내 계정 정보가 유출됐는지 확인하고, 바로 지키는 것이 핵심입니다.
"○○ 사이트에서 수백만 건 개인정보 유출"이라는 뉴스, 이제 놀랍지도 않죠. 그런데 그 '수백만 건'에 내 정보가 섞여 있는지, 어떻게 알 수 있을까요. 오늘은 내 계정이 털렸는지 안전하게 확인하는 법과, 털렸다면 지금 해야 할 대응을 정리하겠습니다.
왜 남 일이 아닌가요?
내가 아무리 조심해도, 내가 가입한 사이트가 해킹당하면 내 아이디·비밀번호가 통째로 새어 나갑니다. 문제는 그다음입니다. 유출된 아이디·비밀번호 목록을 다른 사이트에 자동으로 하나씩 대입해 보는 공격(크리덴셜 스터핑)이 흔합니다. 그래서 같은 비밀번호를 여러 곳에 썼다면, 한 곳의 유출이 다른 계정까지 뚫는 열쇠가 됩니다.
쉽게 — 내 집 열쇠의 복사본이 어딘가 돌아다니는 상황과 같습니다. 언제 만들어졌는지 몰라도, 복사본이 도는지 확인하고 자물쇠를 바꾸면 됩니다. 계정도 똑같습니다. 유출 여부를 확인하고, 비밀번호를 바꾸면 됩니다.
유출됐는지 안전하게 확인하는 법
확인 방법은 있습니다. 다만 안전한 방법만 써야 합니다.
- 브라우저·계정의 내장 검사: 크롬·구글 계정의 '비밀번호 검사', 아이폰의 '유출된 암호' 감지 기능은 저장된 비밀번호가 유출 목록에 있는지 알려줍니다. 내 기기 안에서 확인하니 안전합니다.
- 평판 있는 유출 조회 사이트: 이메일 주소를 넣으면 그 이메일이 알려진 유출 사고에 포함됐는지 알려주는 서비스가 있습니다. 단, 이메일만 넣고 비밀번호는 절대 입력하지 마세요.
그림 1. 확인 → 비밀번호 변경(재사용 끊기) → 2단계 인증. 이 순서면 됩니다.
여기서 가장 중요한 원칙 하나. 어떤 확인 사이트에도 비밀번호를 입력하지 않습니다. 정상적인 유출 조회는 이메일이나 전화번호까지만 확인하지, 비밀번호를 요구하지 않습니다. 비밀번호를 넣으라는 곳은 그 자체가 함정일 수 있습니다.
털렸다면 — 대응 3단계
유출이 확인됐다면 당황하지 말고 순서대로 대응합니다.
- 비밀번호를 즉시 바꿉니다. 유출된 사이트는 물론, 같은 비밀번호를 쓴 다른 사이트까지 전부 바꿔야 합니다. 이 기회에 사이트마다 다른 비밀번호로 끊어 주세요.
- 2단계 인증을 켭니다. 비밀번호가 또 새더라도, 두 번째 확인이 있으면 로그인을 막습니다. 특히 이메일·금융 계정은 필수입니다.
- 의심스러운 활동을 확인합니다. 로그인 기록, 결제 내역, 낯선 기기 접속이 없는지 봅니다. 이상하면 로그아웃(모든 기기)과 고객센터 문의를 진행합니다.
자주 하는 오해
짚고 갈 점
① "나는 유명인도 아닌데 노릴까?" 유출·공격은 특정인을 노리는 게 아니라, 유출된 목록 전체를 자동으로 대입합니다. 평범한 계정도 그대로 대상이 됩니다.
② "비밀번호 한 번 바꾸면 끝?" 같은 비밀번호를 여러 사이트에 재사용했다면, 한 곳만 바꿔선 부족합니다. 재사용을 끊는 게 핵심입니다.
③ "확인 사이트에 비밀번호를 넣어야 정확하지 않나?" 아닙니다. 정상 서비스는 비밀번호를 요구하지 않습니다. 비밀번호를 넣으라면 오히려 의심하세요.
앞으로 피해를 줄이는 습관
- 사이트마다 다른 비밀번호. 외우기 힘들면 비밀번호 관리자를 쓰면 됩니다.
- 중요한 계정엔 2단계 인증. 이메일·금융부터 켜 두세요.
- 안 쓰는 계정 정리. 오래 방치한 계정은 유출 통로가 되기 쉽습니다.
- 주기적으로 유출 검사. 브라우저의 비밀번호 검사 기능을 가끔 돌려 봅니다.
한 장 정리
| 질문 | 답 |
|---|---|
| 왜 위험한가 | 유출 목록을 여러 사이트에 자동 대입(크리덴셜 스터핑) |
| 어떻게 확인 | 브라우저 내장 검사 + 이메일 유출 조회(비번은 입력 금지) |
| 털렸다면 | 비밀번호 변경(재사용 끊기) → 2단계 인증 → 활동 확인 |
| 예방 | 사이트마다 다른 비번 + 2단계 인증 + 계정 정리 |
이것만 기억하면 됩니다. 유출은 특정인을 가리지 않습니다. 브라우저의 비밀번호 검사로 확인하고(비밀번호는 어디에도 입력 금지), 털렸다면 **비밀번호를 바꿔 재사용을 끊고 2단계 인증**을 켜면 됩니다. 이 습관 하나가 계정 사고의 대부분을 막습니다.
기준 시점: 2026년 8월. 유출 조회·대응 방법과 서비스는 계속 바뀌므로, 실제 대응 시에는 KISA·각 서비스의 공식 안내를 확인하시기 바랍니다.
참고 자료
개인정보 유출 확인과 대응은 아래 공식·공개 자료를 참고했습니다.
이 글은 위 자료를 바탕으로 직접 작성한 해설이며, 특정 기사·이미지를 복제하지 않았습니다.