개인정보 유출 사고가 발생했다는 뉴스를 접하면 가장 먼저 드는 생각은 “혹시 내 아이디와 비밀번호도 유출된 것은 아닐까?”입니다. 특히 여러 사이트에서 같은 이메일 주소나 비밀번호를 반복해서 사용했다면, 한 곳의 유출이 다른 계정 탈취로 이어질 가능성도 있습니다.

이럴 때 활용할 수 있는 공공 서비스가 바로 ‘털린 내정보 찾기’입니다. 다크웹 등에서 불법 유통되는 계정정보를 조회해 내 아이디, 이메일 주소, 비밀번호 조합의 유출 이력을 확인하고 후속 조치를 돕는 서비스입니다.

다만 검색을 하다 보면 KISA 개인정보침해 신고센터와 털린 내정보 찾기 서비스가 혼동될 수 있습니다. 유출 여부를 조회하려면 별도 공식 사이트를 이용해야 하며, 실제 피해가 발생했거나 신고·상담이 필요할 때는 KISA 개인정보침해 신고센터를 함께 활용하면 됩니다.

1. KISA 털린 내정보 찾기란? 공식 조회 사이트부터 확인하기

‘털린 내정보 찾기’는 다크웹과 같은 음성화 사이트에서 불법 유통되는 계정정보를 확인해 볼 수 있는 공공 서비스입니다. 해킹이나 대규모 개인정보 유출 사고 이후, 내 계정이 외부에 노출됐는지 점검하고 계정 탈취와 명의도용 같은 2차 피해를 줄이는 데 목적이 있습니다.

많은 분이 privacy.kisa.or.kr에서 바로 조회할 수 있다고 생각하지만, 해당 사이트는 개인정보침해 신고·상담 창구에 가깝습니다. 유출 여부를 직접 확인하는 서비스는 아래 주소를 이용해야 합니다.

KISA 털린 내정보 찾기 공식 조회 바로가기

서비스에서는 본인 이메일 인증을 거친 뒤 조회하려는 아이디 또는 이메일 주소와 계정정보를 입력해 유출 여부를 확인합니다. 별도의 회원가입 없이 이용할 수 있어, 필요할 때 빠르게 점검하기 좋습니다.

다만 반드시 주소창의 도메인이 kidc.eprivacy.go.kr인지 확인해야 합니다. 개인정보 유출 불안을 악용해 가짜 조회 페이지로 유도하는 피싱 시도도 있을 수 있으므로, 문자·메신저 링크보다 직접 주소를 입력하거나 공식 기관 홈페이지를 통해 접속하는 편이 안전합니다.

2. 2026년 달라진 점｜이메일 주소 조회와 하루 3회 이용

2026년부터 털린 내정보 찾기 서비스는 이용 편의성을 높이는 방향으로 확대 운영되고 있습니다. 기존에는 아이디와 비밀번호 조합 중심으로 확인했다면, 이제는 이메일 주소도 조회 범위에 포함됐습니다.

요즘은 이메일 주소 자체를 로그인 아이디로 사용하는 경우가 많습니다. 쇼핑몰, 포털, 메신저, 게임, 구독 서비스 등에서 동일한 이메일을 폭넓게 사용한다면 이메일 주소 점검은 더욱 중요합니다.

주요 변경 사항은 다음과 같습니다.

아이디·비밀번호 조합 조회 외에 이메일 주소 조회 범위 확대
입력한 계정정보를 교차 확인하는 방식 도입
동일한 인증 이메일 주소 기준 일일 이용 가능 횟수 확대
하루 최대 3회까지 조회 가능
본인 이메일 인증과 자동화 공격 방지 절차 적용

한 번에 모든 계정을 완벽하게 확인하려 하기보다, 평소 자주 쓰는 이메일 계정과 오래 사용한 아이디부터 우선 점검하는 방식이 좋습니다. 특히 여러 서비스에 같은 비밀번호를 사용한 적이 있다면, 해당 비밀번호 조합을 중심으로 확인하고 즉시 변경하는 것이 안전합니다.

3. 털린 내정보 찾기 이용 방법｜조회부터 결과 확인까지

서비스 이용 절차는 복잡하지 않습니다. 다만 계정정보를 다루는 과정인 만큼 공용 PC나 공공 와이파이 환경보다는 개인 기기와 안전한 네트워크에서 진행하는 것이 좋습니다.

1) 공식 사이트 접속

먼저 털린 내정보 찾기 공식 사이트에 접속합니다.

공식 주소: https://kidc.eprivacy.go.kr/
메뉴: ‘유출여부 조회하기’
회원가입: 필요 없음

2) 개인정보 수집·이용 내용 확인

서비스 이용 전 이메일 인증과 조회를 위한 개인정보 수집·이용 안내가 표시됩니다. 조회가 끝난 뒤 계정정보는 즉시 파기되는 방식으로 안내되고 있으므로, 내용을 읽어본 뒤 동의 여부를 결정하면 됩니다.

3) 본인 이메일 인증 진행

이메일 주소를 입력하고 인증번호를 받아 본인 확인을 진행합니다. 인증이 완료되면 자동화된 접근을 막기 위한 보안 절차가 이어질 수 있습니다.

인증번호는 누구에게도 전달하면 안 됩니다. KISA, 금융기관, 포털 운영자를 사칭하며 인증번호를 요구하는 연락은 의심해야 합니다.

4) 조회할 아이디 또는 이메일 주소 입력

평소 사용하는 아이디나 이메일 주소를 입력합니다. 같은 이메일 주소를 여러 서비스의 로그인 계정으로 쓰고 있다면 해당 주소부터 점검하는 것이 효율적입니다.

