내 개인정보 유출됐는지 확인하는 법, 명의도용 점검까지

개인정보 유출 확인, 공식 서비스로 조회하는 법

개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영하는 ‘털린 내 정보 찾기’ 서비스(kidc.eprivacy.go.kr)에서 평소 쓰는 아이디·비밀번호를 입력하면 다크웹 등 음성화된 경로에서 유통 중인지 확인할 수 있다. 국내에서 확보한 유출 계정정보 2,300만여 건과 구글의 비밀번호 진단 서비스 데이터베이스(40억여 건)를 함께 조회하는 방식이다.

이 서비스는 계정 아이디·비밀번호 유출 여부만 알려준다. 주민등록번호나 통신 회선처럼 명의 자체가 도용됐는지는 아래 서비스로 별도 확인해야 한다.

명의도용까지 확인하려면

Msafer 명의도용방지서비스(msafer.or.kr)는 한국정보통신진흥협회가 운영하는 무료 서비스다. 내 명의로 개통된 휴대폰·인터넷·유료방송 등의 가입 현황을 조회하고, 원치 않는 신규 개통을 아예 막는 가입제한서비스도 신청할 수 있다.

금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)은 주민등록증이나 운전면허증 분실 등으로 개인정보가 노출됐을 때 등록하는 서비스다. 등록하면 내 정보로 신용카드를 새로 만들거나 계좌를 개설하려 할 때 금융회사가 본인 확인 절차를 강화한다. 콜센터(1332)로도 문의할 수 있다.

사진: FlyD (Unsplash)

유출이 확인됐다면 지금 해야 할 조치

1. 비밀번호부터 바꾼다. 유출된 계정은 물론, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿔야 한다. 한 곳에서 유출되면 같은 조합으로 다른 사이트 로그인을 시도하는 크리덴셜 스터핑 공격이 뒤따르기 때문이다.
2. 2단계 인증을 켠다. 이메일·포털·금융 앱처럼 중요한 계정에 OTP 인증을 추가하면 비밀번호가 새어나가도 실제 로그인은 막을 수 있다. 아이폰은 설정 앱의 ‘암호’ 메뉴, 안드로이드는 각 앱의 보안 설정에서 켤 수 있으며 기종·OS 버전에 따라 메뉴 이름이 조금씩 다를 수 있다.
3. 명의도용 모니터링을 등록한다. 앞서 소개한 Msafer 가입제한서비스나 금감원 사고예방시스템에 등록해두면 신규 개통·계좌 개설 시도를 사전에 걸러낼 수 있다.
4. 최근 로그인 기록과 거래 내역을 점검한다. 낯선 위치에서의 접속 기록이나 기억에 없는 결제가 있는지 확인한다.

평소에 계정을 지키는 습관

한 번 확인하고 끝내기보다 주기적으로 점검하는 게 안전하다. OTP 앱(구글OTP·네이버OTP)과 SMS 인증 안전성 비교, 은행·정부24 사용 현황을 참고해 SMS 인증보다 안전한 방식으로 바꿔두고, 비밀번호 관리자(패스워드 매니저)로 서비스마다 다른 비밀번호를 쓰는 것도 유출 피해 확산을 막는 기본기다. 출처가 불분명한 문자·메일의 링크를 누르지 않는 것도 스미싱 문자 구분법에서 다룬 것처럼 유출을 막는 첫 단계다.

자주 묻는 질문

이 서비스들, 정말 무료인가요?

털린 내 정보 찾기·Msafer·금감원 사고예방시스템 모두 정부·공공기관이 운영하는 무료 서비스다. 별도 앱 설치나 결제 없이 웹사이트에서 바로 이용할 수 있다.

조회했는데 “유출 없음”이면 안심해도 되나요?

조회 시점까지 확보된 데이터베이스 기준이라, 이후 새로운 유출 사고가 있으면 반영되지 않을 수 있다. 한 번 확인하고 끝내지 말고 주기적으로 다시 조회하는 게 안전하다.

명의도용이 실제로 발생했다면 어디에 신고하나요?

금융 관련이면 해당 금융회사 콜센터와 금융감독원(1332)에, 통신 관련 명의도용이면 통신사 고객센터와 한국정보통신진흥협회(1670-1382)에 신고하면 된다.

마무리

개인정보 유출 뉴스를 볼 때마다 막연히 불안해하기보다, 정부가 운영하는 무료 서비스로 직접 조회해보는 편이 확실하다. 오늘 확인해서 이상이 없더라도 새 유출 사고가 계속 나오는 만큼 몇 달에 한 번씩 다시 점검하는 습관을 들이는 게 좋다.