개인정보 유출 확인 3분, 정부 사이트 3곳이면 됩니다

지난 6월에만 티빙과 CU 편의점 택배에서 개인정보가 연달아 유출됐습니다. 개인정보 유출 확인만 하고 끝내면 절반이고, 가입 이력 정리와 명의도용 차단까지 마쳐야 안전합니다.
세 가지 모두 정부가 운영하는 공식 서비스이고, 전부 합쳐 3분이면 끝납니다.

6월에 벌어진 일이 지금 문제가 되는 이유

티빙은 6월 3일 회원 정보 유출을 확인했다고 공지했습니다. 유출된 항목은 회원 ID, 이름, 생년월일, 성별, 전화번호, 이메일이었습니다. 주민등록번호와 결제 관련 유효 정보는 보유하고 있지 않아 유출 대상이 아니라고 밝혔습니다.

이틀 뒤에는 CU 편의점 택배를 운영하는 BGF네트웍스가 뚫렸습니다. 6월 4일 오후 3시 30분경 웹 취약점을 이용한 외부 침입이 있었고, 다음 날 공지됐습니다. 이쪽이 더 심각합니다. 계정 비밀번호와 CI가 함께 빠져나갔기 때문입니다.

CI는 연계정보라고 부르는, 여러 서비스가 같은 사람을 식별할 때 쓰는 값입니다. 이름이나 전화번호와 달리 바꿀 수 없다는 점이 문제입니다.

비밀번호는 암호화된 상태로 유출됐다고 회사는 밝혔습니다. 그래도 안심하기는 이릅니다. 많은 분이 같은 비밀번호를 여러 사이트에 쓰기 때문입니다.

공격자는 한 곳에서 얻은 아이디와 비밀번호를 다른 사이트에 그대로 넣어봅니다. 이걸 크리덴셜 스터핑이라고 합니다.

그래서 순서가 중요합니다. 유출됐는지 확인하고, 잊고 있던 가입 이력을 정리하고, 명의도용 개통을 차단하는 세 단계입니다.

1단계 개인정보 유출 확인 (털린 내 정보 찾기)

털린 내 정보 찾기 서비스는 개인정보보호위원회와 한국인터넷진흥원이 함께 운영합니다. 다크웹 등에 불법 유통되는 계정정보에 내 것이 있는지 대조해주는 서비스입니다.

절차는 세 단계뿐입니다.

1. 본인인증 — 이메일 인증으로 진행합니다
2. 계정 입력 — 평소 쓰는 아이디 또는 이메일 주소를 넣습니다
3. 결과 확인 — 유출 여부가 바로 표시됩니다

유출이 확인되면 개인정보포털의 정보주체 권리행사 페이지로 연결돼 후속 조치를 이어갈 수 있습니다.

두 가지를 미리 알아두시면 좋습니다. 조회 페이지 안내에 따르면 본인인증을 마친 같은 이메일 주소는 하루에 최대 3회까지만 조회할 수 있습니다. 여러 계정을 확인하려면 횟수를 나눠 쓰셔야 합니다.

입력한 정보는 남지 않습니다. 아이디와 비밀번호는 홈페이지 접속을 종료할 때까지, 이메일은 이용 완료 후 다음 날 0시까지 보관되며 조회가 끝나면 즉시 파기된다고 안내하고 있습니다.

2단계 가입 이력 정리 (주소가 바뀌었습니다)

여기서 많은 분이 헛걸음을 합니다. 검색하면 e프라이버시 클린서비스와 함께 www.eprivacy.go.kr 주소가 나오는데, 이 주소는 접속되지 않았습니다. 2026년 8월 1일에 여러 차례 확인한 결과입니다.

같은 기능은 개인정보포털의 정보주체 권리행사 서비스에서 제공하고 있습니다. 여기로 가시면 됩니다.

개인정보포털 접속 → 개인서비스 → 정보주체 권리행사 → 웹사이트 회원탈퇴

로그인은 정보주체 권리행사 안내에 따르면 디지털 원패스, SNS 인증, 휴대폰, 아이핀, 공동인증서, 신용카드 인증 등으로 할 수 있습니다.

이 메뉴에는 기능이 다섯 가지 있는데, 지금 필요한 건 두 가지입니다.

