개인정보 유출 확인 방법, 털린 내 정보 찾기 결과는 어디까지 믿어도 될까?

개인정보 보호를 주제로 만든 AI 일러스트입니다.

내 아이디나 이메일이 유출됐는지 걱정된다면 ‘털린 내 정보 찾기’에서 계정정보를 조회할 수 있습니다. 다만 이름·전화번호·주소를 포함한 모든 개인정보 유출을 한꺼번에 판정하는 서비스는 아닙니다. 조회 범위와 결과의 뜻을 알고, 필요한 보안 조치까지 이어가는 것이 중요합니다.

털린 내 정보 찾기, 무엇을 확인하는 서비스일까?

개인정보보호위원회와 한국인터넷진흥원이 제공하는 이 서비스는 다크웹 등에서 불법 유통되는 계정정보를 확인하도록 돕습니다. 2026년 개편으로 기존 아이디·비밀번호뿐 아니라 이메일 주소까지 조회 범위가 넓어졌습니다.

여기서 구분할 점은 ‘계정정보가 유통되는지 확인’하는 것과 ‘특정 회사의 모든 유출 항목을 확인’하는 것이 다르다는 것입니다. 이용 중인 업체에서 유출 통지를 받았다면 그 업체가 안내한 대상 여부와 항목도 별도로 살펴봐야 합니다.

궁금한 것	확인할 곳·방법
내 계정정보가 불법 유통되는지	털린 내 정보 찾기에서 조회
특정 업체 사고의 대상인지	해당 업체의 공식 공지와 본인 확인 안내
내 계정에 낯선 접속이 있었는지	해당 서비스의 로그인 기록·접속 기기 확인

공식 사이트에서 조회하는 순서

1. 털린 내 정보 찾기 공식 사이트에 접속합니다. 주소는 kidc.eprivacy.go.kr입니다.
2. 유출 조회 메뉴에서 개인정보 수집·이용 안내를 읽습니다.
3. 본인 이메일로 인증하고 서비스 악용 방지 확인을 진행합니다.
4. 화면에서 요구하는 조회용 아이디·이메일·비밀번호 항목을 본인이 입력합니다.
5. 조회 결과를 확인한 뒤 해당 계정의 보안 설정을 점검합니다.

별도의 회원가입은 받지 않습니다. 현재 인증 안내에서는 1차 인증을 완료한 동일 이메일 주소를 하루 최대 3회 이용할 수 있다고 설명합니다. 이는 인증용 이메일의 이용 제한이므로, 곧바로 ‘조회 대상 계정은 세 개뿐’이라고 해석하면 안 됩니다.

인증 메일을 받을 주소와 유출 여부를 조회하려는 계정도 구분하세요. 인증번호는 공식 인증란에 입력하고, 조회할 비밀번호를 블로그 댓글이나 메신저 상담창으로 보내지 마세요.

유출 이력이 없으면 안심해도 될까?

이 서비스는 확보한 유출정보와 입력 내용을 대조합니다. 따라서 결과가 없더라도 모든 개인정보가 한 번도 유출되지 않았다는 보증으로 받아들이면 안 됩니다. 조회 결과와 별개로 모르는 로그인 알림이나 업체의 유출 안내가 있다면 해당 서비스에서 확인해야 합니다.

확인한 상황	이어서 할 일
유출 정보가 확인됨	해당 비밀번호를 변경하고, 같은 암호를 쓰는 다른 서비스도 점검
일치하는 정보가 확인되지 않음	입력 내용을 확인하고 기존 보안 알림·공식 유출 통지는 별도로 확인
인증이나 조회에 실패함	오류 안내를 확인. 미완료 상태를 ‘유출 없음’으로 해석하지 않기

비밀번호를 바꿀 때 놓치기 쉬운 두 가지

첫째, 같은 비밀번호를 여러 곳에 썼다면 한 사이트만 바꾸고 끝내지 마세요. 서비스별로 서로 다른 비밀번호를 정하고, 제공되는 경우 2단계 인증을 설정하는 것이 좋습니다.

둘째, 조회 버튼을 눌렀다고 비밀번호가 자동으로 바뀌지는 않습니다. 조회 이후 해당 서비스에 직접 들어가 변경과 보안 설정을 마쳐야 합니다. 구글 계정의 로그인 방식을 함께 정리하고 싶다면 구글 패스키 설정·삭제 방법도 참고할 수 있습니다.

비밀번호를 입력하는 서비스라 불안하다면

운영기관은 조회 계정정보를 암호화해 비교하며 평문으로 보관하지 않는다고 설명합니다. 다만 상세 동의문에는 인증용 이메일과 조회용 정보의 보유기간이 구분되어 있으므로, ‘어떤 정보도 전혀 남지 않는다’고 확대해서 이해하지 말고 접속 시 안내를 읽으세요.

문자나 메일에 담긴 낯선 링크 대신 공식 주소를 확인해 접속하는 것이 먼저입니다. 계정 유출 조회, 결과 해석, 비밀번호·인증 설정 점검을 하나의 과정으로 생각하면 무엇부터 해야 할지 정리하기 쉽습니다.