디지털 시대를 살아가는 우리는 매일 수많은 온라인 서비스를 이용하며 개인정보를 제공합니다. 하지만 최근 개인정보 유출 사고가 빈번하게 발생하면서, 내 정보가 다크웹 등 음성적 경로로 불법 유통되고 있을 가능성이 높아졌습니다. 이에 개인정보보호위원회와 한국인터넷진흥원이 제공하는 ‘털린 내 정보 찾기’ 서비스를 통해 스스로 피해 여부를 확인하고 대응하는 것이 필수가 되었습니다.
털린 내 정보 찾기 서비스란?
털린 내 정보 찾기 서비스는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2021년 11월 16일부터 운영하는 공식 서비스입니다. 이용자가 평소 온라인에서 사용하는 계정정보(아이디·비밀번호)를 입력하면, 다크웹 등 음성화된 사이트에서 해당 정보가 불법 유통되고 있는지 즉시 확인할 수 있습니다. 개인정보위는 다크웹에서 불법 유통되는 2,300만 건의 국내 계정정보와 구글이 제공하는 비밀번호 진단 서비스(40억여 건)를 활용해 유출 여부를 확인할 수 있도록 구성했습니다.
서비스 이용 방법
서비스는 PC와 모바일 환경 모두에서 접근 가능하며, 공식 홈페이지(https://kidc.eprivacy.go.kr)를 통해 이용할 수 있습니다. 이용 절차는 다음과 같습니다:
- 개인정보 수집 동의 및 이메일 주소로 본인인증 진행
- 실명인증 후 주민등록번호 뒷자리를 가상키패드로 입력
- 조회하고자 하는 계정정보(아이디·비밀번호) 입력
- 약 20초 내외로 유출 여부 결과 확인
- 이메일 계정 하나로 최대 5개 계정정보 조회 가능
서비스는 이메일 인증과 계정 탈취 방지 인증을 적용해 안전성을 높였으며, 입력한 계정정보는 암호화되고 별도로 저장하거나 보관하지 않습니다.
유출 확인 시 후속 조치
‘유출이력 있음’ 결과를 확인했다면 즉시 비밀번호를 변경해야 합니다. 특히 하나의 비밀번호를 여러 사이트에서 사용하는 경우, 해커가 다른 사이트까지 접속을 시도할 수 있으므로 모든 관련 계정의 비밀번호를 변경해야 합니다. 우선 조치사항은 다음과 같습니다:
- 이메일 계정 (네이버, 지메일 등) 비밀번호 즉시 변경
- 금융 관련 계정 (은행, 카드사 등) 2단계 인증 활성화
- 이메일·SNS 계정 활동 내역 확인
- PC·스마트폰 백신 프로그램으로 악성코드 검사 실시
비밀번호는 영문 대·소문자, 숫자, 특수문자를 조합해 길게 설정하고, 최소 3~6개월 주기로 중요 계정의 비밀번호를 정기적으로 변경하는 습관이 필요합니다.
다크웹 개인정보 유출의 심각성
다크웹은 특정 브라우저로만 접속 가능한 음성적 웹 공간으로, 익명성이 보장되어 추적이 불가능하기 때문에 개인정보가 불법 거래되는 블랙마켓으로 악용되고 있습니다. 2025년 5월 기준으로 다크웹에는 한국인 개인정보 4억 6,000만 건이 유통되고 있으며, 디지털 활용도가 높은 한국인의 경우 개인정보 가격이 다른 국가 대비 3~10배에 이르는 프리미엄이 붙어 거래되고 있습니다. 유출된 정보에는 신용카드 정보(건당 약 2만 원), 주민등록번호, 전화번호, 주소 등이 포함되어 있어 금융사기와 신분도용 같은 2차 피해로 이어질 수 있습니다.
지속적인 개인정보 보호 실천
개인정보위는 해당 서비스에서 조회할 수 있는 개인정보의 종류를 확대하고 본인인증 방식을 다양화할 계획입니다. 이용자는 정기적으로 털린 내 정보 찾기 서비스를 통해 유출 여부를 점검하고, 낯선 파일이나 링크는 절대 클릭하지 않으며, 이메일 첨부파일 중 .exe, .js 등 실행 파일은 특히 조심해야 합니다. 빠른 대응이 2차 피해를 막는 가장 확실한 방법이므로, 주기적인 비밀번호 교체와 이중 인증 설정을 생활화하는 것이 중요합니다.