개인정보보호위원회와 KISA가 운영하는 「털린 내 정보 찾기 서비스」에서 확인합니다.
이럴 때 필요합니다
어딘가에서 유출 사고가 났다는 소식을 보면 가장 먼저 드는 생각은 「내 것도 털렸나」입니다. 그런데 확인할 방법을 모르면 불안만 남습니다. 정부가 운영하는 조회 서비스가 있습니다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영하는 「털린 내 정보 찾기 서비스」입니다.
이 서비스가 겨냥하는 것은 크리덴셜 스터핑입니다. 어디선가 유출된 아이디와 비밀번호 목록을 다른 사이트 로그인 창에 그대로 넣어 보는 공격을 말합니다. 비밀번호를 여러 곳에서 돌려쓰면 한 곳만 뚫려도 나머지가 함께 열리기 때문에 피해가 번집니다.
2026년 1월 29일부터 본격 운영에 들어가면서 이메일 주소로도 조회할 수 있게 됐습니다. 아이디와 비밀번호를 기억하지 못해도 확인해 볼 길이 생긴 셈입니다.
이렇게 하면 됩니다
- 1
조회 화면에 들어간다 — 이 서비스는 회원가입을 받지 않는다
- 2
1차 인증을 한다 — 본인 이메일로 인증하는 단계다
- 3
2차 인증을 거친다 — 리캡챠(사람이 맞는지 확인하는 그림·문자 인증)로 자동화된 접근을 막는 단계다
- 4
확인하고 싶은 아이디·비밀번호 또는 이메일 주소를 넣고 조회한다
- 5
결과를 확인한다 — 유출이 확인되면 그 비밀번호를 쓰는 곳을 모두 바꾼다
- 6
2단계 인증(로그인할 때 한 번 더 확인하는 절차)을 켠다
이건 조심하세요
조회 횟수에 한도가 있다 — 1차 인증을 마친 같은 이메일 기준으로 하루 최대 3회입니다. 아껴서 써야 합니다.
「확인되지 않음」이 안전 증명은 아니다 — 아직 수집되지 않은 유출까지 알려 주지는 못합니다.
입력한 정보가 오래 남지는 않습니다. 이메일 주소는 서비스 완료 후 다음 날 0시까지, 아이디와 비밀번호는 접속이 끝날 때까지만 보관한다고 안내하고 있습니다.
여기서부터는 오즈백의 권고입니다. 이름이 비슷한 사칭 사이트가 있을 수 있으니 주소를 확인하고 들어가는 편이 안전합니다. 그리고 조회보다 먼저 할 일은 비밀번호 돌려쓰기를 끊는 것입니다. 조회는 이미 벌어진 일을 알려 줄 뿐, 다음 사고를 막아 주지는 않습니다.
이 방법이 안 될 때
이 방법이 안 될 때
화면이 열리지 않거나 조회가 막히면 고객센터로 문의한다 — 070-4147-6526, 평일 09:00~18:00(점심시간 12:00~13:00)
이 방법이 안 될 때
하루 3회를 다 썼다면 다음 날 다시 시도한다
이것도 오즈백의 권고입니다. 비밀번호를 여러 개 바꿔야 한다면 메일 계정을 먼저 바꾸는 편이 낫습니다. 메일함은 다른 서비스의 비밀번호 재설정 링크가 도착하는 곳이라, 그곳이 열려 있으면 나머지를 바꿔 놔도 되돌려질 수 있습니다.
자주 묻는 질문
털린 내 정보 찾기 서비스는 누가 운영하나요?
개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영합니다. 개인이 만든 사이트가 아닙니다.
회원가입을 해야 조회할 수 있나요?
아닙니다. 이 서비스는 회원가입을 받지 않습니다. 본인 이메일 인증을 거쳐 바로 조회합니다.
하루에 몇 번까지 조회할 수 있나요?
1차 인증을 마친 같은 이메일 기준으로 하루 최대 3회입니다.
유출이 확인되면 무엇부터 해야 하나요?
그 비밀번호를 쓰는 모든 곳의 비밀번호를 바꾸고, 2단계 인증을 켜는 것이 안내되는 조치입니다.
내가 넣은 아이디와 비밀번호는 남나요?
이메일 주소는 서비스 완료 후 다음 날 0시까지, 아이디와 비밀번호는 접속이 끝날 때까지만 보관한다고 안내하고 있습니다.