도 같은 비밀번호를 사용하고 있다면 즉시 변경하는 것이 안전합니다.

3. 스팸 문자와 피싱 메일이 갑자기 늘어난 경우

이름과 전화번호, 이메일 주소가 유출되면 실제 택배·쇼핑·결제 정보를 알고 있는 것처럼 꾸민 피싱 연락이 올 수 있습니다. 개인정보 일부가 정확하더라도 발신자를 바로 믿어서는 안 됩니다.

4. 내가 신청하지 않은 가입·결제 알림이 온 경우

가입한 적이 없는 서비스에서 회원가입이나 결제 알림이 왔다면 이메일 주소가 잘못 입력된 것인지, 계정이나 명의가 도용된 것인지 확인해야 합니다.
결제 알림이라면 문자 속 전화번호나 링크를 이용하지 말고 카드사·은행의 공식 앱 또는 대표번호를 통해 거래 내역을 확인합니다.

5. 지인에게 내 계정으로 이상한 메시지가 발송된 경우

내 이메일이나 SNS 계정에서 광고, 금전 요구, 의심스러운 링크가 발송됐다면 계정이 탈취됐을 가능성이 큽니다. 로그인된 기기를 모두 확인하고 비밀번호를 변경한 다음 2단계 인증을 설정해야 합니다.

 

털린 내 정보 찾기 서비스란?

털린 내 정보 찾기는 다크웹 등에서 불법으로 유통되는 계정정보와 사용자가 조회한 정보를 비교해 유출 여부를 확인하는 서비스입니다. 개인정보보호위원회와 한국인터넷진흥원이 운영하고 있으며 별도의 회원가입은 필요하지 않습니다.
2026년에는 기존 아이디와 비밀번호 조회뿐만 아니라 이메일 주소를 활용한 조회도 가능하도록 서비스가 확대됐습니다.
서비스 안내에 따르면 사용자가 입력한 아이디·이메일과 비밀번호는 암호화하여 유출정보와 비교하며, 평문 형태로 저장하거나 보관하지 않습니다.

확인할 수 있는 정보

• 입력한 아이디와 비밀번호 조합의 유출 여부
• 입력한 이메일 주소와 관련된 계정정보 유출 여부
• 확인된 유출 정보에 따른 후속 조치 안내

확인할 수 없는 정보

• 세상에 존재하는 모든 개인정보 유출 기록
• 특정 기업에서 이름과 주소가 유출됐는지 여부
• 주민등록번호나 카드번호의 전체 유출 내역
• 현재 누가 내 정보를 보유하거나 이용하는지 여부
• 휴대전화나 컴퓨터의 악성코드 감염 여부

조회 결과가 ‘유출 이력 없음’으로 나오더라도 개인정보가 절대 유출되지 않았다는 뜻은 아닙니다. 해당 서비스가 보유한 유출정보와 입력한 계정정보가 일치하지 않았다는 의미로 이해해야 합니다.

털린 내 정보 찾기 이용 방법

1. 공식 홈페이지에 접속하기

브라우저 주소창에 kidc.eprivacy.go.kr을 직접 입력해 접속합니다. 검색광고나 문자, 이메일에 포함된 링크를 통해 접속하면 가짜 사이트와 구별하기 어려울 수 있으므로 공식 주소를 직접 확인하는 것이 안전합니다.

2. 유출 여부 조회 시작하기

홈페이지에서 유출여부 조회하기 또는 조회하기 버튼을 누릅니다. 개인정보 수집·이용 안내를 읽은 뒤 동의 절차를 진행합니다.

3. 이메일 인증하기

본인 확인에 사용할 이메일 주소를 입력하고 인증번호를 받습니다. 이메일로 전송된 인증번호를 제한 시간 안에 입력한 후 자동화된 접근을 방지하기 위한 보안 인증을 완료합니다.
공식 조회 화면 안내에 따르면 동일한 인증 이메일 주소는 하루 최대 3회까지 사용할 수 있습니다. 이용 횟수와 화면 구성은 추후 변경될 수 있습니다.

