대형 해킹 사고 뉴스가 나올 때마다 불안해진다. 내 개인정보가 유출된 건 아닌지, 어디서 확인할 수 있는지 막막한 경우가 많다. 개인정보 유출 여부를 확인하고 대응하는 방법을 정리했다.
개인정보 유출 확인 사이트
개인정보보호위원회에서 운영하는 ‘개인정보 유출 확인 서비스’를 이용하면 내 정보가 알려진 유출 사고에 포함되었는지 확인할 수 있다. 또한 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’ 서비스도 이메일과 계정 정보의 유출 여부를 검사해 준다.
해외 서비스로는 ‘Have I Been Pwned’가 대표적이다. 이메일 주소를 입력하면 해당 이메일이 포함된 데이터 유출 사고 이력을 보여준다. 해외 사이트 계정이 있다면 한번 확인해 보는 게 좋다.
털린 내 정보 찾기
KISA 운영. 이메일, 계정 ID, 전화번호로 유출 여부 확인.
Have I Been Pwned
이메일 기반 해외 유출 사고 확인. 무료 서비스.
명의도용 확인
Msafer(명의도용방지) 서비스로 내 명의 가입 현황 확인.
유출이 확인됐을 때 대응법
개인정보 유출이 확인되면 즉시 해당 사이트의 비밀번호를 변경해야 한다. 같은 비밀번호를 다른 사이트에서도 사용하고 있다면 전부 변경해야 한다. 2단계 인증(2FA)을 설정하는 것도 필수다.
- ▲ 유출 사이트 비밀번호 즉시 변경
- 같은 비밀번호 사용 사이트 전부 변경
- 2단계 인증(OTP, SMS 인증) 설정
- 금융 계좌 이상 거래 확인 – 인터넷뱅킹 접속 기록 확인
- Msafer에서 명의도용 가입 차단 설정
비밀번호 관리
같은 비밀번호를 여러 사이트에서 사용하면 한 곳에서 유출될 때 연쇄 피해가 발생한다. 사이트마다 다른 비밀번호를 사용하고, 비밀번호 관리 앱을 활용하자.
예방을 위한 보안 습관
| 습관 | 효과 | 실천 난이도 |
|---|---|---|
| 비밀번호 개별화 | 연쇄 피해 방지 | 중간 (관리 앱 활용) |
| 2단계 인증 | 계정 탈취 방지 | 쉬움 |
| 미사용 사이트 탈퇴 | 유출 대상 줄이기 | 쉬움 |
개인정보보호위원회에서 개인정보 유출 신고 및 상담, 보호 서비스를 이용할 수 있다.
자주 묻는 질문 FAQ
Q. 개인정보가 유출되면 금전 피해가 바로 발생하나?
A. 유출 자체로 즉시 피해가 발생하는 것은 아니다. 하지만 유출된 정보를 악용해 스팸, 피싱, 명의도용 등이 시도될 수 있다. 빠르게 비밀번호를 변경하고 2단계 인증을 설정하면 피해를 최소화할 수 있다.
Q. 비밀번호 관리 앱은 안전한가?
A. 1Password, Bitwarden 같은 유명 비밀번호 관리 앱은 군사급 암호화를 사용한다. 마스터 비밀번호 하나만 기억하면 나머지는 앱이 관리해 주므로 오히려 종이에 적어두는 것보다 안전하다.
Q. 명의도용을 막으려면 어떻게 해야 하나?
A. Msafer(명의도용방지서비스)에서 휴대폰 가입 제한을 설정하면 내 명의로 타인이 휴대폰을 개통하는 것을 막을 수 있다. 신용정보 회사에서 명의도용 모니터링 서비스도 제공한다.