털린 내 정보 찾기 서비스 사이트 내 개인정보 유출 확인 홈페이지 이용방법
털린 내 정보 찾기 서비스 사이트 이용방법｜내 개인정보 유출 확인 홈페이지 조회 순서와 유출 후 대처법 (2026 최신)
털린 내 정보 찾기 서비스 털린 내 정보 찾기 사이트 내 개인정보 유출 확인 이메일 유출 조회 크리덴셜 스터핑 비밀번호 유출 확인 2단계 인증
- 운영 기관: 개인정보보호위원회, 한국인터넷진흥원(KISA)
- 서비스 시작: 2021년 11월 16일
- 조회 대상: 아이디, 이메일 주소, 비밀번호 등 계정정보
- 이용 방법: 회원가입 없이 이메일 인증 후 조회
- 2026년 개편: 1월 29일부터 이메일 주소 조회, 교차 조회, 하루 3회 이용
- 이용 통계: 2024년 1월 기준 약 140만 명 이용, 그중 7.2% 유출 확인
- 최신 사례: 2026년 8월 크리덴셜 스터핑 유출로 약 128억 원 과징금 부과
- 문의처: 070-4147-6526 (평일 9시~18시, 점심 12시~13시 제외)
연이은 해킹 뉴스에 내 아이디도 어딘가 떠돌고 있을까 불안했다면, 털린 내 정보 찾기 서비스 사이트에서 이메일 인증만으로 내 계정의 개인정보 유출 여부를 무료로 확인할 수 있습니다. "쓰던 비밀번호가 다른 사이트에서도 같은데 괜찮을까?", "뉴스에 나온 그 회사, 나도 가입했었는데…" 이런 생각이 머릿속을 맴돌았던 적, 있지 않으셨나요? 막연히 걱정만 하는 것보다 한 번 확인해보는 편이 훨씬 마음이 편합니다. 이 글에서는 2026년 10월 기준 최신 사례와 2026년 1월 개편 내용을 반영해 홈페이지 이용방법, 결과별 대처법, 피싱 주의사항까지 차례로 정리했습니다.
📝 목차
- 1. 어떤 서비스인지 먼저 알아보기
- 2. 지금 조회가 필요한 이유
- 3. 2026년 개편으로 달라진 점
- 4. 조회 전에 준비할 것
- 5. 홈페이지 조회 순서
- 6. 결과별로 해야 할 일
- 7. 입력한 내 정보는 안전할까
- 8. 조회가 막힐 때 해결법
- 9. 장점과 한계
- 10. 자주 묻는 질문 FAQ
- 11. 마무리
1. 어떤 서비스인지 먼저 알아보기
이 서비스는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영하는 계정정보 유출 확인 서비스로, 2021년 11월 16일에 처음 문을 열었어요. 내가 쓰는 아이디·이메일과 비밀번호가 다크웹 같은 불법 유통 공간에 돌아다니는지 비교해서 알려줍니다. 여기서 다크웹은 일반 검색으로는 접속되지 않는 인터넷 공간으로, 해킹으로 빼낸 정보가 거래되는 곳으로 알려져 있어요.
- 운영 기관: 개인정보보호위원회, 한국인터넷진흥원(KISA)
- 시작일: 2021년 11월 16일
- 조회 대상: 아이디, 이메일 주소, 비밀번호 등 계정정보
- 비교 자료: 다크웹 등에서 확보한 국내 계정정보(서비스 시작 당시 약 2,300만 건)와 구글 비밀번호 진단 서비스(약 40억 건) 연계
- 접속 방법: 포털에서 서비스 이름을 검색하거나 KISA 보호나라 누리집 하단 대국민서비스 목록에서 이동
이름이나 주민등록번호를 넣어 내 모든 개인정보를 찾아주는 서비스는 아닙니다. 어디까지나 로그인에 쓰는 계정정보를 확인하는 용도라는 점을 먼저 알아두세요.
2. 지금 조회가 필요한 이유
계정정보 유출이 무서운 이유는 '돌려쓰기' 때문입니다. 해커는 한 곳에서 빼낸 아이디와 비밀번호를 다른 사이트에 그대로 넣어 로그인을 시도합니다. 이런 공격을 크리덴셜 스터핑이라고 불러요. 실제 피해 사례도 계속 나오고 있습니다.
