털린 내 정보 찾기 서비스

털린 내 정보 찾기 서비스는 내가 가입했던 사이트 중 어딘가에서 아이디와 비밀번호가 유출된 적이 있는지 무료로 확인할 수 있는 공공 서비스이니, 여러 사이트에서 같은 비밀번호를 재사용하고 있다면 이번 기회에 꼭 한 번 조회해보시기 바랍니다.

털린 내 정보 찾기 서비스란

털린 내 정보 찾기 서비스는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영하는 계정정보 유출 확인 서비스로, 다크웹이나 해킹 커뮤니티 등에서 유통되는 것으로 확인된 계정정보 목록과 이용자가 입력한 정보를 비교해 유출 여부를 알려줍니다. 이용자가 실제로 피해를 입기 전에 스스로 위험을 점검할 수 있도록 만들어진 예방 성격의 서비스입니다.

서비스는 kidc.eprivacy.go.kr 공식 주소에서만 제공되며, 문자나 이메일로 전달된 링크를 통해 접속하기보다 주소창에 직접 정확한 주소를 입력해 들어가는 것이 안전합니다. 유사한 이름의 피싱 사이트가 존재할 수 있으므로 접속 전 주소를 한 번 더 확인하는 습관이 필요합니다.

이 서비스가 처음 만들어진 배경에는 국내외에서 발생한 대규모 계정정보 유출 사고가 있습니다. 여러 사이트에서 수집된 아이디와 비밀번호 목록이 해킹 커뮤니티나 다크웹에서 거래되는 사례가 반복적으로 확인되면서, 일반 이용자가 자신의 정보가 이런 목록에 포함되어 있는지 스스로 확인할 수 있는 창구가 필요하다는 문제의식이 제기되었습니다. 이에 따라 정부 차원에서 공신력 있는 무료 조회 서비스를 마련하게 된 것입니다.

서비스가 만들어진 배경과 필요성

여러 사이트에서 같은 아이디와 비밀번호 조합을 반복해서 사용하는 이용자가 많다 보니, 한 사이트에서 유출된 계정정보가 다른 사이트에 그대로 대입되어 로그인이 시도되는 이른바 크리덴셜 스터핑 공격이 꾸준히 발생하고 있습니다. 이 방식은 특별한 해킹 기술 없이도 유출된 목록을 그대로 대입해보는 것만으로 성공할 수 있어 피해 규모가 커지기 쉽습니다.

이용자 입장에서는 자신이 가입했던 서비스 중 어디에서 정보가 유출됐는지 개별적으로 알기 어렵기 때문에, 공공기관이 여러 경로로 확보한 유출정보를 한곳에 모아 조회할 수 있게 해주는 이런 서비스의 필요성이 점점 커지고 있습니다. 특히 오래전에 가입하고 잊고 있던 사이트일수록 유출 사실을 스스로 알아채기 어려운 경우가 많습니다.

확인할 수 있는 유출정보 종류

아이디·비밀번호 유출 여부

가장 기본적으로 제공되는 조회 항목은 아이디와 비밀번호 조합이 유출정보 목록에 포함되어 있는지 여부입니다. 이용자가 평소 자주 쓰는 아이디를 입력하면, 해당 아이디가 포함된 유출 사례가 있는지를 비교해 결과를 보여줍니다.

이메일 주소 유출 여부

2026년 1월 29일부터는 이메일 주소 단독으로도 유출 여부를 확인할 수 있도록 조회 범위가 확대되었습니다. 아이디를 이메일 형식으로 사용하지 않는 이용자라도, 평소 사용하는 이메일 주소가 다른 경로로 유출된 적이 있는지 별도로 점검할 수 있게 된 것입니다.

확인 시 유의할 점

이메일 주소는 여러 서비스에 걸쳐 공통으로 쓰이는 경우가 많아, 하나의 이메일 주소가 유출되면 그 주소로 가입한 다른 서비스들까지 연쇄적으로 위험해질 수 있습니다. 이메일 조회 결과에서 유출이 확인되면 이메일 계정 자체의 비밀번호부터 먼저 변경하는 것이 순서상 안전합니다.