5) 결과 확인 후 즉시 조치

유출 이력이 확인됐다면 “나중에 바꿔야지”라고 미루지 않는 것이 중요합니다. 해당 계정뿐 아니라 같은 비밀번호를 쓴 다른 사이트까지 함께 점검해야 실제 피해를 줄일 수 있습니다.

조회 결과가 유출 없음으로 표시되더라도 모든 위험이 완전히 사라졌다고 단정하기는 어렵습니다. 서비스가 탐지·확보한 불법 유통 정보 기준의 결과이므로, 평소 비밀번호 관리와 2단계 인증은 계속 유지하는 것이 좋습니다.

4. 유출 확인 시 해야 할 일｜비밀번호 변경만으로 끝내지 마세요

유출 사실이 확인됐다면 가장 먼저 해야 할 일은 비밀번호 변경입니다. 하지만 비밀번호만 바꾸고 끝내면 다른 계정에서 문제가 이어질 수 있습니다. 다음 순서대로 점검해 보세요.

1) 같은 비밀번호를 쓴 모든 사이트 비밀번호 변경

한 곳에서 쓰던 비밀번호를 여러 사이트에 반복 사용했다면, 유출된 비밀번호가 다른 서비스 로그인 시도에 악용될 수 있습니다.

이메일 계정
쇼핑몰 계정
포털·SNS 계정
메신저 계정
게임·콘텐츠 구독 계정
업무용 협업 서비스

특히 이메일 계정은 다른 서비스의 비밀번호 재설정 인증 수단으로 쓰이는 경우가 많아 가장 먼저 변경하는 것이 좋습니다.

2) 2단계 인증 또는 다중인증 설정

비밀번호를 알아내더라도 추가 인증이 필요하도록 설정하면 계정 탈취 위험을 크게 낮출 수 있습니다.

가능하다면 문자 인증만 사용하는 것보다 인증 앱, 생체인증, 보안키 등 서비스에서 지원하는 더 강한 인증 수단을 함께 활용하는 것이 좋습니다.

3) 로그인 기록과 접속 기기 확인

비밀번호를 변경한 뒤에는 계정의 로그인 기록도 살펴봐야 합니다.

내가 사용하지 않은 지역이나 기기에서 접속한 이력
낯선 IP 주소나 해외 로그인 기록
등록하지 않은 보조 이메일·전화번호
내가 보내지 않은 메일·메시지·게시물
결제수단 또는 배송지 변경 흔적

의심스러운 로그인 기록이 있다면 해당 기기를 로그아웃 처리하고, 등록된 복구 수단과 결제수단도 함께 점검하세요.

4) 금융·사기 피해가 의심된다면 즉시 연락

이미 소액결제, 계좌이체, 신용카드 결제, 휴대전화 개통, 명의도용 등이 의심된다면 단순히 비밀번호를 바꾸는 것만으로는 부족할 수 있습니다.

금융 피해: 거래 금융회사 고객센터, 금융감독원 1332
해킹·사기·불법 사이트 관련: 경찰 182
개인정보 침해 신고·상담: KISA 118
개인정보 관련 분쟁조정: 개인정보분쟁조정위원회 1833-6972

KISA 개인정보침해 신고센터 바로가기

5. 자주 묻는 질문 Q&A

Q1. 털린 내정보 찾기에서 유출 없음이 나오면 완전히 안전한가요?

유출 없음은 서비스가 확인할 수 있는 불법 유통 정보에서 해당 이력이 발견되지 않았다는 의미입니다. 모든 유출 가능성이 절대 없다는 뜻으로 단정하기보다는, 비밀번호를 주기적으로 점검하고 2단계 인증을 유지하는 것이 좋습니다.

Q2. 조회를 위해 비밀번호를 입력해도 괜찮을까요?

공식 사이트인 kidc.eprivacy.go.kr에서만 이용해야 합니다. 주소가 비슷한 가짜 사이트, 문자 링크, 광고성 페이지에서는 절대 계정정보를 입력하지 마세요. 또한 공동인증서 비밀번호, 카드 비밀번호, 계좌 비밀번호, 보안카드 번호, OTP 번호, 복구코드는 어떤 경우에도 입력하면 안 됩니다.

Q3. 유출된 계정이 확인되면 해당 사이트만 비밀번호를 바꾸면 되나요?

같은 비밀번호를 사용한 다른 사이트도 함께 변경해야 합니다. 이메일, 쇼핑몰, SNS, 메신저처럼 개인정보와 결제수단이 연결된 계정을 우선 점검하고, 모든 계정에 서로 다른 비밀번호를 설정하는 것이 중요합니다.

결론

개인정보 유출은 한 번 발생하면 계정 탈취, 피싱, 스미싱, 명의도용, 금융사기처럼 다양한 2차 피해로 이어질 수 있습니다. 하지만 유출 여부를 확인하고 빠르게 비밀번호를 변경하며 2단계 인증을 설정하면 피해 가능성을 크게 줄일 수 있습니다.

털린 내정보 찾기는 내 계정정보가 다크웹 등에서 불법 유통되고 있는지 점검할 수 있는 유용한 출발점입니다. 평소 자주 쓰는 이메일 계정과 오래된 아이디부터 확인하고, 같은 비밀번호를 여러 곳에서 사용하고 있다면 이번 기회에 계정 보안 습관을 정리해 보세요.

애플 생각!

KISA 털린 내정보 찾기 2026 이용법｜다크웹 유출 조회와 즉시 대처법