털린 내 정보 찾기: 조회 범위와 유출 의심 때의 조치 순서
모르는 기기의 로그인, 내가 바꾸지 않은 복구 연락처, 승인하지 않은 결제가 보인다면 유출 조회 결과를 기다리지 말고 해당 서비스의 공식 계정 보호 절차부터 진행해야 합니다. 털린 내 정보 찾기는 이미 일어난 계정 침해를 복구하는 서비스가 아니라, 유통된 계정정보와 이메일 주소를 확인하는 보조 수단입니다.
특별한 이상 징후 없이 유출이 걱정되는 상황과 실제 계정에 변화가 생긴 상황은 조치 순서가 다릅니다. 저는 조회 화면을 하나 더 여는 것보다, 지금 누군가 내 계정을 사용하고 있는지를 먼저 구분하는 편이 중요하다고 봅니다. 이 글은 개인정보나 비밀번호를 받아 대신 조회하지 않습니다.
1. 조회 전에, 실제 계정 이상 징후부터 구분합니다
| 현재 상황 | 먼저 할 일 | 조회가 해주지 않는 일 |
|---|---|---|
| 낯선 로그인·기기, 복구정보 변경, 승인하지 않은 주문·결제가 있음 | 알림 속 링크가 아닌 공식 앱·주소로 접속해 계정 보호와 거래 확인을 진행 | 로그인 세션 종료, 계정 복구, 결제 취소를 대신하지 않음 |
| 이상 징후는 없지만 예전 계정정보 유출이 걱정됨 | 공식 서비스의 조회 범위를 읽고 필요한 계정·이메일을 확인 | 모든 사이트와 모든 개인정보의 유출을 전수 확인하지 않음 |
| 유출 이력이 조회되거나 같은 비밀번호를 여러 사이트에서 씀 | 해당 비밀번호를 즉시 바꾸고 같은 비밀번호를 쓰는 다른 계정도 변경 | 비밀번호 변경이나 다른 사이트의 보안을 자동으로 처리하지 않음 |
문자나 이메일에 적힌 “보안 확인” 링크부터 누르면 피싱 화면에 들어갈 수 있습니다. 서비스 이름을 검색하거나 평소 사용하는 공식 앱을 열어 로그인 기록과 보안 알림을 확인하는 쪽이 안전합니다. 로그인할 수 없다면 그 서비스의 공식 계정 복구 경로를 이용합니다.
2. 털린 내 정보 찾기의 조회 범위와 한계
공식 서비스 소개는 다크웹 등에서 유통되는 계정정보를 확인하는 목적을 설명합니다. 공식 FAQ에 따르면 알려진 유출정보를 바탕으로 수집한 자료 등을 이용하며, 조회에 사용하는 계정정보를 일방향 암호화해 처리한다고 안내합니다.
개인정보보호위원회는 2026년 1월 30일 안내에서 이메일 주소 유출 조회 기능 추가를 알렸습니다. 2026년 10월 12일 공식 첫 화면에도 계정정보와 이메일 주소 조회가 안내돼 있습니다. 주민등록번호·주소·카드번호까지 모두 검사하는 서비스로 읽어서는 안 됩니다.
“조회되지 않음”은 확인 가능한 자료에서 일치하는 정보가 나오지 않았다는 뜻으로 받아들여야 합니다. 모든 유출이 없었다거나 현재 계정이 안전하다는 보증은 아닙니다. 저는 결과가 안 나왔더라도 실제 로그인 알림이나 복구정보 변경이 있다면 그 징후를 더 우선하겠습니다.
3. 비밀번호 변경·기기 점검·2단계 인증을 함께 합니다
Google의 계정 해킹 또는 도용 대처 도움말도 침해가 의심되면 비밀번호 변경, 최근 보안 활동·기기 확인, 복구정보 점검과 2단계 인증을 안내합니다. 다른 서비스에서는 해당 서비스의 공식 보안 메뉴와 복구 안내를 확인해야 합니다.
- 침해가 의심되는 계정의 비밀번호를 새롭고 충분히 긴 고유한 비밀번호로 바꿉니다. 같은 비밀번호를 쓰는 다른 계정도 변경합니다.
- 알 수 없는 기기·세션과 연결된 앱을 점검하고, 공식 메뉴에서 가능한 로그아웃·접근 해제를 진행합니다.
- 복구 이메일·전화번호가 내 것인지 확인한 뒤 2단계 인증을 설정합니다. 이메일 계정은 다른 계정의 비밀번호 재설정 통로이므로 특히 중요합니다.