4. 조회할 계정정보 입력하기

평소 인터넷 서비스에서 사용하는 아이디 또는 이메일 주소와 확인할 비밀번호를 입력합니다. 여러 사이트에서 서로 다른 아이디를 사용한다면 중요도가 높은 계정부터 확인하는 것이 좋습니다.
계정정보를 입력하는 서비스인 만큼 주소창의 도메인이 정확히 kidc.eprivacy.go.kr인지 반드시 확인해야 합니다. 블로그나 광고 페이지에 계정 비밀번호를 입력해서는 안 됩니다.

5. 조회 결과 확인하기

입력한 정보가 보유 중인 유출정보와 일치하면 유출 이력이 있다는 결과가 표시됩니다. 유출 사실이 확인되면 해당 비밀번호를 사용하고 있는 사이트를 찾아 즉시 변경해야 합니다.

 

유출 이력이 확인됐을 때 해야 할 일

1. 해당 계정의 비밀번호 변경하기

유출된 것으로 확인된 아이디와 비밀번호를 사용한 사이트에 직접 접속해 비밀번호를 변경합니다. 피싱을 예방하려면 조회 결과 주변에 표시된 광고나 외부 링크보다 해당 서비스의 공식 앱이나 홈페이지를 이용하는 것이 좋습니다.
새 비밀번호는 기존 비밀번호에 숫자 하나만 추가하는 방식보다 완전히 다른 조합으로 만들어야 합니다. 이름, 생일, 전화번호처럼 추측하기 쉬운 개인정보는 사용하지 않는 것이 좋습니다.

2. 같은 비밀번호를 사용한 모든 사이트 변경하기

공격자는 한 사이트에서 확보한 아이디와 비밀번호를 다른 사이트에 반복해서 입력합니다. 이를 크리덴셜 스터핑이라고 합니다.
따라서 유출된 비밀번호를 네이버, 카카오, 구글, 쇼핑몰, SNS 등 여러 서비스에서 사용했다면 한 곳만 변경해서는 충분하지 않습니다. 같은 비밀번호를 사용한 모든 계정을 찾아 서로 다른 비밀번호로 변경해야 합니다.

3. 로그인된 기기 확인하기

비밀번호를 변경한 후에는 계정의 보안 설정에서 로그인된 스마트폰과 컴퓨터를 확인합니다. 사용하지 않는 기기와 모르는 세션은 모두 로그아웃합니다.
비밀번호를 바꾸면 여러 기기에서 자동 로그아웃될 수 있지만 일부 연결된 앱이나 인증 세션은 남을 수 있으므로 직접 확인하는 것이 안전합니다.

4. 2단계 인증 설정하기

2단계 인증을 사용하면 비밀번호가 유출되더라도 추가 인증을 거쳐야 로그인할 수 있습니다. 이메일, 포털, SNS, 쇼핑몰처럼 개인정보가 많은 계정부터 우선 설정합니다.
인증 앱, 앱 로그인 승인, 패스키 등 해당 서비스가 지원하는 방법을 이용할 수 있습니다. 인증번호와 백업 코드는 다른 사람에게 알려주거나 화면을 공유해서는 안 됩니다.

5. 복구 전화번호와 이메일 확인하기

계정의 복구 전화번호와 복구 이메일이 본인 정보인지 확인합니다. 모르는 연락처가 등록되어 있다면 삭제하고 현재 사용할 수 있는 정보로 수정합니다.

6. 최근 활동과 결제 내역 확인하기

최근 로그인 기록, 주문 내역, 결제 내역, 보낸 메시지와 이메일을 확인합니다. 본인이 하지 않은 활동이 있다면 해당 서비스 고객센터와 결제수단을 제공한 카드사 또는 금융회사에 문의합니다.

