내 개인정보가 다크웹에 떠도는지 확인하는 법 — 무료 도구로 5분 만에 점검하고 막는 실전 가이드

이미지 출처: general

어느 날 갑자기 모르는 곳에서 "회원님 계정으로 로그인 시도가 있었습니다"라는 문자가 온 적, 한 번쯤 있으시죠? 그럴 때 가장 먼저 드는 생각이 "내 정보가 어디서 새어나간 걸까?"일 겁니다. 사실 우리 이메일, 비밀번호, 전화번호는 우리가 모르는 사이에 어느 쇼핑몰이나 커뮤니티가 해킹당하면서 통째로 유출돼, '다크웹'이라 불리는 은밀한 공간에서 사고팔리는 경우가 생각보다 많답니다. 무섭게 들리지만, 다행히 내 정보가 그곳에 떠도는지 직접 확인하고 막는 방법은 어렵지 않아요. 오늘은 그걸 하나씩 같이 해보려고 합니다.

핵심 요약

• Have I Been Pwned 같은 무료 사이트에 이메일만 넣으면 내 정보가 유출된 적 있는지 5분 만에 확인 가능
• 유출이 확인되면 '겁먹기'가 아니라 '비밀번호 즉시 변경 + 2단계 인증'이 정답
• 브라우저·아이폰·안드로이드에 내장된 유출 경고 기능을 켜두면 앞으로는 자동으로 알려줌

먼저, '다크웹'이 뭔지 쉽게 짚고 가요

다크웹이라고 하면 영화 속 해커들이 나오는 무시무시한 공간 같지만, 우리가 알아야 할 핵심은 딱 하나입니다. 일반 검색으로는 안 나오는, 특수한 프로그램으로만 접속하는 웹의 뒷골목이라는 점이에요. 문제는 이곳에서 유출된 개인정보 묶음이 목록으로 정리돼 거래된다는 거죠. 그렇다고 우리가 그 뒷골목에 직접 들어갈 필요는 전혀 없습니다. 위험할뿐더러, 착한 보안 연구자들이 이미 그 유출 목록들을 모아서 "당신 정보가 이 안에 있나요?"를 대신 확인해 주는 무료 서비스를 만들어 뒀거든요. 우리는 그 도구만 잘 쓰면 됩니다.

1단계: 이메일로 유출 여부 확인하기

가장 유명하고 믿을 만한 곳은 Have I Been Pwned(haveibeenpwned.com)입니다. 보안 업계에서 오래 신뢰받아 온 사이트인데요, 사용법이 정말 간단해요.

• 사이트에 접속해 검색창에 본인 이메일 주소를 입력하고 검색을 누릅니다.
• 초록색으로 "Good news"가 나오면 아직 알려진 유출은 없다는 뜻이에요.
• 빨간색으로 "Oh no — pwned!"이 나오면, 그 아래에 어떤 서비스가 언제 털렸고, 어떤 정보(비밀번호·전화번호·주소 등)가 새어나갔는지 목록으로 보여줍니다.

2단계: 유출이 확인됐다면, 순서대로 막아요

결과가 빨갛게 떴다고 해서 당장 큰일 나는 건 아닙니다. 중요한 건 새어나간 정보가 지금도 '유효한가'예요. 아래 순서대로 하나씩 하면 위험을 거의 없앨 수 있답니다.

• 유출된 서비스의 비밀번호부터 즉시 변경합니다. 그리고 같은 비밀번호를 다른 곳에도 썼다면, 그 사이트들도 전부 바꿔야 해요. 공격자들은 한 곳에서 얻은 비밀번호를 여러 사이트에 그대로 넣어보는 '크리덴셜 스터핑'이라는 수법을 쓰거든요.
• 2단계 인증(2FA)을 켭니다. 비밀번호가 새어나가도, 내 휴대폰의 인증 앱이 없으면 로그인이 안 되게 막아주는 방패예요. 이게 있으면 유출 사고의 피해를 대부분 막을 수 있습니다.
• 전화번호가 유출됐다면 스미싱·보이스피싱을 경계합니다. 유출된 번호로는 "택배 주소 확인", "과태료 조회" 같은 낚시 문자가 올 수 있으니, 문자 속 링크는 절대 누르지 말고 앱은 공식 스토어에서만 받으세요.

3단계: 앞으로는 '자동으로' 알림 받기

매번 손으로 확인하기는 번거롭죠? 그래서 요즘 기기와 브라우저에는 유출 감시 기능이 기본으로 들어 있답니다. 한 번만 켜두면 알아서 경고해 줘요.

• 크롬·엣지 브라우저: 비밀번호 관리 설정에 들어가면 '유출된 비밀번호 확인' 기능이 있어요. 저장해 둔 비밀번호가 유출 목록에 뜨면 붉은 경고로 알려줍니다.
• 아이폰: 설정 → 비밀번호 → '보안 추천'에서 유출·중복 비밀번호를 한눈에 보여줍니다.
• 안드로이드(구글 계정): 구글 비밀번호 관리자에 '비밀번호 검사' 기능이 있어 유출 여부를 점검해 줘요.
• Have I Been Pwned의 'Notify me': 이메일을 등록해 두면, 앞으로 새로운 유출에 내 주소가 포함될 때마다 메일로 자동 통지해 줍니다. 개인적으로는 이걸 꼭 등록해 두시길 추천해요.

한 걸음 더: 비밀번호 관리자와 '한글 이름' 검색

근본적인 해결책은 사이트마다 다른 비밀번호를 쓰는 것인데, 사람 머리로는 도저히 다 못 외우죠. 그래서 비밀번호 관리자(비트워든, 1Password 등)를 쓰면 복잡한 비밀번호를 자동으로 만들고 저장해 주니, 한 곳이 털려도 다른 곳은 안전해요. 참고로 다크웹에는 이메일뿐 아니라 이름·주민번호·주소가 묶여 도는 경우도 있는데, 이건 개인이 다 뒤지기 어렵습니다. 대신 신용정보 조회 알림 서비스나 명의도용 방지 서비스를 신청해 두면, 내 이름으로 이상한 계좌나 대출이 생길 때 바로 알 수 있어 훨씬 든든하답니다.

정리하면, 다크웹 유출 점검은 겁먹을 일이 아니라 '건강검진'처럼 주기적으로 하는 습관이에요. 오늘 이메일 하나만 넣어보고, 2단계 인증 하나만 켜도 이미 대부분의 위험은 막힌 셈입니다. 여러분도 지금 5분만 투자해서 내 정보 상태를 확인해 보세요. 혹시 확인하다 막히는 부분이 있으면 댓글로 남겨 주세요. 같이 하나씩 풀어봐요!