유출 알림 확인부터 계정 점검까지
비밀번호 유출 대처 방법 | 유출 알림을 받았을 때 바꾸는 순서
비밀번호 유출 대처는 ‘어디서 유출됐는지’보다 ‘같은 비밀번호를 어디에 쓰고 있는지’를 먼저 따져야 합니다. 한 사이트에서 새어 나간 비밀번호로 다른 계정 로그인이 시도될 수 있기 때문입니다.
이 글은 유출 알림을 받았을 때 알림이 진짜인지 확인하는 법, 공식 도구로 유출 여부를 조회하는 경로, 그리고 상황별 조치와 비밀번호를 바꾸는 순서를 정리합니다.
급하면 이것부터: 금전 피해와 계정 도용
모르는 이체·결제가 있거나 돈이 빠져나갔다면 해당 은행·카드사에 바로 연락해 지급정지나 거래 차단을 요청하고, 112에 신고합니다.
계정이 해킹된 것 같거나 조치 방법을 모르겠다면 한국인터넷진흥원 118(국번 없이)에서 상담받을 수 있습니다.
아래 내용은 이 조치를 먼저 한 뒤, 또는 아직 피해가 확인되지 않았을 때 차례로 보면 됩니다.
유출 알림이 진짜인지 먼저 확인하기
‘비밀번호가 유출되었습니다’라는 문자나 이메일 자체가 피싱일 수 있습니다. 알림 속 링크를 눌러 바로 비밀번호를 바꾸면, 가짜 화면에 기존 비밀번호와 새 비밀번호를 모두 넘겨줄 수 있습니다.
- 1알림 속 링크는 누르지 않기
문자·이메일의 버튼이나 링크 대신, 평소 쓰던 공식 앱이나 직접 입력한 공식 누리집으로 들어갑니다.
- 2계정 안에서 보안 알림 확인
로그인한 뒤 계정 설정의 보안 메뉴에 같은 경고가 있는지 봅니다.
- 3이미 입력했다면 바로 변경
알림 링크에서 비밀번호를 입력했다면 그 계정은 유출된 것으로 보고 공식 경로에서 즉시 바꿉니다.
문자 속 링크를 이미 눌렀을 때의 조치는 스미싱 문자 대처 방법에 상황별로 정리했습니다.
유출 여부를 조회하는 공식 경로
저장해 둔 비밀번호나 계정이 유출 데이터에 포함됐는지는 아래 도구로 확인할 수 있습니다. 메뉴 이름은 운영체제·앱 버전에 따라 조금 다를 수 있습니다.
| 도구 | 들어가는 경로 | 알 수 있는 것 |
|---|---|---|
| Google 비밀번호 진단 | 크롬 메뉴 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 진단 | 저장된 비밀번호 중 노출됨, 안전하지 않음, 여러 계정에서 사용됨 |
| 아이폰 암호 앱 | 암호 앱 → 보안 | 취약하거나 데이터 유출에 포함된 암호와 해당 계정 |
| 털린 내 정보 찾기 | kidc.eprivacy.go.kr → 유출여부 조회하기 → 이메일 본인인증 → 계정 입력 | 다크웹 등에서 불법 유통된 계정정보에 내 아이디·이메일이 있는지 |
털린 내 정보 찾기는 개인정보보호위원회와 한국인터넷진흥원이 운영합니다(털린 내 정보 찾기 서비스). 조회 결과에 유출 이력이 나오지 않았다고 해서 비밀번호가 안전하다는 보증은 아닙니다. 아직 확인되지 않은 유출도 있을 수 있으니, 여러 곳에 같은 비밀번호를 쓰고 있다면 결과와 상관없이 바꾸는 것이 좋습니다.
비밀번호 유출 대처, 상황별로 나누기
지금 상황에 가장 가까운 줄을 찾고, 여러 줄에 해당하면 아래 줄의 조치까지 함께 합니다.
| 상황 | 먼저 할 일 |
|---|---|
| 유출 경고만 받았다 | 공식 경로로 경고를 확인하고, 해당 계정 비밀번호를 바꿉니다. |
| 같은 비밀번호를 여러 곳에 쓴다 | 그 비밀번호를 쓰는 계정을 모두 찾아 서로 다른 비밀번호로 바꿉니다. |
| 모르는 로그인이나 설정 변경이 있다 | 비밀번호 변경 후 로그인 기기를 정리하고, 복구 이메일·전화번호가 바뀌지 않았는지 봅니다. |
| 결제·이체나 명의 도용이 의심된다 | 금융회사에 연락해 거래를 막고 112에 신고하며, 필요하면 118에서 상담받습니다. |
비밀번호를 바꾸는 순서
바꿔야 할 계정이 많다면 다른 계정을 되찾는 데 쓰이는 계정부터 처리합니다. 비밀번호 재설정 메일이 이메일 계정으로 오기 때문입니다.
