‘털린 내 정보 찾기’ 이메일 주소도 조회 가능, 하루 3회 확인 후 해야 할 보안조치
온라인 계정을 여러 사이트에서 같은 비밀번호로 쓰고 있다면 한 곳의 유출이 다른 사이트 로그인 시도로 이어질 수 있습니다. 개인정보보호위원회는 2026년 ‘털린 내 정보 찾기’ 서비스를 확대해 이메일 주소 조회를 추가했고, 이용 횟수도 하루 1회에서 최대 3회로 늘렸습니다.
어디에서 ‘털린 내 정보 찾기’를 이용할 수 있나?
개인정보 포털의 서비스 모아보기 → 조회해보세요 → 털린 내 정보 찾기를 통해 공식 서비스로 이동할 수 있습니다. 개인정보 포털은 이 서비스를 자주 찾는 조회 서비스로 안내하고 있습니다.
검색광고나 문자로 온 임의 링크보다 개인정보 포털에서 직접 들어가는 편이 안전합니다. 서비스 이용 시에는 화면에서 요구하는 본인확인 절차를 따라 진행하고, 주소창의 공식 도메인도 확인하는 습관이 좋습니다.
이메일 주소로 무엇을 확인할 수 있게 됐나?
기존에는 주로 아이디·비밀번호 조합을 기준으로 계정정보 유출 여부를 확인하는 방식이었지만, 2026년 개편으로 이메일 주소로도 조회할 수 있게 됐습니다. 이메일을 로그인 아이디로 사용하는 서비스가 많아진 점을 반영한 변화입니다.
또한 하루 이용 가능 횟수가 1회에서 3회로 늘었습니다. 여러 이메일이나 계정 정보를 점검해야 하는 이용자는 이전보다 나눠 확인하기 쉬워졌습니다.
‘유출’ 결과가 나오면 가장 먼저 무엇을 해야 하나?
가장 먼저 해당 계정의 비밀번호를 변경해야 합니다. 같은 비밀번호를 다른 사이트에서도 사용했다면 그 사이트들도 함께 변경하는 것이 중요합니다. 공격자가 유출된 아이디·비밀번호를 여러 사이트에 반복 입력하는 ‘크리덴셜 스터핑’은 비밀번호 재사용 때 피해가 커질 수 있습니다.
가능한 서비스는 2단계 인증 또는 추가 인증을 켜는 것이 좋습니다. 비밀번호만 알아도 로그인되는 구조보다 추가 인증 단계가 있는 계정이 방어에 유리합니다.
조회 결과가 없으면 계속 같은 비밀번호를 써도 되나?
조회 결과가 없다는 사실이 앞으로의 유출 가능성까지 없다는 뜻은 아닙니다. 서비스에 반영된 유출 데이터와 일치하지 않았다는 의미로 이해하는 편이 안전합니다. 중요한 계정은 사이트마다 다른 비밀번호를 사용하고 주기적으로 로그인 기록과 보안 알림을 확인하는 것이 좋습니다.
정리하면 ① 개인정보 포털에서 공식 서비스로 들어가고, ② 이메일·계정정보를 조회하고, ③ 유출이 확인되면 즉시 비밀번호를 바꾸며, ④ 재사용한 다른 사이트 비밀번호와 2단계 인증까지 함께 점검하는 순서가 핵심입니다.