내 이메일이 유출됐나 확인하기
개인정보 유출 여부 무료 조회 방법

두 가지 공식 서비스를 이용할 수 있습니다. ① 국내: 개인정보보호위원회 "털린 내 정보 찾기"(privacy.go.kr) — 이메일 주소와 간단한 본인 확인으로 국내외 유출 DB에 내 정보가 포함됐는지 무료로 조회합니다. ② 해외: Have I Been Pwned(haveibeenpwned.com) — 전 세계 140억 건 이상의 유출 기록을 이메일 주소로 즉시 검색합니다. 두 서비스 모두 무료이며 이메일 주소 외 추가 정보는 입력하지 않아도 됩니다.

"털린 내 정보 찾기"는 개인정보보호위원회가 운영하는 정부 공식 서비스입니다. Have I Been Pwned(HIBP)는 보안 전문가 Troy Hunt가 운영하는 세계적으로 신뢰받는 서비스로, k-SHA-1 해시 방식을 사용해 이메일 원문을 서버에 저장하지 않습니다. 두 서비스 모두 조회 시 입력한 이메일을 저장하거나 유출하지 않습니다.

즉시 다음 5가지 조치를 취하세요. ① 해당 이메일로 사용하는 모든 주요 서비스 비밀번호 즉시 변경 ② 변경 시 사이트마다 다른 고유 비밀번호 사용 ③ 이메일 계정 및 주요 서비스에 2단계 인증(OTP) 활성화 ④ 비밀번호 관리자(1Password, Bitwarden 등) 도입 ⑤ 이후 주기적으로 유출 여부 재확인. 비밀번호를 바꾸지 않으면 크리덴셜 스터핑 공격으로 다른 서비스 계정도 차례로 탈취될 수 있습니다.

조회 결과가 안전하더라도 완전히 안심할 수는 없습니다. 유출 데이터베이스가 공개되기까지 수개월~수년이 걸리는 경우가 많아, 이미 유출됐지만 아직 데이터베이스에 반영되지 않았을 수 있습니다. 주기적으로 조회하고, 강력한 비밀번호와 2단계 인증을 항상 유지하는 것이 중요합니다.

크리덴셜 스터핑(Credential Stuffing)은 유출된 이메일+비밀번호 조합을 자동화 봇으로 다른 사이트에 대량 로그인 시도하는 공격입니다. 예를 들어 A 쇼핑몰에서 유출된 이메일+비밀번호가 B 은행, C OTT 서비스 로그인에도 그대로 사용된다면 모두 탈취될 수 있습니다. 사이트마다 다른 비밀번호를 사용하는 것이 가장 효과적인 예방법입니다.

2단계 인증을 설정하면 비밀번호가 유출되더라도 공격자가 OTP 코드 없이는 로그인할 수 없어 계정을 지킬 수 있습니다. 특히 크리덴셜 스터핑 공격에 매우 효과적입니다. 다만 SIM 스와핑(전화번호 도용), 피싱 등 2단계 인증을 우회하는 공격도 있으므로, 비밀번호 관리자와 함께 앱 기반 OTP(Google Authenticator, Authy)를 사용하는 것을 권장합니다.