유출 안내 문자부터 진짜인지 확인하기

개인정보 유출 사고가 알려진 직후에는 이를 악용한 스미싱과 피싱이 늘어날 수 있습니다. 실제로 유출된 이름이나 이용 서비스가 문자에 적혀 있어도 안전한 안내라고 단정할 수 없습니다.

다음과 같은 안내는 특히 주의해야 합니다

• 피해 보상이나 환급을 이유로 링크 접속을 요구하는 문자
• 개인정보 확인을 위해 앱 설치를 요구하는 전화
• 계정 보호를 이유로 인증번호나 백업 코드를 요구하는 메시지
• 보안 점검을 위해 원격제어 앱 설치를 요청하는 연락
• 정해진 시간 안에 조치하지 않으면 계정이 정지된다고 재촉하는 안내
• 주민등록번호, 카드번호와 비밀번호 전체를 요구하는 화면

유출 안내를 받았다면 문자 속 링크를 바로 누르지 말고 해당 기업의 공식 앱, 홈페이지 공지사항 또는 대표 고객센터를 통해 사고 사실과 유출 항목을 확인합니다.

사용하지 않는 인터넷 계정 찾고 탈퇴하기

오래전에 가입하고 사용하지 않는 계정은 비밀번호가 오래됐거나 개인정보가 최신 상태로 관리되지 않을 가능성이 있습니다. 불필요한 계정을 정리하면 개인정보가 보관되는 서비스의 수를 줄일 수 있습니다.
e프라이버시 클린서비스에서는 본인확인 내역을 조회하고, 이용하지 않는 웹사이트의 회원 탈퇴를 신청할 수 있습니다.

e프라이버시 클린서비스 이용 순서

1. 브라우저에서 eprivacy.go.kr에 접속합니다.
2. 본인확인 내역 조회를 선택합니다.
3. 휴대폰, 아이핀, 공동인증서, 신용카드 등 지원되는 수단으로 본인인증을 진행합니다.
4. 조회된 본인확인 내역에서 가입했을 가능성이 있는 사이트를 확인합니다.
5. 사용하지 않는 사이트는 회원 탈퇴 가능 여부를 확인하고 신청합니다.

조회되는 내역은 본인확인 기관을 통해 인증한 기록을 기반으로 하므로 가입했던 모든 웹사이트가 표시되는 것은 아닙니다. 또한 법적 보관 의무가 있거나 서비스 구조상 처리가 어려운 사이트는 탈퇴 신청이 제한될 수 있습니다.

명의도용까지 의심될 때 확인할 사항

털린 내 정보 찾기는 온라인 계정정보 유출을 확인하는 서비스이며, 휴대전화 개통이나 금융계좌 개설 여부를 확인하는 서비스는 아닙니다.
본인이 가입하지 않은 통신 서비스가 의심된다면 명의도용방지서비스 Msafer에서 가입 사실을 조회하고 신규 이동전화 개통 제한을 설정할 수 있습니다.
모르는 금융계좌나 카드 발급이 의심된다면 금융기관의 공식 서비스와 고객센터를 이용해야 합니다. 실제 금전 피해가 발생했다면 관련 금융회사에 즉시 지급정지 가능 여부를 문의하고 경찰에 신고합니다.

개인정보 유출 피해 상담 방법

개인정보 침해와 관련해 상담이나 신고가 필요하다면 한국인터넷진흥원의 개인정보침해 신고·상담 서비스를 이용할 수 있습니다.

• 개인정보 침해 및 해킹·스팸 상담: 국번 없이 118
• 개인정보침해 신고센터: privacy.kisa.or.kr
• 긴급한 범죄 피해 및 신고: 경찰청 112
• 금융 사기 관련 상담: 금융감독원 1332

상담을 준비할 때는 의심스러운 문자나 이메일, 로그인 알림, 결제 내역을 삭제하지 말고 화면을 캡처해 두는 것이 좋습니다. 발생 시간과 조치한 내용도 함께 기록하면 피해 사실을 설명하는 데 도움이 됩니다.

