대규모 해킹과 계정정보 탈취 사고가 잇따르면서 내 정보가 안전한지 불안한 분이 많습니다. 다행히 정부와 공공기관이 무료로 운영하는 공식 서비스를 순서대로 이용하면, 개인정보 유출 확인부터 명의도용 차단까지 직접 할 수 있습니다. 이 글은 유출이 의심될 때 차례로 해야 할 4가지를 공식 서비스명과 절차 중심으로 정리했습니다.
한눈에 보는 개인정보 유출 대처 4단계
각 단계는 별도의 공식 서비스를 이용합니다. 모두 무료이며, 유출이 확실하지 않아도 예방 차원에서 미리 해두면 좋은 것들입니다.
| 단계 | 무엇을 하나 | 이용 서비스 | 운영 기관 |
|---|---|---|---|
| 1. 유출 확인 | 내 계정정보 유출 여부 조회 | 털린 내 정보 찾기 서비스 | 개인정보위·KISA |
| 2. 명의도용 방지 | 통신·금융 가입 현황 조회 | M-safer / 어카운트인포 | KAIT / 금융결제원 |
| 3. 2차 피해 차단 | 신규 개통 차단·계좌 지급정지 | 가입제한 / 일괄 지급정지 | KAIT / 금융결제원 |
| 4. 비밀번호 변경 | 비밀번호 변경·2단계 인증 | 각 사이트 보안 설정 | 개별 서비스 |
1단계. 털린 내 정보 찾기 서비스로 유출 확인
가장 먼저 할 일은 내 계정정보가 실제로 유출됐는지 확인하는 것입니다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 털린 내 정보 찾기 서비스(kidc.eprivacy.go.kr)를 이용합니다.
- 회원가입 없이 누구나 무료로 이용합니다.
- 아이디와 비밀번호를 입력하면 다크웹 등 음성화 사이트에서 불법 유통되고 있는지 한 번에 조회합니다.
- 입력한 정보는 암호화 처리되며, 조회가 끝나면 즉시 파기되어 별도로 보관되지 않습니다.
- 하루 조회 횟수에 제한이 있어, 자주 쓰는 계정 위주로 확인하는 것이 좋습니다.
주의할 점은 이 서비스의 핵심 기능이 계정정보(아이디·비밀번호) 유출 조회라는 것입니다. 주민등록번호나 전화번호가 특정 기업에서 유출됐는지는 사고를 낸 기업이 법에 따라 보내는 개별 통지(문자·메일)로 확인하는 것이 정확합니다. 자료마다 설명이 조금씩 다른 이유가 여기에 있는데, 다크웹에 떠도는 로그인 정보를 찾아주는 것이 이 서비스의 본래 역할입니다.
2단계. 명의도용 방지 서비스 신청 (통신·금융)
유출이 확인됐거나 의심된다면, 내 명의가 어디에 쓰이고 있는지부터 점검합니다. 통신과 금융 두 영역의 공식 서비스를 각각 이용합니다.
통신: M-safer(엠세이퍼)
한국정보통신진흥협회(KAIT)가 운영하는 명의도용방지서비스 M-safer(msafer.or.kr)입니다. 공동인증서나 간편인증으로 로그인한 뒤 가입사실현황조회를 누르면, 본인 명의로 가입된 이동전화·무선인터넷·유선전화·초고속인터넷·인터넷전화·유료방송 현황을 한눈에 볼 수 있습니다. 모르는 회선이 잡힌다면 명의도용을 의심해야 합니다. PASS 앱이나 카카오뱅크 앱의 전체 메뉴에서도 이용할 수 있습니다.
금융: 계좌정보통합관리서비스(어카운트인포)
금융결제원이 운영하는 계좌정보통합관리서비스(payinfo.or.kr), 앱 이름은 어카운트인포입니다. 내계좌한눈에 기능으로 은행·증권 계좌, 카드, 대출, 자동이체 내역을 전 금융기관에서 한꺼번에 조회할 수 있어, 내가 만들지 않은 계좌나 대출이 있는지 확인할 수 있습니다.
