에듀쉐어 - 강좌공유

3줄 요약
1. 2026년 1월 29일 개편으로 아이디뿐 아니라 이메일 주소로도 유출 여부를 조회할 수 있고, 하루 이용 횟수는 1회에서 3회로 늘었어요.
2. 조회는 이메일 인증 → 계정정보 입력 → 결과 확인 3단계이고, "유출 없음"이 나와도 안전하다는 보장은 아니에요.
3. 이 서비스는 계정정보만 확인해요. 은행·쇼핑몰 같은 기업 내부 유출은 해당 기업의 통지로 따로 확인해야 해요.

털린내정보찾기 이메일 조회 방법을 찾는 분이 요즘 부쩍 많아졌어요. 대형 유출 사고 뉴스가 이어지면서 "내 이메일이나 비밀번호도 어딘가에 돌고 있는 건 아닐까" 하는 걱정이 커졌기 때문이에요. 이 글에서는 2026년 1월 개편 내용을 반영해 조회 순서, 결과를 읽는 법, 유출이 나왔을 때 바로 할 일을 차례대로 정리했어요.

특히 많은 분이 오해하는 부분이 있어요. 이 서비스로 확인할 수 있는 정보와 확인할 수 없는 정보가 분명히 나뉜다는 점이에요. 끝까지 읽으시면 조회 결과를 보고 무엇을 해야 할지, 무엇을 따로 확인해야 할지 헷갈리지 않으실 거예요.

털린 내 정보 찾기란? 어떤 원리로 조회하나요?

털린 내 정보 찾기는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영하는 무료 서비스예요. 주소는 kidc.eprivacy.go.kr이고, 회원가입 없이 웹 브라우저에서 바로 쓸 수 있다고 안내돼요. 2021년 11월쯤 처음 문을 열었어요.

원리는 단순해요. 다크웹 같은 불법 유통 경로에서 모은 유출 계정정보 묶음이 있고, 내가 입력한 아이디·이메일·비밀번호가 그 안에 들어 있는지 비교해 알려 주는 방식이에요. 개인정보위 설명에 따르면 입력한 계정정보는 일방향 암호화를 거친 뒤 비교하고, 원문 그대로 저장하지 않아요.

왜 이런 조회가 필요해졌을까요

한 곳에서 새어 나간 아이디·비밀번호로 다른 사이트에 줄줄이 로그인을 시도하는 공격을 크리덴셜 스터핑이라고 해요. 개편 배경에도 이 공격이 크게 늘었다는 점이 꼽혔어요. 예를 들어 2025년 3월 '티머니 카드&페이' 웹사이트가 이런 공격을 받아 51,691명의 이름·이메일·휴대폰번호·주소가 유출되고, 약 1,400만 원어치 마일리지가 빠져나갔다고 보도됐어요.

관심도 크게 늘었어요. KISA가 국회 과학기술정보방송통신위원회 이정헌 의원실에 낸 자료를 인용한 뉴시스 보도(2025년 12월 15일)에 따르면, 3,370만 개 계정이 유출된 쿠팡 사고 뒤 2025년 11월 28일부터 12월 11일까지 약 2주 동안 107,802명이 이 서비스로 조회했어요. 전년 같은 기간 13,200명과 비교하면 약 8배, 717% 늘어난 수치예요.

2026년 1월 개편, 무엇이 달라졌나요

2026년 1월 29일부터 개편된 서비스가 운영되고 있어요. 개인정보위가 1월 30일 발표한 내용을 표로 정리하면 다음과 같아요.

이메일 조회가 추가된 이유는 이메일 주소를 아이디로 쓰는 서비스가 많아졌기 때문이에요. 교차 조회가 내부적으로 정확히 어떻게 돌아가는지는 공개되지 않았어요. 하루 3회 기준은 "같은 인증 이메일 기준이고, 다 쓰면 다음 날 0시 이후 다시 이용"이라고 정리한 자료가 있지만, 세부 기준은 사이트에서 직접 확인하시는 게 좋아요.

