몇 년, 혹은 십수 년째 인터넷을 쓰다 보면 회원가입한 사이트가 셀 수 없이 많아집니다. 이벤트 응모 한 번 하려고 가입했던 사이트, 지금은 없어진 쇼핑몰, 예전에 다니던 회사에서 쓰던 서비스까지 포함하면 실제로는 본인도 기억 못하는 곳이 훨씬 많습니다. 문제는 이렇게 잊혀진 계정들이 그대로 방치되면서, 정작 본인은 모르는 사이에 개인정보 유출이나 해킹의 통로가 될 수 있다는 점입니다. 이번 글에서는 내가 가입한 사이트를 확인하고 정리하는 방법부터, 계정 유출·명의도용 확인법, 실제 피해 시 조치법, 그리고 이 과정에서 마주칠 수 있는 서비스별 한계와 보완 방법까지 정리해보겠습니다.
왜 잊혀진 계정이 위험할까
당장 안 쓰는 사이트라고 해서 안전한 건 아닙니다. 오히려 반대인 경우가 많습니다.
- 오래전에 만든 계정일수록 비밀번호가 단순하거나, 다른 사이트와 같은 비밀번호를 재사용했을 가능성이 높습니다.
- 운영이 종료됐거나 관리가 소홀해진 사이트는 보안 업데이트가 제대로 이뤄지지 않아 해킹에 더 취약합니다.
- 이런 사이트에서 아이디·비밀번호가 유출되면, 공격자는 그 조합을 다른 유명 사이트(포털, 쇼핑몰, 은행 앱 등)에 그대로 대입해보는 크리덴셜 스터핑(Credential Stuffing) 공격을 시도합니다. 한 곳에서 뚫린 계정 정보가 여러 곳의 피해로 번지는 구조입니다.
그래서 안 쓰는 사이트니까 상관없다가 아니라, 오히려 안 쓰는 사이트부터 먼저 정리하는 것이 개인정보 보호의 시작입니다.
1단계. 내가 가입한 사이트부터 전부 확인하기
서비스명은 e프라이버시 클린서비스인데, 지금은 개인정보보호위원회가 운영하는 개인정보포털(privacy.go.kr)로 통합됐습니다. 검색할 때는 반드시 .go.kr로 끝나는 정부 도메인인지 확인하시는 게 좋습니다.
이용 방법은 다음과 같습니다.
1. 개인정보포털에 접속합니다.
2. 상단 메뉴에서 개인서비스 → 정보주체 권리행사 → 웹사이트 회원탈퇴, 또는 본인확인 내역 조회 메뉴로 이동합니다.
3. 공동인증서, 간편인증(카카오·네이버·PASS 등), 휴대폰 인증 중 하나로 본인 확인을 진행합니다.
4. 인증 완료 후, 본인 확인했던 사이트 목록이 연도별·인증수단별로 조회됩니다.
5. 목록에서 회원탈퇴 신청 가능으로 표시된 사이트는 체크박스로 선택해 일괄 탈퇴 요청이 가능합니다.
6. 직접 탈퇴로 표시된 사이트(네이버 같은 대형 포털, 보험사 등)는 해당 사이트에 직접 접속해서 처리해야 합니다.
이 서비스, 실제로는 한계가 있습니다
여기서 솔직하게 짚고 넘어가야 할 부분이 있습니다. 직접 이용해보신 분들이라면 아시겠지만, e프라이버시 클린서비스가 내가 가입한 모든 사이트를 보여주는 건 아닙니다. 실제 이용 후기들을 보면 내가 기억하는 몇몇 사이트는 목록에 없었고, 결국 직접 찾아가서 탈퇴해야 했다는 경험담이 공통적으로 나옵니다. 이유는 다음과 같습니다.
- 본인인증 절차 없이 가입한 사이트는 조회되지 않습니다. 주민등록번호·아이핀·휴대폰·신용카드 등으로 실명 확인을 거친 사이트만 이 서비스에 기록이 남기 때문에, 이메일 인증만으로 가입할 수 있었던 사이트(특히 해외 사이트, 일부 커뮤니티)는 애초에 조회 대상에서 빠집니다.
- 일정 규모 이상 사업자나 행정안전부 지정 시스템에 연동된 사이트 위주로 조회되는 것으로 알려져 있어서, 영세하거나 소규모로 운영되던 사이트는 누락될 가능성이 있습니다.
- 아주 오래된 가입 기록은 연동 시스템 자체가 바뀌면서 누락되는 경우도 있습니다.
즉 이 서비스는 완벽한 전수 조사가 아니라 본인확인 절차를 거친 사이트 위주의 부분적 조회로 이해하시는 게 정확합니다. 그래도 전혀 없는 것보다는 훨씬 낫고, 무료로 상당 부분을 커버해준다는 점에서 첫 단계로 활용하는 것은 여전히 유효합니다.