- 쇼핑·결제 계정은 주문·배송지·결제내역, 클라우드는 공유 링크와 접속 기기를 확인합니다. 모르는 거래는 해당 서비스와 금융회사에 바로 확인합니다.
“길이와 재사용 중 하나만 챙기면 된다”는 식으로 판단할 일은 아닙니다. Google의 안전한 비밀번호 안내는 계정별로 다른 비밀번호와 충분한 길이를 함께 권합니다. 정리 메모에는 사이트명과 조치 여부만 남기고, 비밀번호나 인증코드를 글·채팅·공유 문서에 적지 않습니다.
4. 공식 조회 주소와 오래된 계정을 정리할 때
조회는 털린 내 정보 찾기 공식 주소에서만 진행합니다. 계정정보 조회에는 서비스가 안내하는 아이디·비밀번호 입력 과정이 있으므로, 주소가 정확한지 먼저 확인해야 합니다. 다른 사람이 보낸 폼이나 이 글의 댓글, AI 채팅에 로그인 정보를 제공하는 방식은 아닙니다.
사용하지 않는 계정은 개인정보포털 웹사이트 회원탈퇴 안내를 참고할 수 있습니다. 다만 본인확인 내역 기반 서비스라 모든 가입 사이트가 나타나지는 않습니다. 환불·남은 잔액·연결 서비스가 있는지 확인한 뒤 정리하고, 급한 계정 보호를 탈퇴 완료까지 미루지는 않습니다.
제가 이 문제에서 중요하게 보는 것은 조회 건수가 아니라 보호해야 할 계정이 실제로 안전한 상태로 돌아왔는지입니다. 조회 결과를 확인했다고 계정 보호까지 완료된 것은 아닙니다. 비밀번호·기기·복구정보와 거래 내역의 조치 결과를 확인해야 합니다.
자주 헷갈리는 질문
유출 이력이 없으면 비밀번호를 바꾸지 않아도 되나요?
조회 결과만으로 결정하지 않습니다. 실제 계정 침해 징후가 있거나 유출된 비밀번호를 재사용했다면 공식 보호 절차와 비밀번호 변경을 진행해야 합니다.
이메일 주소 유출과 비밀번호 유출은 같은 뜻인가요?
같은 뜻이 아닙니다. 어떤 항목이 조회됐는지 구분해야 하며 이메일 주소만으로 비밀번호도 유출됐다고 단정하지 않습니다. 계정 보안 활동과 서비스의 결과 안내를 함께 확인합니다.
아이디가 검색되지 않는데 유출 통지가 왔다면
아이디 찾기에서 가입자가 아니라고 나오는 결과만으로, 자동 탈퇴나 과거 개인정보의 파기 완료까지 확인됐다고 볼 수는 없습니다. 지금 로그인할 계정이 검색되는지와 과거 보관 자료의 유출 여부는 다른 문제입니다. 기업의 유출 통지를 받았다면 직접 연 공식 공지에서 대상 기간·항목과 조치 안내를 확인하세요.
계정을 다시 만들었다고 이미 유출된 정보가 회수되는 것은 아닙니다. 예전에 쓰던 비밀번호를 다른 이메일·포털·쇼핑 계정에서 재사용하고 있는지 확인하고, 해당 서비스의 공식 보안 설정에서 필요한 변경과 접속 기록 점검을 진행하는 편이 실질적인 대응입니다.
개인정보 보호법 제21조는 불필요해진 개인정보를 지체 없이 파기하는 것을 원칙으로 하고, 다른 법령에 따라 보존해야 하는 경우를 예외로 둡니다. 탈퇴만으로 모든 기록이 즉시 없어졌다고 보장할 수도, 사이트의 방침만 있으면 계속 보관해도 된다고 해석할 수도 없습니다. 보유 항목·기간·근거와 실제 처리 결과는 해당 서비스의 안내를 대조해야 합니다.
관련 확인은 웹사이트 회원탈퇴의 조회 범위와 처리 결과에서 이어갈 수 있습니다. 이 항목은 2026년 10월 21일 현재 개인정보 보호법 제21조와 공개 안내를 대조해 보완했으며, 특정 기업의 보관·파기나 개인의 유출 여부를 판정한 것은 아닙니다.
확인 기준: 2026년 10월 12일 공식 서비스 소개·FAQ·첫 화면과 개인정보보호위원회 안내, Google 계정 도움말. 화면이 변경되면 서비스의 최신 안내를 우선합니다.