털린내정보찾기 이메일 조회 방법 3단계

공식 발표에 나온 털린내정보찾기 이메일 조회 방법은 사용자 인증 → 유출 여부 조회 → 유출 여부 확인의 세 단계예요. 이 글에서는 마지막 단계를 '결과 확인'이라고 부를게요. 단계별로 무엇을 하는지 풀어 볼게요. 화면 문구와 메뉴 위치는 사이트 개편에 따라 다를 수 있으니, 흐름 위주로 봐 주세요.

1단계. 공식 사이트 접속 후 사용자 인증

주소창에 kidc.eprivacy.go.kr을 직접 입력해 들어가는 게 안전해요. 비밀번호를 넣는 서비스인 만큼, 문자나 메일 속 링크를 눌러 들어가는 습관은 피하세요. 접속하면 유출 여부를 조회하는 메뉴로 들어가고, 개인정보 수집·이용 동의 절차를 거치는 것으로 알려져 있어요.

본인 확인은 이메일 인증으로 해요. 이메일 주소를 넣으면 그 메일로 인증번호가 오고, 그 번호를 입력하는 방식이에요. 지금까지 알려진 바로는 휴대폰 본인인증이나 공동인증서 없이 이메일 인증만으로 이용해요.

• 인증 메일이 안 온다면: 주소 오타, 스팸함·프로모션함, 수신 차단 설정을 먼저 확인해 보세요.
• 자동입력 방지(reCAPTCHA) 확인 단계가 함께 있다고 소개하는 자료도 있어요.

2단계. 조회할 계정정보 입력

이제 확인하고 싶은 아이디 또는 이메일 주소와 그 계정의 비밀번호를 넣어요. 이메일을 아이디로 쓰는 사이트라면 이메일 주소와 비밀번호를 함께 넣으면 돼요. 한 번에 넣을 수 있는 계정 개수는 자료마다 다르게 소개되고 있어서, 정확한 숫자는 조회 화면에서 확인해 주세요.

3단계. 결과 확인

입력한 정보가 유출 데이터에 있으면 유출된 것으로 표시돼요. 결과와 함께 안전한 비밀번호 만드는 법, 보안 수칙, 웹사이트 회원 탈퇴 방법 안내도 보여 준다고 해요. 한 기자 체험기에서는 아이디 1개와 비밀번호 1개가 각각 유통 중으로 나왔는데, 아이디와 비밀번호가 따로 판정될 수 있다는 점을 보여 주는 사례예요.

조회 결과 해석: 나왔을 때와 안 나왔을 때

결과 화면을 보고 가장 많이 하는 실수는 "안 나왔으니 끝"이라고 생각하는 거예요. 두 경우를 나눠서 정리해 볼게요.

유출이 확인됐다면

그 아이디·비밀번호 조합이나 이메일이 이미 남의 손에 있다고 보고 움직여야 해요. 어디서 새어 나갔는지 알 수 없으니, 같은 비밀번호를 쓰는 모든 곳이 위험하다고 생각하는 게 맞아요. 아래 체크리스트를 바로 따라 해 주세요.

유출이 나오지 않았다면

다행이지만 안심하기는 일러요. 최근에 터진 사고나 아직 수집되지 않은 데이터는 나오지 않을 수 있어요. 가입한 기업에서 유출 통지 메일이나 문자를 받은 적이 있다면 그 안내를 따로 확인하세요.

유출이 나왔을 때 해야 할 일 체크리스트

개인정보위 권고와 관련 보도를 바탕으로 우선순위대로 정리했어요.

