내 개인정보 다크웹에 털렸나? ‘털린 내 정보 찾기’로 계정 유출 확인하는 방법

최근 국내에서 대형 개인정보 유출 사고가 잇따르면서 “내 아이디와 비밀번호도 이미 유출된 것 아닐까?”라고 걱정하는 사람이 많아졌습니다. 실제로 개인정보보호위원회 출범 이후 약 6년 동안 확인된 개인정보 유출 규모가 누적 약 1억 4천만 건에 달한다는 자료도 나왔습니다.

개인정보 유출은 단순한 정보 노출을 넘어 계정 탈취와 보이스피싱 같은 2차 피해로 이어질 수 있다.

특히 유출된 이메일 주소와 아이디, 비밀번호가 다크웹이나 불법 거래 사이트에서 유통되면 다른 사이트 로그인 시도, 명의도용, 스미싱과 보이스피싱 등으로 악용될 수 있습니다. 다행히 국내에서는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 ‘털린 내 정보 찾기’ 서비스를 통해 내 계정정보가 유출된 적이 있는지 직접 확인할 수 있습니다.

‘털린 내 정보 찾기’는 어떤 서비스일까?

털린 내 정보 찾기는 다크웹 등에서 불법적으로 유통되고 있는 아이디·이메일과 비밀번호 조합을 확인해주는 서비스입니다.

내 계정정보가 이미 외부에 노출된 상태라면 같은 비밀번호를 쓰는 다른 사이트까지 공격받을 수 있기 때문에 유출 여부를 빠르게 확인하고 비밀번호를 바꾸는 것이 중요합니다.

중요한 점
이 서비스는 주민등록번호나 전화번호 전체가 유출됐는지를 확인하는 서비스가 아니라, 다크웹 등에 유출된 계정 아이디·이메일과 비밀번호 조합을 확인하는 서비스입니다.

내 정보 유출 확인하는 방법

이용 방법은 생각보다 간단합니다. 별도의 회원가입 없이 이메일 인증을 거친 뒤 확인하고 싶은 아이디 또는 이메일과 비밀번호를 입력하면 됩니다.

순서	내용
1	털린 내 정보 찾기 서비스 접속
2	개인정보 수집·이용 동의
3	이메일 인증 및 리캡챠 인증
4	확인할 아이디·이메일과 비밀번호 입력
5	유출 여부 확인 후 필요한 조치 진행

공식 안내 기준 한 이메일 주소로 하루 최대 3회까지 조회할 수 있습니다. 회원가입은 필요하지 않습니다.

유출된 계정정보는 다른 서비스에서 동일한 비밀번호를 사용할 때 특히 위험하다.

비밀번호를 입력해도 안전할까?

비밀번호를 입력하라는 점 때문에 오히려 불안하게 느껴질 수도 있습니다.

개인정보보호위원회 공식 안내에 따르면 조회 과정에서 입력한 아이디와 비밀번호는 암호화한 뒤 유출 정보와 단순 비교하는 방식으로 처리됩니다. 평문 비밀번호를 저장하거나 보관하지 않습니다.

조회용 아이디와 비밀번호는 서비스 이용이 끝나면 파기되도록 운영되고 있습니다.

유출됐다고 나오면 가장 먼저 할 일

조회 결과 유출된 것으로 확인됐다면 가장 먼저 해야 할 일은 해당 계정의 비밀번호를 즉시 변경하는 것입니다.

여기서 더 중요한 점은 같은 비밀번호를 사용하는 다른 사이트도 모두 함께 변경해야 한다는 것입니다.

유출 확인 후 바로 해야 할 일
해당 계정 비밀번호 변경 → 같은 비밀번호를 사용하는 다른 계정도 변경 → 2단계 인증 또는 패스키 설정 → 최근 로그인 기록 확인 → 등록된 전화번호·이메일 변경 여부 확인

같은 비밀번호를 여러 사이트에서 쓰면 위험한 이유

해커는 한 사이트에서 확보한 아이디와 비밀번호 조합을 다른 사이트에도 자동으로 입력해보는 공격을 자주 사용합니다. 이를 흔히 크리덴셜 스터핑이라고 부릅니다.

예를 들어 쇼핑몰에서 사용하던 이메일 주소와 비밀번호가 유출됐는데 같은 비밀번호를 이메일이나 포털, SNS에서도 사용하고 있었다면 여러 계정이 동시에 위험해질 수 있습니다.

2단계 인증도 반드시 켜는 게 좋다

비밀번호가 유출됐더라도 2단계 인증이 설정돼 있으면 공격자가 계정에 로그인하기 훨씬 어려워집니다.

가능하면 문자메시지 인증보다는 인증 앱이나 패스키처럼 피싱에 상대적으로 강한 인증 방식을 사용하는 것이 좋습니다.

갑자기 오는 ‘유출 보상 문자’도 조심

개인정보 유출 사고가 발생하면 이를 악용한 스미싱과 피싱도 함께 증가하는 경우가 있습니다.

KISA는 실제 개인정보 유출 사고 이후 “피해보상”, “피해사실 조회”, “환불” 등의 문구를 이용해 악성 링크를 클릭하게 만드는 공격을 경고한 바 있습니다.

