개인정보 유출 여부 확인 가능한 ‘털린 내 정보 찾기' 서비스

개인정보보호위원회와 한국인터넷진흥원이 개인정보 유출 여부를 직접 확인할 수 있는 '털린 내 정보 찾기(Korean ID Checker)' 서비스를 시작합니다.

이 서비스는 이용자가 평소 온라인상에서 사용하는 계정정보(아이디, 패스워드)를 입력하면, 유출된 이력을 확인할 수 있습니다. 인증을 거친 이메일 계정 하나로 총 5개의 계정정보를 조회할 수 있습니다.

[그림 1] 털린 내 정보 찾기 서비스 사용 방법(출처: kidc.eprivacy.go.kr)

이 서비스는 작년 11월, 다크웹에서 불법 거래되는 2,300만 건의 개인 계정 정보와 40억 건이 넘는 구글의 패스워드 안전성 진단 서비스를 연계해 유출 여부를 확인합니다.

불법 유통되는 계정정보는 크리덴셜 스터핑 공격으로 악용되어 명의도용, 사기거래, 보이스피싱 등의 피해가 발생할 수 있습니다.

이용자가 조회를 통해 유출 이력을 확인한 경우, ①털린 내 정보 찾기 서비스의 공지사항에 게시한 ‘안전한 패스워드 선택 및 이용 안내서’를 참고하여 안전한 패스워드로 변경하거나 ②명의도용이 의심되거나 ‘아이디, 패스워드’를 알지 못해 회원탈퇴가 어려운 경우, ‘e프라이버시 클린서비스(www.eprivacy.go.kr)’를 이용해 삭제처리할 수 있습니다.

출처 : https://kidc.eprivacy.go.kr

MIR Team