1. 유출된 비밀번호 즉시 변경 – 결과에 나온 계정부터 바꿔요.
2. 같은 비밀번호를 쓰는 다른 서비스도 변경 – 크리덴셜 스터핑을 막는 핵심이에요.
3. 2단계 인증 설정 – 비밀번호가 새도 로그인 한 단계를 더 막아 줘요.
4. 새 비밀번호는 8자 이상 – 영문·숫자·특수문자를 섞고, 생일·전화번호처럼 추측하기 쉬운 정보는 빼요.
5. 안 쓰는 계정은 탈퇴 – 개인정보 포털의 e프라이버시 클린서비스로 가입한 사이트를 찾아 정리할 수 있어요.
6. 피싱 메일·문자·링크 주의 – 유출된 이메일로 사칭 메일이 올 수 있어요.
7. 피해가 생겼다면 118 – 국번 없이 118로 KISA에 해킹·개인정보 침해 상담과 신고를 할 수 있어요. 금전 피해라면 경찰(112)에도 함께 신고하세요.

의심스러운 문자 속 링크나 앱은 보호나라 카카오톡 채널의 '스미싱 확인 서비스'로 먼저 확인해 보는 방법도 있어요.

털린 내 정보 찾기로 알 수 없는 것

이 부분이 정말 중요해요. 털린 내 정보 찾기는 계정정보(아이디·이메일·비밀번호)만 조회해요. 주민등록번호, 전화번호, 주소, 카드번호가 유출됐는지는 이 서비스로 알 수 없어요.

기업 내부에서 새어 나갔지만 다크웹에 아직 퍼지지 않은 정보도 나오지 않아요. 쿠팡 사고처럼 기업 데이터베이스에서 이름·주소·전화번호가 빠져나간 경우는 해당 기업의 유출 통지로 확인해야 해요. 은행 유출은 확인 경로가 따로 있으니 은행 해킹 개인정보 유출 확인 방법과 2차 피해 막는 5단계를 참고해 주세요.

자주 묻는 질문

Q. 털린 내 정보 찾기는 유료인가요? 회원가입이 필요한가요?

무료이고, 회원가입 없이 웹 브라우저에서 바로 쓸 수 있다고 안내돼요. 본인 확인은 이메일 인증번호로 해요.

Q. 하루에 몇 번 조회할 수 있나요?

2026년 1월 개편으로 하루 1회에서 3회로 늘었어요. 같은 인증 이메일 기준이라는 설명이 있지만, 세부 기준은 사이트에서 확인해 주세요.

Q. 진짜 비밀번호를 입력해도 괜찮나요?

개인정보위 설명으로는 입력한 계정정보를 일방향 암호화해 비교하고 원문으로 저장하지 않아요. 다만 반드시 주소를 직접 입력해 공식 사이트(kidc.eprivacy.go.kr)인지 확인한 뒤 쓰세요.

Q. 어느 사이트에서 유출됐는지도 알려 주나요?

아니요. 알려진 바로는 유출 여부만 알려 줘요. 그래서 같은 비밀번호를 쓰는 곳을 모두 바꾸는 게 안전해요.

Q. 전화번호나 주민등록번호 유출도 조회되나요?

안 돼요. 계정정보만 조회해요. 휴대폰 명의 도용은 KAIT 엠세이퍼에서 따로 확인할 수 있어요.

마무리

털린내정보찾기 이메일 조회 방법은 이메일 인증, 계정정보 입력, 결과 확인 세 단계면 끝나요. 중요한 건 조회 그 자체보다 결과를 보고 움직이는 거예요. 유출이 나왔다면 비밀번호 변경과 2단계 인증부터, 안 나왔다면 비밀번호 재사용 점검과 기업 유출 통지 확인까지 챙겨 주세요.

이 글은 2026년 10월 26일 기준으로 작성했어요. 이용 전에는 공식 사이트 안내도 함께 확인해 주세요. 도움이 되셨다면 구독해 두시고, 궁금한 점은 댓글로 남겨 주세요.

참고 자료

• 털린 내 정보 찾기 공식 사이트
• 개인정보 포털 e프라이버시 클린서비스
• KISA 개인정보침해 신고센터
• 바이라인네트워크, 개인정보위 털린 내 정보 찾기 개편 발표 보도 (2026.1.30)
• 뉴시스, 쿠팡 사고 뒤 털린 내 정보 찾기 조회 급증 보도 (2025.12.15)