개인정보 유출 사고 이후에는 피해보상과 환불을 사칭한 스미싱도 주의해야 한다.

문자로 받은 링크에서 로그인이나 본인인증을 요구한다면 링크를 바로 누르기보다 해당 기업의 공식 앱이나 홈페이지에 직접 접속해 안내 내용을 확인하는 것이 안전합니다.

‘새 기기 로그인’ 문자도 무조건 믿으면 안 된다

최근 피싱 공격에서는 “다른 기기에서 로그인되었습니다”, “계정이 비활성화됩니다”, “미인증 시 탈퇴 처리됩니다” 같은 문구가 자주 사용됩니다.

사용자가 놀라서 링크를 누르면 실제 서비스와 거의 똑같이 만든 로그인 화면이 나타나고, 아이디와 비밀번호뿐 아니라 2차 인증번호까지 탈취하는 방식입니다.

명의도용이 걱정된다면 개인정보 포털도 확인

단순 계정 유출뿐 아니라 내 개인정보가 어떤 사이트에서 사용되고 있는지도 확인하고 싶다면 개인정보 포털의 정보주체 권리행사 서비스를 활용할 수 있습니다.

본인확인 내역을 조회하거나 더 이상 사용하지 않는 웹사이트 회원 탈퇴를 요청하고, 개인정보 열람이나 정정·삭제를 신청할 수 있습니다.

오래된 사이트부터 정리하는 것도 방법

예전에 가입한 뒤 몇 년 동안 사용하지 않은 쇼핑몰이나 커뮤니티, 온라인 서비스가 많다면 사용하지 않는 계정을 정리하는 것도 도움이 됩니다.

내가 가지고 있는 온라인 계정이 적을수록 향후 특정 사이트에서 개인정보 유출 사고가 발생했을 때 노출될 수 있는 정보도 줄어듭니다.

내 정보가 유출됐다는 대표적인 신호

증상	확인할 부분
모르는 로그인 알림	최근 접속 기기·로그인 기록 확인
비밀번호가 갑자기 변경됨	계정 복구 및 연결 이메일 확인
모르는 인증번호 문자	로그인 시도가 있었는지 확인
내가 하지 않은 주문·결제	결제수단 잠금 및 고객센터 신고
지인에게 이상한 메시지가 발송됨	SNS·메신저 계정 탈취 여부 확인

왜 지금 개인정보 유출에 더 주의해야 할까?

개인정보는 한 번 유출되면 완전히 회수하기 어렵다는 문제가 있습니다. 유출된 정보는 오랜 기간 보관됐다가 다른 정보와 결합돼 다시 악용될 수도 있습니다.

KISA는 2026년 사이버 위협 전망에서도 과거 유출된 개인정보를 이용한 2차 피해 가능성을 주요 위험 요소 중 하나로 지목했습니다.

따라서 특정 기업에서 개인정보 유출 사고가 발생했을 때만 대응하는 것보다, 평소 계정마다 다른 비밀번호를 사용하고 2단계 인증을 설정하며 주기적으로 유출 여부를 확인하는 습관이 중요합니다.

한눈에 정리하면

‘털린 내 정보 찾기’에서는 다크웹 등에 유출된 아이디·이메일과 비밀번호 조합을 확인할 수 있습니다. 유출 사실이 확인되면 해당 비밀번호뿐 아니라 같은 비밀번호를 사용하는 모든 사이트의 비밀번호를 바꾸고, 2단계 인증이나 패스키를 함께 설정하는 것이 좋습니다.

자주 묻는 질문

털린 내 정보 찾기는 무료인가요?

네. 개인정보보호위원회와 한국인터넷진흥원이 제공하는 서비스로 별도의 유료 결제 없이 이용할 수 있습니다.

주민등록번호 유출도 확인할 수 있나요?

아닙니다. 털린 내 정보 찾기는 다크웹 등에 유출된 아이디·이메일과 비밀번호 조합을 조회하는 서비스입니다.

비밀번호를 입력해도 괜찮나요?

공식 안내에 따르면 입력한 계정정보는 암호화해 비교하며 평문 비밀번호를 저장하거나 보관하지 않습니다. 조회용 아이디와 비밀번호도 서비스 이용 종료 시 파기됩니다.

유출되지 않았다고 나오면 안전한가요?

현재 서비스가 확보한 유출 데이터에서 발견되지 않았다는 의미이므로 세상의 모든 유출 가능성이 없다는 뜻은 아닙니다. 비밀번호 재사용을 피하고 2단계 인증을 설정하는 기본 보안 수칙은 계속 유지하는 것이 좋습니다.

개인정보 유출 보상 문자가 오면 눌러도 되나요?

바로 누르지 않는 것이 좋습니다. KISA는 개인정보 유출 사고를 악용해 ‘피해보상’, ‘환불’, ‘피해사실 조회’ 등을 내세운 스미싱과 피싱 가능성을 경고하고 있습니다. 해당 기업 공식 홈페이지나 앱에서 직접 확인하는 것이 안전합니다.

자료 기준: 개인정보보호위원회·한국인터넷진흥원(KISA) 털린 내 정보 찾기, 개인정보 포털 및 보호나라 보안공지, 2026년 9월 28일 확인