- 2025년 3월 교통카드 서비스 티머니가 이 방식의 공격을 받아 약 5만 1천 명의 개인정보가 유출
- 같은 사고에서 약 1,400만 원 상당의 이용자 마일리지가 빠져나감
- 2025년 말 대형 유출 사고 직후 약 2주간 이 서비스 조회자가 약 10만 8천 명으로 급증
- 2026년 8월, 개인정보보호위원회는 크리덴셜 스터핑으로 약 165만 명의 개인정보가 유출된 GS리테일에 과징금 약 128억 원을 부과
- 이 사건에서 해커는 다른 곳에서 얻은 계정으로 로그인한 뒤 회원정보 화면에서 이름, 연락처, 주소, 이메일 등을 빼냄
숫자로 보면 남의 일이 아닙니다. 2024년 1월 발표 기준, 그때까지 이용한 약 140만 명 가운데 7.2%가 본인 계정 유출 사실을 확인했어요. 100명이 조회하면 7명꼴로 유출 기록이 나온 셈입니다.
3. 2026년 개편으로 달라진 점
개인정보보호위원회는 2026년 1월 29일부터 개편된 서비스를 운영하고 있습니다. 이메일을 아이디로 쓰는 사이트가 늘어난 흐름을 반영한 변화예요.
| 구분 | 개편 전 | 2026년 1월 개편 후 |
|---|---|---|
| 조회 방식 | 아이디·비밀번호 조합 중심 | 이메일 주소로도 조회 가능 |
| 조회 방법 | 입력한 조합만 확인 | 입력한 계정정보를 교차 조회 |
| 하루 이용 횟수 | 1회 | 3회 |
| 화면 | 기존 화면 | 화면 구성과 기능 개선 |
| 진행 단계 | - | 사용자 인증 → 유출 여부 조회 → 유출 여부 확인 |
공식 화면 안내 기준으로, 인증을 마친 같은 이메일은 하루 최대 3회 쓸 수 있고 다음 날 0시부터 다시 이용할 수 있습니다. 한 번에 조회할 수 있는 계정 개수는 시기별 보도 내용이 달라, 실제 화면 안내를 기준으로 확인하는 것이 정확합니다.
4. 조회 전에 준비할 것
준비물은 간단합니다. 다만 미리 챙겨두면 중간에 막히지 않아요. 회원가입은 필요 없고, 이메일 인증과 자동 접속을 막는 보안 확인 절차만 거치면 됩니다.
- 인증번호를 바로 받아볼 수 있는 본인 이메일
- 확인하고 싶은 계정의 아이디 또는 이메일 주소와 비밀번호
- 네이버·다음 앱이 아닌 크롬, 사파리 같은 일반 웹 브라우저
- 주소창에서 공식 도메인과 보안 연결(자물쇠 표시) 확인
5. 홈페이지 조회 순서
전체 흐름은 크게 세 단계입니다. 인증 → 입력 → 결과 확인 순서로 기억하면 쉬워요.
| 단계 | 할 일 | 체크 포인트 |
|---|---|---|
| 1단계 접속·동의 | 유출 여부 조회 메뉴 열기, 유의사항과 개인정보 수집·이용 동의 | 보관 기간 안내도 함께 읽기 |
| 2단계 사용자 인증 | 본인 이메일 입력 → 인증번호 받기 → 번호 입력 | 메일이 안 오면 스팸함 확인 |
| 3단계 보안 확인 | 자동 프로그램을 막는 확인 절차 진행 | 본인이 직접 진행 |
| 4단계 계정 입력 | 확인할 아이디·이메일과 비밀번호 입력 | 다른 사람에게 대신 맡기지 않기 |
| 5단계 결과 확인 | 유출 이력 있음 또는 없음 확인 | 결과에 따라 6번 내용대로 조치 |
헷갈리기 쉬운 부분이 하나 있습니다. 2단계에서 인증에 쓴 이메일은 '본인 확인용'이고, 그 이메일이 유출됐는지는 4단계에서 따로 입력해야 확인돼요. 저는 처음 조회할 때 이 차이를 몰라서, 인증 메일이 왔길래 조회가 끝난 줄 알았습니다. 화면을 끝까지 따라가 보니 계정을 입력하는 단계가 따로 있더라고요. 인증과 조회는 별개라는 점만 기억해도 시행착오가 확 줄어듭니다.