- 1주로 쓰는 이메일 계정
다른 서비스의 재설정 메일을 받는 계정이라 가장 먼저 바꿉니다.
- 2금융·결제 관련 계정
은행, 카드, 간편결제, 쇼핑몰처럼 돈이 오가는 계정을 바꿉니다.
- 3메신저·SNS 계정
도용되면 지인에게 사칭 메시지가 갈 수 있어 다음으로 바꿉니다.
- 4나머지 계정
같은 비밀번호를 쓰던 계정을 차례로 바꾸고, 쓰지 않는 계정은 탈퇴를 검토합니다.
새 비밀번호는 계정마다 다르게 만들고, 기억하기 어렵다면 브라우저나 휴대폰의 비밀번호 관리자에 저장해 두는 방법이 있습니다.
바꾼 뒤 함께 점검할 것
비밀번호만 바꾸고 끝내면 이미 로그인된 기기나 바뀐 복구 정보가 그대로 남을 수 있습니다.
- 계정 보안 메뉴에서 로그인된 기기 목록을 보고, 모르는 기기는 로그아웃합니다.
- 복구 이메일과 전화번호가 내 것인지 확인합니다.
- 계정 접근 권한을 받은 앱 목록에서 모르는 앱을 정리합니다.
- 2단계 인증을 켭니다. 계정별 설정 순서는 2단계 인증 설정 방법에 정리했습니다.
- 오래 쓰지 않은 사이트는 개인정보포털(privacy.go.kr)의 웹사이트 회원탈퇴 기능으로 정리할 수 있습니다.
비밀번호 외에 신분증 사진이나 주민등록번호 같은 개인정보까지 노출됐다면 금융 명의도용 대비도 필요합니다. 신청 방법은 명의도용 방지 서비스 신청 방법에서 볼 수 있습니다. Google 비밀번호 진단 사용법은 Google 계정 고객센터에서 확인할 수 있습니다.
함께 보면 좋은 여기여 안내
여기여는 여기여 최신주소, 주소모음과 주소모아, 링크모음과 링크모아, 사이트모음을 목적별로 나눠 안내합니다. 어느 모음 페이지에서 사이트를 열든 로그인 화면이 나오면 주소 전체를 먼저 확인하고, 비밀번호는 직접 찾아 들어간 공식 누리집에서만 입력하는 습관이 유출 뒤 2차 피해를 줄이는 데 도움이 됩니다.
비밀번호 유출 대처 자주 묻는 질문
유출 알림을 받았을 때 자주 생기는 질문을 정리했습니다.
유출 조회 결과가 깨끗하면 비밀번호를 안 바꿔도 되나요?
조회 결과는 확인된 유출 데이터 기준입니다. 같은 비밀번호를 여러 곳에 쓰고 있거나 오래 바꾸지 않았다면 결과와 별개로 바꾸는 것이 좋습니다.
유출된 사이트 한 곳만 바꾸면 되나요?
같은 비밀번호를 쓰는 다른 계정도 모두 바꿔야 합니다. 유출된 비밀번호로 다른 사이트 로그인이 시도될 수 있습니다.
이미 쓰지 않는 사이트에서 유출 경고가 나오면요?
그 비밀번호를 다른 곳에서 쓰고 있는지 먼저 확인합니다. 사이트에 로그인이 되면 탈퇴하고, 아이디·비밀번호를 몰라 탈퇴가 어렵다면 개인정보포털의 웹사이트 회원탈퇴 기능을 이용할 수 있습니다.
비밀번호를 바꿨는데 또 모르는 로그인이 있어요.
복구 이메일·전화번호와 로그인된 기기 목록을 다시 확인하고, 2단계 인증을 켭니다. 계속되면 118에서 상담받고, 금전 피해가 있으면 금융회사와 112에 바로 알립니다.
2 Comments