특히 이메일 계정은 다른 서비스의 비밀번호를 재설정할 때 인증 수단으로 쓰이는 경우가 많기 때문에, 이메일 계정 자체가 뚫리면 그 이메일과 연결된 다른 계정들까지 순차적으로 탈취될 위험이 있습니다. 이런 이유로 이메일 주소 유출 여부를 조회 대상에 새로 포함시킨 것은 단순한 기능 추가가 아니라 실제 피해 확산을 막기 위한 조치로 볼 수 있습니다.

이용 절차 단계별 안내

서비스 이용 절차는 공식 사이트 접속, 유출여부 조회 메뉴 선택, 서비스 이용약관 동의, 이메일 인증, 확인하려는 계정정보 입력, 결과 확인의 순서로 진행됩니다. 전 과정이 온라인에서 몇 분 이내로 끝나며 별도의 방문이나 서류 제출이 필요하지 않습니다.

이메일 인증 단계에서는 실제로 본인이 사용하는 이메일 주소로 인증번호나 인증링크가 전송되므로, 평소 사용하지 않는 이메일 주소로는 인증 자체가 진행되지 않을 수 있습니다. 인증이 끝난 뒤에는 조회하려는 아이디 또는 이메일 주소를 입력하면 곧바로 결과 화면으로 넘어갑니다.

조회 결과 화면에서는 입력한 계정정보가 확보된 유출정보 목록과 일치하는지 여부만 표시되며, 구체적으로 어느 사이트에서 유출됐는지까지는 안내되지 않는 경우가 많습니다. 이는 유출 경로가 된 사이트를 특정해 공개할 경우 발생할 수 있는 추가적인 혼란과 명예훼손 소지를 막기 위한 조치로 이해할 수 있습니다.

모바일 브라우저에서도 동일하게 서비스를 이용할 수 있어, PC가 아니더라도 스마트폰으로 접속해 인증과 조회를 모두 마칠 수 있습니다. 다만 화면이 작은 모바일 환경에서는 주소를 잘못 입력하기 쉬우므로, 즐겨찾기에 공식 주소를 미리 등록해두고 그 즐겨찾기를 통해 접속하는 것도 안전하게 이용하는 방법 중 하나입니다.

안전하게 이용하기 위한 주의사항

서비스는 조회를 위해 입력받은 계정정보를 일방향 암호화 방식으로 변환해 유출정보 목록과 비교한 뒤, 조회가 끝나면 곧바로 파기하는 방식으로 운영됩니다. 이 덕분에 이용자가 입력한 실제 비밀번호가 평문 형태로 서버에 남지 않는다는 점이 안전성을 뒷받침합니다.

다만 이런 기술적 보호장치가 있다고 해서 아무 사이트에서나 무분별하게 정보를 입력해도 되는 것은 아닙니다. 반드시 공식 주소인지 다시 한번 확인한 뒤 이용하는 것이 원칙이며, 검색 광고나 출처가 불분명한 링크를 통한 접속은 피하는 것이 좋습니다.

실제로 공식 서비스와 이름이나 디자인이 비슷한 가짜 사이트를 만들어 이용자의 아이디와 비밀번호를 그대로 입력받아 빼내는 피싱 수법도 보고된 바 있습니다. 검색 결과 상단에 뜨는 광고성 링크를 무심코 클릭하기보다는, 정부기관 홈페이지나 공식 보도자료에 안내된 주소를 확인한 뒤 접속하는 습관을 들이는 것이 가장 확실한 예방법입니다.

유출이 확인됐을 때 대응 방법

조회 결과 유출이 확인됐다면 가장 먼저 해당 아이디를 사용하는 모든 사이트의 비밀번호를 변경해야 합니다. 특히 같은 비밀번호를 여러 사이트에서 재사용하고 있었다면, 유출이 확인된 사이트뿐 아니라 같은 비밀번호를 쓰는 다른 모든 계정의 비밀번호도 함께 바꾸는 것이 안전합니다.

가능하다면 이 기회에 사이트마다 서로 다른 비밀번호를 사용하는 습관으로 바꾸고, 중요한 계정에는 추가 인증 수단인 2단계 인증을 설정해두는 것도 함께 권장됩니다. 비밀번호 관리 프로그램을 활용하면 여러 개의 서로 다른 비밀번호를 일일이 기억하지 않고도 안전하게 관리할 수 있습니다.