조회에서 빠진 사이트, 이렇게 직접 찾아보세요
서비스가 놓친 부분은 아래 방법으로 보완할 수 있습니다.
- 이메일 검색 활용: 가입 시 대부분 확인 메일이 오기 때문에, 이메일함에서 "가입", "환영합니다", "회원가입 인증", "welcome" 같은 키워드로 검색해보면 잊고 있던 가입 내역이 꽤 많이 나옵니다. 지메일이나 네이버메일의 검색 기능을 활용하면 수년치 기록도 한 번에 찾을 수 있습니다.
- 브라우저에 저장된 비밀번호 목록 확인: 크롬이나 사파리의 저장된 비밀번호 메뉴에는 예전에 로그인했던 사이트 목록이 그대로 남아있는 경우가 많습니다.
- 비밀번호 관리 앱(패스워드 매니저) 확인: 사용하고 계신다면, 등록된 사이트 목록을 훑어보는 것만으로도 잊고 있던 계정을 상당수 되찾을 수 있습니다.
- 스팸함도 함께 확인: 오래돼서 광고성으로 분류된 메일함에도 가입 당시 인증 메일이 남아있는 경우가 있습니다.
2단계. 내 계정이 이미 유출됐는지 확인하기
국내 서비스는 털린 내정보 찾기(kidc.eprivacy.go.kr)입니다. 개인정보보호위원회와 KISA가 공동 운영하며, 2026년 1월 29일 확대 개편되면서 기존 아이디·비밀번호 조합 조회에 더해 이메일 주소만으로도 유출 여부 확인이 가능해졌습니다. 국내에서 자체 확보한 다크웹 유출 계정정보(2,300만여 건)와 구글 비밀번호 진단 서비스 데이터(40억여 건)를 대조합니다. 입력한 정보는 일방향 암호화(해시)로 대조만 하고 저장하지 않습니다.
함께 활용하면 좋은 해외 서비스는 Have I Been Pwned(haveibeenpwned.com)입니다. 국내 서비스가 국내 유출 데이터에 강점이 있다면, HIBP는 해외에서 발생한 대형 유출 사고 데이터베이스가 방대합니다. 이메일 주소를 입력하면 어떤 사이트에서 유출됐는지 목록으로 보여주고, 사이트 내 알림 등록 메뉴에 등록해두면 향후 새로운 유출 발견 시 알림을 받을 수 있습니다.
이 서비스들의 한계도 있습니다. 국내외 어떤 서비스도 세상의 모든 유출 사고를 다 알고 있는 것은 아닙니다. 아직 공개되지 않았거나, 조사 기관이 데이터를 넘겨받지 못한 유출 사고는 반영되지 않습니다. 조회 결과가 깨끗하게 나왔다고 해서 내 정보는 안전하다고 단정하기보다는, 정기적으로 다시 확인하는 습관이 더 중요합니다.
3단계. 휴대폰 명의도용 여부 확인하기
서비스명은 엠세이퍼(msafer.or.kr)이며, 한국정보통신진흥협회(KAIT)가 운영하는 무료 공공 서비스입니다.
이용 방법은 다음과 같습니다.
1. 엠세이퍼 홈페이지에 접속합니다.
2. 가입사실현황조회 또는 가입제한 서비스 메뉴를 선택합니다.
3. 공동인증서(또는 금융인증서, 휴대폰 인증) 로그인으로 본인 확인을 진행합니다.
4. 내 명의로 개통된 이동전화, 유선전화, 초고속인터넷, IPTV 등 전기통신서비스 내역을 일괄 조회합니다.
모르는 개통 내역이 발견된다면 엠세이퍼 고객센터(국번 없이 118) 또는 해당 통신사 고객센터로 즉시 신고해야 합니다. 가입제한 서비스를 미리 설정해두면, 제3자가 내 명의로 새로 휴대폰을 개통하려는 시도 자체를 사전에 차단할 수 있습니다.
한계점은, 엠세이퍼가 어디까지나 통신 서비스(전화, 인터넷, IPTV)에 한정된 서비스라는 점입니다. 금융 명의도용이나 온라인 쇼핑몰 명의도용까지는 이 서비스로 확인할 수 없으니, 아래 4단계와 반드시 함께 확인하셔야 합니다.
4단계. 금융 명의도용 여부까지 확인하기
대출 내역은 한국신용정보원 Credit4U(credit4u.or.kr)의 개인대출정보 메뉴에서 확인할 수 있습니다.
계좌·대출 정보는 금융결제원이 운영하는 Payinfo에서 대출정보조회 메뉴를 통해 확인할 수 있습니다.
