내 계정 정보가 유출됐는지 확인하고 대처하는 방법 (Have I Been Pwned·구글 비밀번호 진단)

즉답 ▶ 유출 여부는 Have I Been Pwned에 이메일을 넣어 보거나 구글 비밀번호 진단으로 확인할 수 있습니다. 유출이 확인되면 해당 계정과 같은 비밀번호를 쓴 모든 계정의 비밀번호를 바꾸고 2단계 인증을 켜세요.

'내 정보가 다크웹에서 돌아다닌다'는 뉴스를 보면 불안하지만, 실제로 내 계정이 해당되는지는 직접 확인해야 합니다. 이미 알려진 유출 목록과 대조해 주는 서비스가 있습니다.

이 글은 유출 여부를 확인하는 두 가지 방법, 결과를 읽는 법, 유출됐을 때 할 일을 순서대로 정리합니다. 이런 서비스가 다크웹 전체를 뒤지는 것은 아니고, 알려진 유출 데이터와 대조한다는 점은 기억해 두세요.

Have I Been Pwned는 무엇을 알려 주나요?

이 서비스는 이메일 주소나 전화번호가 알려진 유출 사고에 포함됐는지 확인해 줍니다. 결과에는 어느 유출 사고였는지, 어떤 종류의 정보(비밀번호, 위치 등)가 새었는지, 사고 시기가 나옵니다.

항목	내용	메모
입력	이메일 주소 또는 전화번호	비밀번호 자체는 입력하지 않음
결과	관련 유출 사고, 유출된 정보 종류, 날짜	대응 우선순위 판단
한계	오래된 유출이 많음	목록에 없다고 안전한 것은 아님
Pwned Passwords	특정 비밀번호가 유출됐는지 확인	공식 서비스 안내를 따라 사용

구글 비밀번호 진단은 어떻게 쓰나요?

구글은 저장된 비밀번호를 점검해 유출, 재사용, 약한 비밀번호를 알려 주는 기능을 제공합니다. 2019년 보도에 따르면 PC에서는 passwords.google.com의 점검 메뉴로 확인하고, 구글 계정으로 다시 로그인하라는 요청이 나옵니다. 현재 메뉴 위치는 바뀌었을 수 있으니 구글 도움말을 확인하세요.

1. 구글 비밀번호 관리자(passwords.google.com) 또는 크롬의 비밀번호 점검 메뉴로 들어갑니다.
2. 본인 확인을 위해 구글 계정에 다시 로그인합니다.
3. 유출된 비밀번호, 재사용, 약한 비밀번호 항목을 확인합니다.
4. 표시된 사이트에서 비밀번호를 변경합니다.

점검 항목	의미	조치
유출됨	다른 사이트 사고에서 새어 나온 비밀번호와 일치	즉시 변경
재사용	여러 사이트에서 같은 비밀번호	사이트마다 다르게 변경
약함	쉽게 추측되는 비밀번호	더 긴 비밀번호로 변경

유출이 확인되면 무엇부터 해야 하나요?

여러 보안 안내가 공통으로 말하는 첫 행동은 비밀번호 변경입니다. 해당 계정뿐 아니라 같은 비밀번호를 쓴 계정도 모두 바꿔야 합니다. 또 오래 미루면 계정을 잃을 위험이 커진다고 안내됩니다.

순서	할 일	이유
1단계	유출된 계정의 비밀번호 변경	가장 먼저
2단계	같은 비밀번호를 쓴 계정 모두 변경	연쇄 피해 차단
3단계	2단계 인증 켜기	비밀번호가 새도 접근 차단
4단계	로그인 기록·기기 목록 점검	낯선 접속 확인
5단계	결제·금융 정보가 새었다면 해당 기관에 연락	공식 번호로

재발을 막으려면 어떻게 하나요?

유출은 내가 조심해도 서비스 쪽에서 일어날 수 있어서, 막는 것보다 피해가 번지지 않게 하는 습관이 중요합니다.

습관	방법	효과
사이트별 다른 비밀번호	비밀번호 관리자 사용	한 곳이 새도 다른 곳은 안전
2단계 인증	중요 계정부터 설정	비밀번호만으로는 접근 불가
유출 알림 서비스	새 유출 시 알림 받기	서비스 약관 확인
안 쓰는 계정 정리	탈퇴·삭제	노출 대상 줄이기

정리하기 전에 주의할 점

• 확인 서비스에 내 현재 비밀번호를 직접 입력하지 마세요. 이메일 확인과 비밀번호 점검은 공식 서비스의 안내를 따르고, 비슷한 이름의 가짜 사이트를 조심하세요.
• '유출 기록이 없음'이 안전을 보장하지는 않습니다. 알려지지 않은 유출은 확인할 수 없습니다.
• 구글 비밀번호 진단 관련 자료는 오래된 보도 위주여서 현재 메뉴 위치와 다를 수 있습니다.
• 이 글에는 유출 규모나 피해 통계가 없습니다. 근거를 확인하지 못한 수치는 싣지 않았습니다.

한눈에 정리

순서	할 일	위치·팁
1단계	Have I Been Pwned에서 이메일 확인	공식 사이트 주소 직접 입력
2단계	구글 비밀번호 진단 실행	재사용·유출·약함 확인
3단계	유출된 계정 비밀번호 변경	가장 먼저
4단계	같은 비밀번호 쓴 계정도 변경	연쇄 피해 차단
5단계	2단계 인증과 로그인 기록 점검	중요 계정부터

• 유출은 알려진 유출 목록과 대조해서 확인합니다.
• 유출 확인 시 비밀번호 변경과 2단계 인증을 우선합니다.
• 같은 비밀번호를 쓴 모든 계정도 바꿉니다.
• 확인 서비스에 현재 비밀번호를 입력하지 않습니다.