6. 결과별로 해야 할 일
조회는 확인일 뿐, 비밀번호를 대신 바꿔주거나 유출된 정보를 지워주지는 않습니다. 결과를 본 뒤 내가 직접 움직여야 해요.
| 결과 | 바로 할 일 | 추가로 하면 좋은 일 |
|---|---|---|
| 유출 이력 있음 | 해당 사이트·앱에서 비밀번호 즉시 변경 | 같은 비밀번호를 쓰던 모든 사이트 변경 |
| 유출 이력 있음 | 2단계 인증 설정 | 각 서비스의 로그인 기록·접속 기기 점검 |
| 유출 이력 있음 + 비밀번호 모르는 사이트 | 개인정보 포털의 웹사이트 회원 탈퇴 서비스 이용 | 안 쓰는 계정 정리 |
| 유출 이력 있음 + 결제·도용 의심 | 해당 서비스 고객센터 신고 | 118 개인정보침해 상담 |
| 유출 이력 없음 | 큰 조치는 필요 없음 | 오래 쓴 비밀번호는 이참에 교체 |
비밀번호를 바꿀 때는 순서도 중요합니다. 대부분의 사이트가 비밀번호 재설정 메일을 이메일로 보내기 때문에, 이메일이 뚫리면 다른 계정도 함께 넘어갈 수 있습니다. 그래서 이메일 계정을 가장 먼저 지켜야 해요.
- 1순위: 이메일 계정 비밀번호 변경과 2단계 인증 설정
- 2순위: 은행, 증권, 간편결제 등 금융 관련 계정
- 3순위: 쇼핑몰, 배달앱, SNS 계정
- 함께 확인: 계정 복구용 전화번호와 보조 이메일이 내 것이 맞는지
사이트마다 다른 비밀번호를 외우기 어렵다면 문장형 비밀번호를 활용해 보세요. 나만 아는 짧은 문장의 앞글자를 따고, 숫자와 기호를 섞은 뒤 사이트별로 다른 글자를 붙이는 방식입니다.
- 나만 아는 문장 정하기
- 문장의 앞글자에 숫자와 기호 섞기
- 사이트마다 구분되는 글자를 덧붙여 서로 다르게 만들기
이렇게 하면 기억하기는 쉬우면서도 한 곳이 털려도 다른 곳까지 뚫리는 일을 막을 수 있습니다. 참고로 '유출 이력 있음'이 곧 지금 해킹당했다는 뜻은 아니니 당황하기보다 순서대로 막으면 되고, 반대로 '유출 이력 없음'도 서비스가 가진 자료 안에서 찾지 못했다는 뜻일 뿐 앞으로 안전하다는 보증은 아닙니다.
7. 입력한 내 정보는 안전할까
비밀번호를 넣어야 하는 서비스라 걱정되는 게 당연합니다. 공식 안내 기준으로 처리 방식은 아래와 같습니다.
- 입력한 비밀번호는 원래 글자 그대로 저장하지 않고 되돌릴 수 없는 방식(일방향 암호화)으로 바꿔 비교
- 조회에 쓴 아이디·비밀번호는 접속 이용이 끝나면 파기
- 인증용 이메일은 서비스 이용 다음 날 0시까지 보관 후 파기
일방향 암호화는 쉽게 말해 믹서기에 간 과일 같은 거예요. 갈아낸 주스로는 원래 과일 모양을 되돌릴 수 없듯, 바뀐 값으로 원래 비밀번호를 알아낼 수 없게 만드는 방식입니다. 그래도 가짜 사이트에 입력하면 소용없습니다. 특히 큰 유출 사고가 터진 직후에는 '개인정보 유출 여부 확인', '피해 보상금 지급', '계정 보호 신청' 같은 문구로 링크를 누르게 만드는 피싱 문자가 늘어나니 더 조심해야 합니다.
- 문자나 메일 속 링크로 유출 조회 사이트에 들어가지 않기
- 포털에서 서비스 이름을 직접 검색해 접속하기
- 검색 결과 제목만 보지 말고 주소창의 공식 도메인 확인하기
- 조회 화면에서 주민등록번호, 계좌번호, 카드번호를 요구하면 즉시 중단하기
이 서비스는 계정정보만 확인하는 곳이라, 금융정보를 물어볼 이유가 없습니다.
8. 조회가 막힐 때 해결법
자주 겪는 문제와 해결법을 모았습니다. 문의할 때는 사용한 브라우저와 오류 문구만 알려주면 되고, 비밀번호나 인증번호가 보이는 화면은 절대 보내지 마세요.
| 이런 문제가 생기면 | 이렇게 해보세요 |
|---|---|
| 인증 메일이 안 옴 | 이메일 주소 오타 확인, 스팸함 확인 |
| 인증이 더 이상 안 됨 | 같은 이메일 하루 3회 사용 여부 확인, 다음 날 0시 이후 재시도 |
| 메일 확인하러 갔다 오니 화면이 처음으로 돌아감 | 포털 앱 안의 브라우저 대신 크롬·사파리로 접속 |
| 그래도 해결이 안 됨 | 공식 문의처(070-4147-6526, 평일 9시~18시, 점심 12시~13시 제외) |
9. 장점과 한계
이 서비스는 분명 쓸모가 많지만, 모든 걸 알려주지는 않습니다. 양쪽을 함께 알고 쓰면 결과를 더 정확하게 해석할 수 있어요.
