내 개인정보가 털렸는지 확인하는 법 — '털린 내 정보 찾기'와 명의도용 차단

유출은 내 잘못이 아니어도 일어납니다

개인정보 유출 사고는 대부분 가입한 서비스 쪽에서 발생합니다. 이용자가 할 수 있는 일은 사고 자체를 막는 것이 아니라, 새 나간 정보가 다른 계정으로 번지지 않게 끊는 것입니다.

가장 위험한 습관은 비밀번호 재사용입니다. 한 곳에서 새 나간 조합을 수십 개 사이트에 자동으로 대입하는 공격이 실제로 이뤄지기 때문에, 같은 비밀번호를 쓰는 계정이 많을수록 피해 범위가 넓어집니다. 그래서 확인 작업도 '어디가 뚫렸나'보다 '내 계정 중 무엇이 열려 있나'를 찾는 쪽으로 하는 것이 효율적입니다.

'털린 내 정보 찾기' — 계정 유출 여부부터 확인

개인정보보호위원회와 한국인터넷진흥원이 함께 운영하는 털린 내 정보 찾기 서비스가 있습니다. 다크웹과 불법 유통망에서 수집된 계정 정보를 모아 두고, 내가 입력한 아이디(이메일)가 그 안에 있는지 알려 주는 방식입니다.

• 조회는 본인 확인을 거친 뒤 진행되며, 입력한 아이디는 대조 목적에만 쓰입니다.
• 결과가 '유출됨'으로 나오면 해당 아이디로 가입한 모든 서비스의 비밀번호를 바꿔야 합니다. 유출된 곳만 바꾸는 것으로는 부족합니다.
• 결과가 '없음'이어도 안전을 보장하지는 않습니다. 아직 수집되지 않은 유출분이 있을 수 있습니다.

하루 조회 횟수에 제한이 있으므로, 자주 쓰는 이메일 계정 위주로 확인하는 편이 좋습니다.

내 이름으로 만들어진 계정 찾기

가입한 기억이 없는 사이트에 내 명의가 올라가 있을 수 있습니다. 이럴 때 쓰는 것이 e프라이버시 클린서비스입니다. 주민등록번호 대체 수단(휴대전화·아이핀·공동인증서 등)으로 본인확인을 한 내역을 모아 보여 주고, 그 자리에서 회원 탈퇴 신청까지 할 수 있습니다.

여기서 확인할 것은 두 가지입니다. 첫째, 내가 모르는 사이트가 목록에 있는지. 둘째, 오래전에 가입하고 잊은 서비스가 아직 내 정보를 들고 있는지입니다. 쓰지 않는 계정은 남겨 둘 이유가 없습니다. 탈퇴가 곧 정보 삭제 요청입니다.

휴대전화 명의도용 — 가입사실 조회와 가입 제한

내 이름으로 개통된 회선이 있는지는 명의도용 방지서비스(M-Safer)에서 확인합니다. 이동전화·인터넷전화·유선전화의 가입 현황을 통신사 구분 없이 한 번에 보여 줍니다.

여기서 함께 신청해 둘 만한 것이 가입제한(회선 개설 차단)입니다. 새 회선 개통을 막아 두면 명의도용 자체가 어려워지고, 필요할 때 본인이 해제하면 됩니다. 알뜰폰까지 포함되는지는 서비스 안내에서 확인하십시오.

휴대전화를 실제로 잃어버린 상황이라면 순서가 다릅니다. 분실 직후 해야 할 일은 휴대폰 잃어버렸을 때 순서 편에 정리돼 있습니다.

금융 쪽 명의도용 — 계좌와 대출 확인

금융은 창구가 나뉘어 있습니다. 계좌정보통합관리서비스에서는 내 이름으로 개설된 은행·증권 계좌를 한 번에 조회하고 잔액이 남은 휴면계좌를 정리할 수 있습니다. 금융감독원 금융소비자포털에서는 내 보험과 대출 현황을 확인할 수 있습니다.

• 모르는 계좌가 있으면 해당 금융회사에 즉시 문의합니다. 대포통장으로 쓰였을 가능성이 있습니다.
• 신용조회회사에서 제공하는 신용조회 차단·알림 서비스를 켜 두면 내 명의로 대출 조회가 일어날 때 통보를 받습니다.
• 실제 피해가 확인되면 경찰에 신고하고 접수증을 받아 두는 편이 이후 절차에 유리합니다.

유출이 확인됐을 때 — 순서가 있습니다

당황해서 여기저기 비밀번호를 바꾸다 보면 정작 중요한 계정을 놓칩니다. 순서를 정해 두는 편이 낫습니다.

1. 이메일 계정부터 바꿉니다. 다른 서비스의 비밀번호 재설정 링크가 모두 이메일로 가기 때문에, 여기가 뚫려 있으면 나머지를 아무리 바꿔도 소용이 없습니다.
2. 금융·결제 관련 계정을 바꿉니다. 은행 앱, 간편결제, 쇼핑몰 순입니다.
3. 같은 비밀번호를 쓰던 나머지 계정을 정리합니다. 이때 사이트마다 다른 비밀번호로 바꾸고, 기억이 어려우면 비밀번호 관리 도구를 씁니다.
4. 주요 계정에 2단계 인증을 켭니다. 비밀번호가 새 나가도 로그인이 막힙니다. 설정 방법은 2단계 인증(2FA) 설정법 편에 있습니다.
5. 이메일과 로그인 알림을 확인해 모르는 기기의 접속 기록이 있는지 살펴봅니다.

유출 이후에는 내 정보를 알고 접근하는 맞춤형 사기 문자가 늘어납니다. 실제 결제 내역이나 택배 정보를 언급하며 접근하는 방식이라 구별이 어렵습니다. 판별 요령은 스미싱·피싱 문자 구별하는 법 편이 도움이 됩니다. 중고거래처럼 낯선 사람과 직접 거래할 때의 주의점은 중고거래 사기 예방법 편에 정리돼 있습니다.

정리하면

확인 창구는 넷으로 나뉩니다. 계정 유출은 '털린 내 정보 찾기', 내 명의 가입 사이트는 e프라이버시 클린서비스, 휴대전화 회선은 명의도용 방지서비스(M-Safer), 계좌와 대출은 계좌정보통합관리서비스와 금융소비자포털입니다. 유출이 확인되면 이메일 → 금융 → 나머지 순으로 비밀번호를 바꾸고, 주요 계정에 2단계 인증을 켭니다. 무엇보다 같은 비밀번호를 여러 곳에 쓰지 않는 것이 사고의 크기를 결정합니다.