3단계. 계좌·통신 2차 피해 차단
유출 자체보다 무서운 것이 명의도용으로 이어지는 2차 피해입니다. 조회에서 끝내지 말고 차단까지 걸어 둡니다.
- 통신 가입제한 신청: M-safer의 가입제한 서비스를 신청하면, 내 동의 없이 신규 개통·번호이동·명의이전·기기변경을 하지 못하도록 모든 통신사에 일괄 차단을 걸 수 있습니다. 대포폰 개통을 막는 핵심 장치입니다.
- 계좌 일괄 지급정지: 어카운트인포에서 본인 계좌의 지급정지와 카드 분실신고를 처리하고, 의심스러운 자동이체는 해지합니다.
- 사칭 연락 경계: 유출 직후에는 이름·전화번호를 아는 척하는 보이스피싱·스미싱이 늘어납니다. 출처가 불분명한 문자 링크는 누르지 말고, 기관을 사칭한 전화는 직접 공식 번호로 다시 거는 방식으로 확인합니다.
명의도용이 의심되면 KISA 개인정보침해 신고상담센터(국번 없이 118)에, 금융 피해가 발생했다면 해당 금융사와 경찰(112)에 곧바로 신고합니다.
4단계. 비밀번호 변경과 2단계 인증
마지막은 계정 보안 자체를 끌어올리는 단계입니다. 유출이 의심되는 계정의 비밀번호를 즉시 바꾸되, 같은 비밀번호를 쓰던 다른 사이트도 함께 변경합니다.
이렇게 하는 이유가 있습니다. 한 곳에서 털린 아이디·비밀번호 조합으로 다른 사이트에 자동 로그인을 시도하는 공격(크리덴셜 스터핑)이 흔하기 때문입니다. 사이트마다 다른 비밀번호를 쓰는 것이 가장 기본적인 방어입니다.
- 중요한 계정에는 2단계 인증(2FA)을 설정합니다.
- 문자(SMS) 인증보다 OTP 인증 앱(구글 OTP 등) 방식이 더 안전합니다. 문자 인증은 유심 정보 탈취나 심스와핑 공격에 상대적으로 취약할 수 있기 때문입니다.
- 비밀번호는 길고 추측하기 어려운 조합으로 만들고, 주기적으로 점검합니다.
자주 묻는 질문
Q. 털린 내 정보 찾기 서비스는 정말 무료인가요?
네. 개인정보보호위원회와 KISA가 운영하는 공식 서비스로, 회원가입 없이 무료로 이용합니다. 입력한 계정정보는 조회 후 즉시 파기됩니다.
Q. 나도 모르게 휴대폰이 개통될 수 있나요?
유출된 신분 정보가 있으면 가능합니다. M-safer의 가입제한 서비스를 걸어 두면 모든 통신사의 신규 개통을 사전에 차단할 수 있어 대포폰 개통을 막을 수 있습니다.
Q. 유출이 확실하지 않은데 미리 신청해도 되나요?
네. M-safer 가입제한과 어카운트인포 계좌 조회는 사고가 나기 전 예방 차원으로도 권장됩니다. 평소에 한 번씩 본인 명의 현황을 점검해 두면 피해를 빨리 발견할 수 있습니다.
함께 보면 좋은 글
참고 자료
- 털린 내 정보 찾기 서비스 (개인정보보호위원회·KISA)
- M-safer 명의도용방지서비스 (한국정보통신진흥협회)
- 계좌정보통합관리서비스 어카운트인포 (금융결제원)
- 개인정보침해 신고상담센터 (KISA, 국번없이 118)
본 글은 2026년 6월 기준 공개된 정보로 작성했습니다. 각 서비스의 화면 구성·이용 절차는 운영 기관 사정에 따라 변경될 수 있으니, 신청 전 위 공식 사이트에서 최신 안내를 확인하시기 바랍니다.