특히 금융 관련 사이트나 이메일처럼 다른 서비스와 연결되어 있는 핵심 계정은 우선순위를 높여 가장 먼저 비밀번호를 변경하는 것이 좋습니다. 반대로 오랫동안 접속하지 않은 휴면 계정이라면, 비밀번호를 바꾸는 것보다 아예 회원 탈퇴를 해서 더 이상 관리 대상이 남지 않도록 정리하는 것도 하나의 방법이 될 수 있습니다.

정기적으로 점검해야 하는 이유

한 번 조회해서 유출 이력이 없다는 결과를 받았다고 해서 앞으로도 계속 안전하다는 뜻은 아닙니다. 유출정보 목록은 새로운 해킹 사고나 데이터 유출 사건이 확인될 때마다 계속 갱신되므로, 오늘 안전했던 계정이 다음 달에는 유출 목록에 포함될 수도 있습니다.

따라서 한 번 조회로 끝내기보다는 몇 달에 한 번씩 정기적으로 확인해보는 습관을 들이는 것이 좋습니다. 특히 온라인 쇼핑몰이나 커뮤니티 사이트 가입이 많은 이용자라면, 계절이 바뀔 때마다 한 번씩 점검일을 정해두고 확인해보는 것도 실천하기 좋은 방법입니다. 최근 뉴스에서 대규모 개인정보 유출 사고가 보도된 적이 있다면, 그 시점을 전후해 한 번 더 확인해보는 것도 도움이 됩니다.

가족 구성원이 함께 사용하는 컴퓨터라면 각자의 계정을 따로따로 조회해보는 것도 필요합니다. 부모님이나 자녀가 사용하는 아이디는 본인이 직접 챙기지 않으면 유출 여부를 확인할 기회 자체가 없는 경우가 많으므로, 명절이나 가족 모임처럼 온 가족이 함께 모이는 시기를 활용해 서로의 계정을 점검해주는 것도 좋은 습관이 될 수 있습니다.

궁금한 점 정리

구분	내용
운영기관	개인정보보호위원회, 한국인터넷진흥원(KISA)
접속 주소	kidc.eprivacy.go.kr
확인 항목	아이디·비밀번호 유출 여부, 이메일 주소 유출 여부(2026.1.29~)
이용 비용	무료

핵심요약

털린 내 정보 찾기 서비스는 개인정보보호위원회와 KISA가 운영하는 무료 계정정보 유출 확인 서비스예요.

아이디·비밀번호는 물론 2026년 1월부터는 이메일 주소 유출 여부까지 확인할 수 있어요.

조회 시 입력정보는 암호화 비교 후 바로 파기되니 공식 주소로만 접속하면 안전하게 이용할 수 있어요.

유출이 확인되면 해당 계정은 물론 같은 비밀번호를 쓰는 다른 계정 비밀번호도 함께 바꿔야 해요.

자주 묻는 질문

Q1. 털린 내 정보 찾기 서비스는 어디서 이용하나요?
개인정보보호위원회와 한국인터넷진흥원이 운영하는 kidc.eprivacy.go.kr에서 이용할 수 있습니다.

Q2. 이용 비용이 드나요?
아니요, 무료로 이용할 수 있는 공공 서비스입니다.

Q3. 어떤 정보를 확인할 수 있나요?
아이디·비밀번호 조합의 유출 여부와, 2026년 1월 29일부터는 이메일 주소 단독 유출 여부도 확인할 수 있습니다.

Q4. 어느 사이트에서 유출됐는지도 알려주나요?
일반적으로 유출 여부만 표시되며, 구체적으로 어느 사이트에서 유출됐는지는 안내되지 않는 경우가 많습니다.

Q5. 입력한 비밀번호가 서버에 저장되나요?
아니요, 입력정보는 일방향 암호화로 변환해 비교한 뒤 조회 완료와 동시에 파기됩니다.

Q6. 유출이 확인되면 어떻게 해야 하나요?
해당 계정 비밀번호를 즉시 변경하고, 같은 비밀번호를 쓰는 다른 사이트의 비밀번호도 함께 변경해야 합니다.

Q7. 한 번 조회하면 계속 안전한가요?
아니요, 유출정보 목록은 새로운 사고가 확인될 때마다 갱신되므로 정기적으로 다시 조회해보는 것이 좋습니다.

출처

관계기관(개인정보보호위원회, 한국인터넷진흥원)의 계정정보 유출 확인 서비스 관련 안내자료 참고