개인정보 유출 후 최종 체크리스트

• 털린 내 정보 찾기 공식 사이트에서 유출 여부를 조회합니다.
• 유출된 비밀번호를 사용한 사이트를 모두 찾습니다.
• 사이트마다 서로 다른 새로운 비밀번호를 설정합니다.
• 로그인된 기기에서 모르는 세션을 로그아웃합니다.
• 복구 전화번호와 복구 이메일을 확인합니다.
• 중요한 계정에 2단계 인증을 설정합니다.
• 최근 로그인 기록과 결제 내역을 확인합니다.
• 사용하지 않는 외부 앱의 접근 권한을 삭제합니다.
• e프라이버시 클린서비스에서 불필요한 계정을 정리합니다.
• 유출 사고를 사칭한 스미싱과 피싱 연락에 주의합니다.

 

자주 묻는 질문

유출 이력 없음으로 나오면 안전한가요?

유출 이력 없음은 조회한 정보가 서비스에서 보유한 유출정보와 일치하지 않았다는 의미입니다. 아직 수집되지 않은 유출 정보가 있거나 다른 개인정보만 노출됐을 가능성까지 배제하는 결과는 아닙니다.

털린 내 정보 찾기에 비밀번호을 입력해도 되나요?

공식 안내에 따르면 입력한 계정정보는 암호화하여 유출정보와 단순 비교하며 평문 데이터를 저장하거나 보관하지 않습니다. 다만 반드시 주소창에서 공식 도메인인 kidc.eprivacy.go.kr을 확인해야 하며, 광고나 문자 링크를 통해 접속한 페이지에는 비밀번호를 입력하지 않아야 합니다.

어느 사이트에서 유출됐는지도 알 수 있나요?

조회 결과만으로 최초 유출 사이트나 정확한 유출 경로를 모두 확인하기는 어려울 수 있습니다. 유출된 비밀번호를 여러 사이트에서 사용했다면 특정 사이트만 기다리지 말고 같은 비밀번호를 사용한 계정을 모두 변경해야 합니다.

비밀번호를 한 글자만 바꿔도 괜찮나요?

기존 비밀번호를 쉽게 추측할 수 있는 방식으로 수정하는 것은 안전하지 않습니다. 기존 조합과 관련 없는 새로운 비밀번호를 만들고 다른 사이트와 중복되지 않게 사용하는 것이 좋습니다.

조회만 하면 유출된 정보가 삭제되나요?

조회 서비스는 유출 여부를 확인하는 기능이며 외부에 퍼진 정보를 직접 삭제하는 기능은 아닙니다. 확인 후 비밀번호 변경, 기기 로그아웃, 2단계 인증과 같은 조치를 해야 계정의 추가 피해를 줄일 수 있습니다.

마무리

개인정보 유출이 걱정된다면 털린 내 정보 찾기 서비스를 이용해 아이디·이메일과 비밀번호의 유출 여부를 확인할 수 있습니다. 하지만 조회 결과만으로 모든 개인정보의 안전을 보장할 수는 없습니다.
유출 이력이 발견됐다면 해당 비밀번호를 사용한 모든 사이트를 찾아 변경하고, 로그인된 기기와 복구 정보, 2단계 인증을 함께 점검해야 합니다. 사용하지 않는 계정은 e프라이버시 클린서비스를 통해 정리하고 개인정보 유출 사고를 사칭한 피싱 연락에도 주의하시기 바랍니다.
 

참고 자료

• 털린 내 정보 찾기 서비스
• 털린 내 정보 찾기 서비스 소개
• e프라이버시 클린서비스
• 개인정보보호위원회 털린 내 정보 찾기 서비스 개선 안내
• 한국인터넷진흥원 개인정보 침해사고 신고 및 상담