신용점수와 카드 발급 내역은 나이스지키미(credit.co.kr)나 올크레딧(allcredit.co.kr) 같은 신용정보 조회 서비스에서 내 명의로 발급된 카드, 신용조회 이력을 확인할 수 있습니다.
여기도 한계가 있습니다. Payinfo에서는 대부업체를 통한 대출 정보는 조회되지 않습니다. 그리고 최근 실행된 대출은 금융회사 전산 처리 특성상 대출일로부터 최대 5영업일까지 반영이 안 될 수 있습니다. 방금 개인정보가 유출됐거나 피싱을 당한 직후라면, 오늘 조회에서 이상이 없다고 바로 안심하기는 이릅니다. 며칠 뒤 한 번 더 확인해보시는 것을 추천합니다.
추가로 활용할 수 있는 방법은 개인정보 노출자 등록입니다. 은행 영업점을 방문하거나 금융소비자포털 파인(fine.fss.or.kr)에서 신청하면, 내 개인정보가 유출된 상황임을 모든 금융회사에 한 번에 알릴 수 있고, 이후 누군가 내 명의로 금융 거래를 시도하면 단말기에 본인 확인 주의 알림이 뜨게 됩니다.
실제로 해킹이나 도용을 당했다면, 이렇게 신고하세요
1. 해당 계정 비밀번호를 즉시 변경합니다. 같은 비밀번호를 쓰던 다른 사이트도 함께 변경해야 합니다.
2. 2단계 인증(OTP, 문자 인증 등)을 설정합니다.
3. 통신 명의도용이 의심되면 엠세이퍼 또는 118로 신고합니다.
4. 금융 피해가 의심되면 해당 금융사 고객센터와 금융감독원(1332)에 연락합니다.
5. 개인정보 유출·해킹 피해 전반은 개인정보침해신고센터(국번 없이 118) 또는 경찰청 사이버수사대 민원으로 신고합니다.
6. 개인정보 노출자 등록은 은행 방문 또는 파인에서 신청합니다.
118번은 개인정보 관련 신고 전반을 담당하는 대표 번호이니, 어디로 신고해야 할지 헷갈릴 때는 118로 먼저 문의하셔도 됩니다.
앞으로의 피해를 막기 위한 습관
- 사이트마다 다른 비밀번호를 사용하면, 한 곳이 뚫려도 다른 계정까지 연쇄로 뚫리는 걸 막을 수 있습니다.
- 이메일, 금융 앱, 자주 쓰는 SNS에는 2단계 인증을 꼭 설정해두는 것을 추천합니다.
- 6개월에서 1년에 한 번씩 정기적으로 e프라이버시 클린서비스, 털린 내정보 찾기, 엠세이퍼를 반복 확인하시고, 위에서 설명한 이메일 검색과 브라우저 저장 비밀번호 확인도 함께 병행하시는 것을 추천합니다.
- 새로 가입한 사이트라도 몇 번 쓰고 말 것 같다면, 미루지 말고 바로 탈퇴하는 습관을 들이는 게 장기적으로 훨씬 편합니다.
결론
정리하면, 개인정보 관리는 가입 사이트 확인·정리(e프라이버시 클린서비스와 이메일·브라우저 직접 확인) → 계정 유출 여부 확인(털린 내정보 찾기, HIBP) → 통신 명의도용 확인(엠세이퍼) → 금융 명의도용 확인(Credit4U, Payinfo, 신용정보 조회) 순서로 진행하면 빠짐없이 점검할 수 있습니다.
다만 각 서비스 모두 완벽한 전수 조사는 아니라는 한계가 있습니다. 특히 e프라이버시 클린서비스는 본인인증 절차를 거치지 않은 사이트(이메일만으로 가입한 해외 사이트 등)를 잡아내지 못하기 때문에, 자동 조회 서비스만 믿기보다는 이메일 검색과 브라우저 저장 비밀번호 확인을 함께 병행하는 것이 실제로 훨씬 정확합니다. 모두 정부·공공기관이 운영하는 무료 서비스이기 때문에 비용 부담은 없으니, 이번 기회에 한 번 제대로 점검해보시고 6개월에서 1년 주기로 다시 확인하는 루틴을 만들어두시는 것을 추천드립니다.
여러분도 가입 내역을 조회해보셨을 때 예상보다 사이트가 적게 나오거나, 반대로 기억도 안 나는 사이트가 많이 나온 경험이 있으신가요? 댓글로 경험 나눠주시면 다음 보안·개인정보 관련 글에도 참고하겠습니다.
참고 자료:
- 개인정보포털(e프라이버시 클린서비스 통합)
- 털린 내정보 찾기
- 엠세이퍼(명의도용방지서비스)
- Have I Been Pwned
- 한국신용정보원 Credit4U
- 나이스지키미
- 올크레딧
- 파인 (금융소비자포털)
댓글 없음:
댓글 쓰기