온라인 쇼핑, SNS, 이메일, 금융서비스 등을 사용하면서 우리는 많은 개인정보를 인터넷 서비스에 제공하고 있습니다.

스팸 문자나 의심스러운 이메일이 갑자기 늘어나면 “내 개인정보가 유출된 것은 아닐까?”라는 걱정을 하게 됩니다.

이번 글에서는 개인정보 유출 여부를 확인하는 방법과 유출이 의심될 때 취해야 할 기본적인 보안 조치를 알아보겠습니다.

개인정보 유출이 발생하는 주요 원인

개인정보 유출은 대규모 해킹 사고뿐만 아니라 피싱 사이트, 악성코드, 계정 탈취 등 다양한 원인으로 발생할 수 있습니다.

특히 여러 사이트에서 동일한 아이디와 비밀번호를 사용하는 경우 하나의 서비스에서 정보가 노출되면 다른 계정까지 위험해질 가능성이 있습니다.

1. 털린 내 정보 찾기 서비스 확인하기

국내에서는 개인정보보호위원회와 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스를 활용할 수 있습니다.

계정정보가 불법적으로 유통된 정보와 일치하는지 확인하는 데 도움을 주는 서비스입니다.

피싱 사이트를 피하기 위해 검색 결과에서도 운영기관과 주소를 확인한 후 공식 사이트를 이용하는 것이 좋습니다.

2. 이메일 데이터 유출 기록 확인하기

해외 서비스 중에는 이메일 주소가 알려진 데이터 유출 사고에 포함됐는지 확인할 수 있는 서비스가 있습니다.

대표적인 서비스가 Have I Been Pwned입니다.

이메일 주소를 이용해 알려진 데이터 유출 기록을 확인할 수 있습니다.

다만 검색 결과에 기록이 없다고 해서 모든 개인정보가 안전하다고 단정할 수는 없습니다.

3. 사용하지 않는 인터넷 계정 정리하기

오랫동안 인터넷을 사용했다면 기억하지 못하는 사이트에 개인정보가 남아 있을 가능성이 있습니다.

더 이상 사용하지 않는 서비스라면 필요한 이용내역이나 자료가 없는지 확인한 후 계정 삭제 또는 회원 탈퇴를 검토하는 것이 좋습니다.

4. 비밀번호 재사용하지 않기

동일한 이메일 주소와 비밀번호를 여러 사이트에서 사용하는 것은 피하는 것이 좋습니다.

하나의 사이트에서 로그인 정보가 노출되면 공격자가 같은 정보로 다른 사이트에 로그인을 시도할 수 있기 때문입니다.

중요한 계정에는 각각 다른 비밀번호를 사용하는 것이 안전합니다.

5. 2단계 인증 활성화하기

2단계 인증은 비밀번호 외에 추가적인 인증을 요구하는 보안 기능입니다.

우선 설정하면 좋은 계정

이메일, 주요 포털, SNS, 클라우드 서비스 등 중요한 개인정보가 저장되어 있는 계정부터 설정하는 것이 좋습니다.

비밀번호가 노출되더라도 추가 인증 단계가 계정 탈취 위험을 낮추는 데 도움이 됩니다.

6. 최근 로그인 기록 확인하기

사용 중인 서비스의 보안 설정에서 최근 로그인 기록과 접속 기기를 확인해보세요.

자신이 사용하지 않은 기기나 의심스러운 접속 기록이 발견됐다면 비밀번호를 변경하고 다른 로그인 세션을 종료하는 것이 좋습니다.

7. 개인정보 유출이 확인된 경우 대처 방법

유출이 확인됐다면 해당 계정의 비밀번호부터 변경합니다.

같은 비밀번호를 다른 사이트에서도 사용했다면 해당 계정들도 서로 다른 비밀번호로 변경해야 합니다.

가능하다면 2단계 인증을 활성화하고 최근 로그인 기록도 함께 확인하세요.

8. 피싱과 스미싱 주의하기

유출된 개인정보는 피싱이나 스미싱 공격에 악용될 수 있습니다.

택배, 카드 결제, 정부기관, 과태료 등을 사칭한 메시지의 링크를 바로 누르지 않는 것이 좋습니다.

메시지 내용이 사실인지 확인해야 한다면 문자 속 링크가 아니라 해당 기관의 공식 홈페이지나 앱으로 직접 접속하세요.

개인정보 보호를 위한 기본 습관

개인정보 유출 사고를 완벽하게 예방하기는 어렵습니다.

하지만 사이트마다 다른 비밀번호를 사용하고, 2단계 인증을 설정하고, 사용하지 않는 계정을 정리하는 기본적인 관리만으로도 위험을 낮추는 데 도움이 됩니다.

마무리

개인정보 보호에서 중요한 것은 문제가 발생한 뒤에만 대응하는 것이 아니라 평소 자신의 계정을 관리하는 것입니다.

개인정보 유출이 의심된다면 유출 여부를 확인하고 비밀번호 변경, 2단계 인증, 로그인 기록 확인 등의 조치를 함께 진행하는 것이 좋습니다.