털린 내 정보 찾기 조회 방법과 유출 결과별 조치 순서
유출 조회는 보안 점검의 출발점이지, 지금 벌어지는 금융 피해를 멈추는 기능은 아닙니다. 모르는 송금·결제가 있으면 안전한 다른 전화로 은행·카드사와 112에 먼저 알리세요. 긴급 피해가 없다면 ‘털린 내 정보 찾기’의 조회 범위와 결과별 조치를 아래 순서로 확인할 수 있습니다.
조회가 필요한 상황과 즉시 보호해야 할 상황을 나누세요
오래 쓴 비밀번호가 유출됐는지 걱정되는 경우에는 조회가 점검의 출발점이 될 수 있습니다. 반면 낯선 로그인, 비밀번호 변경 알림, 내 이름으로 발송된 메시지처럼 실제 침해 징후가 있다면 결과가 나올 때까지 계정 보호를 미룰 이유가 없습니다.
원격제어 앱 설치가 의심되거나 누군가 화면을 보고 있다면 해당 기기에서 이메일·새 비밀번호를 입력하지 않습니다. 안전한 다른 기기로 공식 복구 절차를 이용하세요. 금융 피해가 진행 중일 때의 자세한 연락 순서는 보이스피싱 피해 직후 대응에 정리했습니다.
조회는 감염 검사나 금융 거래 취소 기능이 아닙니다. 결과를 확인한다고 비밀번호가 바뀌거나 사기범이 자동 로그아웃되는 것도 아닙니다. 따라서 ‘조회 완료’를 ‘보호 완료’로 기록하면 다음 조치를 놓치기 쉽습니다.
무엇을 비교하는 서비스인지 알고 접속하세요
털린 내 정보 찾기 공식 소개는 다크웹 등에서 유통되는 계정정보와 사용자가 입력한 아이디·이메일 및 비밀번호를 비교하는 서비스로 설명합니다. 내 이름에 연결된 모든 개인정보나 세상의 모든 침해 사고를 한꺼번에 검색하는 기능은 아닙니다.
공식 호스트명은 kidc.eprivacy.go.kr입니다. 비슷한 로고보다 브라우저 주소를 확인하세요. 이 글의 댓글·문의창에는 조회용 아이디나 비밀번호를 적지 않습니다. 블로그에서 대신 정보를 받아 조회해 주는 방식도 사용하지 않습니다.
이 서비스는 성격상 조회할 비밀번호를 입력하게 됩니다. 그렇다고 비밀번호를 요구하는 아무 사이트나 정상이라는 뜻은 아닙니다. 공식 주소와 수집 안내를 확인한 서비스 입력란에만 본인이 입력하고, 이메일 회신·메신저·전화 상담자에게 비밀번호를 보내지 마세요. 조회 때문에 새로운 앱, 원격제어 도구, 브라우저 확장 프로그램을 설치하라는 요구도 따르지 않습니다.
이메일 인증의 ‘하루 3회’와 조회 계정 수는 다릅니다
2026년 9월 8일 확인한 공식 동의·사용자 인증 화면은 회원가입 없이 이용하며, 1차 인증을 완료한 동일 이메일 주소를 하루 최대 3회 사용할 수 있다고 안내합니다. 다음 날 0시부터 다시 사용할 수 있습니다. 이 제한을 ‘계정 세 개만 조회할 수 있다’ 또는 ‘비밀번호 입력 세 번’으로 바꾸어 설명하면 부정확합니다.
- 서비스의 수집·이용 항목과 보유기간을 읽고 동의 여부를 결정합니다.
- 내가 실제로 받을 수 있는 이메일 주소로 인증번호를 요청합니다. 모르는 사람의 메일이나 일회용 대여 계정을 사용하지 않습니다.
- 메일로 받은 인증번호를 공식 사이트의 인증란에 입력합니다. 메일 로그인 비밀번호를 인증번호 대신 넣는 절차가 아닙니다.
- 이메일 인증 후 활성화되는 서비스 악용 방지 확인을 직접 진행합니다. 보안문자·리캡챠를 우회하거나 자동 반복 요청하지 않습니다.
