털린 내 정보 찾기 유출 떴을 때 할 일 A부터 Z까지 (+ 조회 방법, 비밀번호 변경, 2차 인증, 사칭 문자)

털린 내 정보 찾기는 내 아이디와 비밀번호가 불법으로 돌아다니는지 알려 주는 정부 서비스입니다. 조회 자체는 몇 분이면 끝나는데, 진짜 문제는 유출이 떴을 때 무엇부터 손대느냐입니다. 순서를 잘못 잡으면 바꾼 비밀번호가 또 새어 나갑니다.

이 서비스가 보는 것

주민등록번호나 계좌번호가 아니라 로그인 정보를 봅니다. 개인정보보호위원회와 한국인터넷진흥원이 함께 운영합니다.

여기서 뜨는 것은 어느 사이트에서 샜는지가 아니라 내 계정 정보가 돌아다니고 있다는 사실입니다. 그러니 특정 회사를 탓하기 전에 그 계정을 쓰는 모든 곳을 점검하셔야 합니다.

조회하는 자리와 절차

세 단계로 끝납니다. 복잡한 서류나 공동인증서는 필요 없습니다.

인증에 쓰는 이메일과 조회할 계정이 같지 않아도 됩니다. 오래 안 쓰던 계정일수록 위험하니 함께 넣어 보시는 편이 낫습니다.

먼저 손대야 하는 계정

공식 안내는 해당 계정을 쓰는 사이트의 비밀번호를 즉시 바꾸라고 합니다. 다만 어디부터 바꾸느냐에 따라 효과가 갈립니다.

이메일을 먼저 바꾸지 않으면 나머지를 다 바꿔도 소용이 없습니다. 남이 내 이메일에 들어가 있으면 다른 사이트에서 비밀번호 찾기를 눌러 새 비밀번호를 그대로 가져갈 수 있기 때문입니다.

같은 비밀번호를 쓴 곳

실제 피해는 유출된 사이트가 아니라 다른 곳에서 터집니다. 사람들이 여러 사이트에 같은 비밀번호를 쓰기 때문입니다.

한 곳에서 새어 나간 아이디와 비밀번호를 다른 사이트에 그대로 넣어 보는 방식으로 침입이 이뤄집니다. 그래서 유출이 뜬 계정과 같은 비밀번호를 쓰던 곳을 전부 찾아 바꾸셔야 합니다.

비밀번호를 만들 때

영문 대소문자와 숫자, 특수문자를 섞어 열 자 이상으로 잡는 것이 기본입니다. 사이트마다 다르게 쓰는 것이 원칙이지만 외우기 어려우니, 최소한 이메일과 금융 쪽만은 다른 곳과 겹치지 않게 두시면 됩니다.

비밀번호 다음의 잠금장치

비밀번호만으로는 한계가 있습니다. 아이디와 비밀번호를 알아도 못 들어오게 막는 장치를 함께 켜 두셔야 합니다.

유출 안내를 사칭하는 문자

유출 사고가 나면 그것을 미끼로 삼는 문자가 같이 돕니다. 오히려 이쪽 피해가 더 큽니다.

조회는 문자에 온 링크가 아니라 주소창에 kidc.eprivacy.go.kr을 직접 쳐서 들어가시는 것이 안전합니다. 이미 피해가 생겼다면 신고 창구가 따로 있으니 한국인터넷진흥원 개인정보 침해사고 신고 안내에서 어느 곳에 접수할지 확인하시면 됩니다. 본문은 2026년 8월 13일 확인 기준입니다.