털린 내 정보 찾기 사이트 바로가기

털린 내 정보 찾기 홈페이지 사이트

개인정보보호위원회에서는 다크웹 등에 개인정보가 유출됐는지 확인할 수 있는 서비스를 런칭한다고 공식적으로 밝혔습니다. 이 서비스의 이름은 '털린 내 정보 찾기' 서비스로 개인정보보호위원화, 한국인터넷진흥원의 합작으로 시작하는 서비스입니다. 오늘은 이 서비스를 이용하는 방법에 대해 알아보겠습니다.

털린 내 정보 찾기 서비스 바로가기

https://kidc.eprivacy.go.kr

털린 내 정보 찾기 서비스는 이용자가 평소 인터넷 상에서 사용하는 개인 계정에 대한 모든 정보(아이디, 패스워드)를 입력하면 유출된 내 개인정보의 이력을 알려주는 서비스입니다. 이메일 계정 하나만 있으면 총 5개의 계정정보를 조회하실 수 있습니다.

개인정보이니 만큼 이용하실 때는 본인 인증이 필요할 수 있습니다.

서비스 이용자는 유출 조회를 통해 이력을 확인하게 되면 서비스 내 '안전한 패스워드 선택 및 이용안내' 메뉴에 따라 비밀번호를 변경할 수 있습니다.

또 '휴대전화 인증코드 적용' 등으로 2차 인증 서비스를 제공하면 이를 적용해 추가 피해를 예방할 수 있기 때문에 2차 인증 서비스를 적용하는 것을 권장하고 있습니다.

사람들이 가장 많이 사용하는 구글에서도 2단계 인증을 적극 권장하고 있는데요. 구글, 삼성, 네이버, 애플, 카카오 등 메이저 IT 기업에서는 2단계 인증이 거의 필수화 되고 있습니다.

아래는 구글에서 설명한 2단계 인증을 통한 계정 보호에 대한 내용입니다.

2단계 인증으로 계정 보호 - Android - Google 계정 고객센터

도움이 되었나요? 어떻게 하면 개선할 수 있을까요? 예아니요

support.google.com

검은 시장에서 불법 유통되는 계정정보는 명의도용이나 보이스피싱 등 각종 범죄에 이용될 수 있어 2차 피해가 우려됩니다. 특히 대다수 이용자가 여러 웹사이트에서 똑같은 계정정보를 사용하고 있다는 점을 감안한다면 이런 서비스를 사용해서 더 큰 피해를 사전예 예방하는 것이 중요합니다.

털린 내 서비스 이용방법은 아래와 같습니다.

털린 내 서비스 이용 하기

모바일이나 PC로 홈페이지 접속 후 유출여부 조회하기 버튼을 눌러줍니다.

이후 안내에 따라 간단하게 조회하실 수 있습니다.

공식 홈페이지 중 자주 묻는 질문에서 몇가지만 추려봤습니다.

Q. 계정정보 유출여부는 왜 확인해야하나요?

o 웹사이트에서 사용하는 아이디(ID)와 패스워드(PW)는 다른 정보와 결합하여 쉽게 사용자를 특정할 수 있는 개인정보입니다.

o 따라서 계정정보가 불법적으로 유통되는 경우에는 크리덴셜 스터핑 공격*으로 악용되어 ‘명의도용, 사기거래, 보이스피싱 등’의 피해가 발생할 수 있습니다.

o 본 서비스를 통해 유출로 인지하였다면, 사용자는 신속히 가입한 사이트에 접속하여 패스워드를 변경하여 2차적인 유출피해를 예방할 수 있습니다. * 크리덴셜 스터핑(Credential stuffing) 공격 : 사용자들이 온라인 상의 여러 사이트에 걸쳐 ‘ID, PW’를 동일하게 사용한다는 점을 악용하여, 다크웹 등 음성화된 사이트에 유통되는 계정정보를 불법취득하고 계정해킹을 위해 무작위 대입하는 공격

Q. 조회를 위해 입력한 이메일주소, 아이디, 패스워드는 안전하게 처리되나요?

o 본 서비스는 사용자가 입력하는 계정정보(ID,PW)가 유출이력 여부를 조회 및 확인할 수 있도록 결과를 제공하고 있습니다.

o 사용자가 입력한 정보는 일방향 암호화(HASH) 및 조회 후에 즉시 파기 또는 본인인증용 이메일주소는 익일 0시까지 보관 및 파기하며, 비교·대조하기 위한 데이터 역시 HASH로 안전하게 처리 및 보관하고 있으므로 안심하고 사용하시기 바랍니다.

오늘 이야기 재미있게 보셨나요? 도움이 되셨으면 좋겠습니다.

보시기 편한 SNS 채널을 통해 매일 유익한 살림 정보를 얻어가세요.

▽▽▽

같이 재미있게 소통하며 성장하는 블로그가 되고 싶습니다.

제 블로그에 놀러와 주셔서 감사합니다. 🙆‍♂️