- 인증 뒤 화면의 안내에 따라 본인 계정정보를 조회하고 결과별 조치를 진행합니다. 한 번에 입력 가능한 항목 수는 해당 화면에서 확인합니다.
인증용 이메일은 조회 서비스를 이용할 사람을 확인하는 용도이고, 조회용 아이디·비밀번호는 유출 여부를 비교할 대상입니다. 두 정보를 헷갈려 이메일 비밀번호를 무조건 조회 칸에 넣지 마세요. 여기서는 실제 이메일 인증이나 개인 계정 조회를 실행하지 않았으므로 인증 뒤 버튼 이름·입력 개수를 직접 시험한 것처럼 제시하지 않습니다.
메일이 안 오면 주소 오타와 스팸함부터 확인하세요. 기다리지 않고 재발송·새로고침을 반복하면 어떤 번호가 유효한지 혼동할 수 있습니다. 제한 안내가 나오면 표시된 재이용 시점을 따르며, 여러 이메일을 만들어 제한을 피하려고 하지 않습니다. 인증에 실패했다는 사실은 계정 유출 여부의 결과가 아닙니다.
입력 정보의 보관 안내도 항목별로 읽으세요
공식 소개는 조회 계정정보를 암호화해 비교하며 평문으로 보관하지 않는다고 설명합니다. 그러나 이를 ‘아무 정보도 잠시라도 남지 않는다’로 확대하면 안 됩니다. 현재 인증 화면의 상세 동의문은 마스킹한 인증 이메일은 이용 완료 후 다음 날 0시까지, 조회용 아이디·비밀번호는 일방향 암호화하여 접속 이용 종료 시까지로 보유기간을 나누어 표시합니다.
같은 화면의 짧은 소개 문구만 읽지 말고 실제 동의 항목을 확인하세요. 저장 방식 안내는 운영기관이 밝힌 처리 기준이지 이 블로그가 서버 내부를 검증했다는 의미는 아닙니다. 수집 조건에 동의하지 않으면 서비스를 이용하지 않고, 우려되는 계정의 비밀번호와 보안 설정을 직접 점검하는 방법도 있습니다.
결과는 ‘유출·미확인·오류’에 따라 행동을 나눕니다
| 표시·상황 | 다음 행동과 해석의 한계 |
|---|---|
| 유출 정보가 확인됨 | 해당 계정 및 같은 암호를 쓰는 계정의 비밀번호 변경. 로그인 기기·복구정보도 점검. 현재 침입이나 금전 피해가 발생했다고 자동 확정되지는 않음. |
| 유출 정보가 확인되지 않음 | 조회 범위에서 일치 정보가 확인되지 않은 것으로 이해. 모든 유출·피싱·악성코드가 없다는 보증은 아님. 별도 보안 알림이 있으면 보호 계속 진행. |
| 인증·조회 오류 | 오류가 난 단계와 안내 문구 확인. 빈 화면·실패·미완료를 안전 판정으로 기록하지 않기. |
| 예전에 쓰던 암호가 유출됨 | 이미 바꿨더라도 다른 사이트에 같은 옛 암호가 남아 있는지 확인. 옛 암호로 다시 변경하거나 실제 로그인 시험을 반복하지 않기. |
결과만으로 최초 유출 업체·정확한 침해 날짜·현재 공격자를 특정할 수는 없습니다. 낯선 로그인 위치도 이동통신망·VPN 등의 영향이 있을 수 있으므로 지도상의 도시 하나만으로 특정인을 지목하지 마세요. 기기·시각·최근 본인의 활동을 함께 대조하고, 설명되지 않는 활동은 해당 서비스에 신고합니다.
주 이메일을 보호한 뒤 재사용 암호를 정리하세요
이메일을 뺏기면 다른 계정의 비밀번호 재설정 메일까지 노출될 수 있습니다. 금융 사고 신고 등 긴급 조치를 마쳤다면 주 이메일부터 살피고, 금융·통신·쇼핑처럼 피해가 커질 수 있는 계정으로 범위를 넓히세요. 모든 계정에 같은 새 비밀번호를 한꺼번에 넣는 방식은 피합니다.