- 장점: 정부 기관이 운영해 신뢰할 수 있음
- 장점: 회원가입 없이 이메일 인증만으로 이용
- 장점: 2026년부터 이메일 주소 조회, 하루 3회 이용 가능
- 장점: 유출 확인 시 안전한 비밀번호 설정법, 회원 탈퇴 서비스 등 다음 행동을 안내
- 한계: 어느 회사에서 언제 유출됐는지는 알려주지 않음
- 한계: 서비스가 확보한 자료 범위 안에서만 확인 가능
- 한계: 휴대폰 악성코드 검사나 피해 복구 기능은 없음
- 한계: 전화번호, 주민등록번호 같은 정보 유출 여부는 확인 대상이 아님
- 한계: 이름을 사칭한 가짜 조회 사이트·피싱 문자가 함께 퍼질 수 있음
10. 자주 묻는 질문 FAQ
- Q. 전화번호나 주민등록번호로도 조회할 수 있나요?
A. 아닙니다. 이 서비스는 아이디, 이메일, 비밀번호 같은 계정정보를 확인하는 용도입니다. 이름이나 주민등록번호로 전체 개인정보를 찾는 기능은 없습니다. - Q. 하루에 몇 번까지 이용할 수 있나요?
A. 공식 화면 안내 기준으로 인증을 마친 같은 이메일은 하루 최대 3회 사용할 수 있고, 다음 날 0시부터 다시 이용할 수 있습니다. - Q. 어디서 유출됐는지도 알 수 있나요?
A. 조회 결과로는 유출 여부만 확인할 수 있습니다. 어느 회사에서 언제 유출됐는지까지는 알려주지 않습니다. - Q. "유출 여부 확인하세요"라는 문자를 받았는데 눌러도 되나요?
A. 누르지 마세요. 유출 사고 직후에는 이런 문구를 미끼로 한 피싱이 늘어납니다. 조회가 필요하다면 포털에서 서비스 이름을 직접 검색해 접속하세요. - Q. 유출 이력 있음이 나오면 이미 해킹당한 건가요?
A. 그렇게 단정할 수는 없습니다. 불법 유통 자료에 내 정보가 있다는 의미이므로, 이메일 계정부터 비밀번호를 바꾸고 2단계 인증을 설정하면 됩니다.
11. 마무리
털린 내 정보 찾기 서비스는 해킹 뉴스 앞에서 막연히 불안해하던 마음을 '확인 가능한 일'로 바꿔주는 도구라고 생각합니다. 2026년에는 이메일 조회와 하루 3회 이용으로 쓰임새가 넓어졌고, 대규모 과징금 사례가 나올 만큼 계정 돌려쓰기의 위험도 분명해졌습니다.
제가 조회하면서 가장 크게 느낀 건, 결과보다 그 뒤의 행동이 더 중요하다는 점이었습니다. 조회를 계기로 이메일 계정부터 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 사이트를 하나씩 정리하고 나니 다음 유출 뉴스가 나와도 예전만큼 불안하지 않았어요. 보안은 한 번의 확인이 아니라 정리하는 습관에서 완성된다고 생각합니다. 이 글을 읽은 분들도 오늘 자주 쓰는 계정 몇 개만이라도 확인해 보시기를 기대합니다.
지금 바로 포털에서 털린 내 정보 찾기를 직접 검색해 내 계정부터 조회해 보세요.
📌 핵심요약정보
- 개인정보보호위원회·KISA가 2021년 11월부터 운영하는 계정정보 유출 확인 서비스
- 회원가입 없이 이메일 인증 후 이용
- 2026년 1월 29일 개편으로 이메일 주소 조회, 교차 조회, 하루 3회 이용
- 인증용 이메일과 조회할 계정은 별개 단계
- 유출 확인 시 이메일 계정 → 금융 계정 → 기타 계정 순으로 비밀번호 변경
- 2026년 8월 크리덴셜 스터핑 유출로 약 128억 원 과징금 사례 발생
- 유출 사고 직후 '유출 여부 확인' 문구 피싱 주의, 링크 대신 직접 검색 접속
- 비밀번호는 일방향 암호화로 비교, 인증 이메일은 다음 날 0시까지 보관 후 파기
#털린내정보찾기서비스 #털린내정보찾기 #개인정보유출확인 #개인정보유출조회 #내정보유출확인 #계정정보유출 #비밀번호유출확인 #이메일유출조회 #크리덴셜스터핑 #개인정보보호위원회 #유출확인피싱 #2단계인증