Google의 도용 계정 보호 안내는 비밀번호뿐 아니라 복구정보·로그인 활동·메일 전달과 필터까지 확인하도록 안내합니다. Google 외 서비스는 메뉴 이름과 복구 수단이 다르지만, 놓치기 쉬운 항목을 나누어 확인하는 데 참고할 수 있습니다.
- 비밀번호: 다른 서비스와 겹치지 않는 긴 암호로 변경합니다. 이름·생일·기존 암호 뒤 숫자 한 자리만 바꾸는 패턴은 피합니다.
- 로그인 기기·세션: 알 수 없는 기기와 연결을 해제합니다. 전체 로그아웃 기능이 있으면 범위를 읽고 사용합니다.
- 복구 수단: 복구 이메일·전화번호·등록 인증수단에 낯선 항목이 없는지 확인합니다. 내 복구 수단을 잃지 않도록 변경 순서를 살핍니다.
- 메일 설정: 본인이 만들지 않은 자동 전달·필터·대리 접근·외부 앱 연결을 점검합니다. 비밀번호를 바꿔도 설정이 그대로일 수 있습니다.
- 추가 인증: 지원되는 2단계 인증 등을 설정하고 백업 코드는 계정과 분리된 안전한 장소에 보관합니다. 예상하지 않은 로그인 승인은 거부합니다.
Google 비밀번호 변경 안내에도 변경 후 로그아웃에서 제외될 수 있는 기기·앱의 예외가 나옵니다. 암호를 바꾸면 모든 서비스의 모든 세션이 끊어진다고 일반화하지 마세요. 중요한 계정은 ‘암호 변경’과 ‘기기·연결 확인’을 따로 완료 표시합니다.
로그인할 수 없으면 공식 복구로, 기록에는 암호를 남기지 않습니다
비밀번호나 복구정보가 이미 바뀌어 접근하지 못하면 서비스의 공식 계정 복구 경로를 이용합니다. 계정 접근을 되찾았다는 것과 복구정보·세션까지 안전하게 정리했다는 것은 별개입니다. 재접속 후 위 항목을 다시 확인하세요. 돈을 받고 계정을 되찾아 준다는 사람에게 인증번호·백업 코드를 맡기지 않습니다.
점검 기록은 서비스명, 확인 날짜, 비밀번호 변경 여부, 세션 점검 여부, 복구 수단 확인 여부면 충분합니다. 실제 비밀번호·인증번호·전체 계정정보가 담긴 조회 화면을 일반 메모나 공개 게시물에 붙이지 마세요. 다른 사람에게 도움을 요청할 때도 결과 문구와 오류 단계만 먼저 설명합니다.
나중에 새 보안 알림이 오거나 공식 유출 통지를 받으면 이번 조회가 문제없었다는 이유로 무시하지 않습니다. 재조회 자체보다 중요한 것은 재사용 암호를 없애고, 접근 수단과 이상 활동을 확인하는 후속 조치입니다.
유출이 확인된 계정은 비밀번호부터 바꿔야 합니다. 구글 계정이 막혀 변경이 안 될 때는 구글 계정 비밀번호 찾기: 복구 절차와 안 될 때 확인할 것의 복구 절차를 따르세요.
이어서 확인할 글
- 구글 계정 비밀번호 찾기: 복구 절차와 안 될 때 확인할 것 — 주 이메일에 로그인할 수 없거나 복구정보가 바뀌었을 때
- 보이스피싱 당했을 때 대처, 송금 직후부터 해야 할 일 — 계정 유출이 실제 송금 피해로 이어졌을 때
- 휴대폰 분실했을 때: 원격 잠금·회선·결제 보호 순서 — 기기 자체를 잃어버려 회선 보호도 필요할 때
- 개인통관고유부호 조회와 도용 확인 — 해외직구 통관부호까지 노출되어 사용 내역을 확인해야 할 때