기능	내용
본인확인 내역 조회	본인확인(인증)했던 사이트를 한눈에 확인
웹사이트 회원탈퇴	안 쓰는 사이트를 골라 일괄 탈퇴 신청

나머지는 개인정보 열람등요구, 분쟁조정 신청, 개인정보 유출신고입니다. 조회 범위는 주민번호와 아이핀 인증 내역이 최대 5년, 휴대폰 인증 내역이 최대 1년입니다.

10년 전 가입하고 잊은 쇼핑몰이 그대로 남아 있곤 합니다. 쓰지 않는 계정은 그 자체가 유출 경로입니다.

탈퇴 신청이 실제 처리되기까지 걸리는 기간은 공개돼 있지 않아 미확인입니다. 신청 후 진행 상황은 같은 화면에서 확인할 수 있습니다.

3단계 명의도용 차단 (조회와 차단은 다릅니다)

명의도용방지서비스는 대국민 무료 서비스입니다. 여기서 반드시 구분해야 할 것이 있습니다.

서비스	하는 일
가입사실현황조회	내 명의로 이미 개통된 회선을 조회
가입제한서비스	앞으로의 개통을 사전에 차단

많은 분이 현황조회만 해보고 "내 명의로 개통된 게 없네" 하고 끝냅니다. 하지만 조회는 과거를 보는 것이고, 앞으로의 개통을 막으려면 가입제한을 따로 신청해야 합니다.

가입사실현황조회로 보이는 것

가입사실현황조회는 전기통신사업법 시행령 제37조의8에 근거한 서비스입니다. 휴대폰만 보여주는 게 아닙니다.

이동통신과 알뜰폰은 물론 유선전화, 인터넷전화, 초고속인터넷, 와이브로, 종합유료방송까지 확인됩니다. 무선통신은 최대 50회선까지 조회됩니다.

가입제한서비스가 막아주는 것

가입제한서비스는 통신사에 가지 않고 온라인으로 신청할 수 있습니다. 차단 범위는 이렇습니다.

차단 대상	적용
신규 개통	전체
번호 이동	전체
명의 이전	전체
기기 변경	LG유플러스만 해당

여기를 놓치기 쉽습니다. 기기변경 차단은 LG유플러스에만 적용된다고 공식 안내에 나와 있습니다. 나머지 세 가지는 통신사 구분 없이 막힙니다.

본인이 해제하면 다시 개통되니, 새 폰을 살 때 잠깐 풀면 됩니다.

유출이 확인됐다면 이 순서로 하세요

비밀번호부터 바꾸세요. 특히 유출된 계정과 같은 비밀번호를 쓴 다른 사이트 전부가 대상입니다. 크리덴셜 스터핑은 바로 이 지점을 노립니다.

2단계 인증을 켜세요. 비밀번호가 이미 유출됐어도 추가 인증이 있으면 로그인을 막을 수 있습니다.

가입제한을 신청하세요. CI가 유출된 경우라면 특히 그렇습니다. CI는 바꿀 수 없는 값이라 시간이 지나도 위험이 줄지 않습니다.

모르는 문자의 링크를 누르지 마세요. 유출된 정보로 만든 스미싱은 내 이름과 최근 주문 내역까지 알고 접근하기 때문에 평소보다 훨씬 그럴듯합니다.

정리

• 6월 CU 택배 유출은 비밀번호와 CI가 함께 빠져나가 위험도가 높습니다
• 1단계: 털린 내 정보 찾기에서 계정 유출 여부 확인 (같은 이메일로 하루 3회까지)
• 2단계: e프라이버시 클린서비스의 기능은 개인정보포털의 정보주체 권리행사에 있습니다. 옛 주소로 검색해 들어가면 헛걸음합니다
• 3단계: 명의도용은 가입사실현황조회가 아니라 가입제한서비스를 신청해야 막힙니다. 단 기기변경 차단은 LG유플러스만 해당합니다
• 세 서비스 모두 정부가 운영하며, 명의도용방지서비스는 대국민 무료로 안내돼 있습니다

바로 따라 하기 체크리스트

• 털린 내 정보 찾기에서 주로 쓰는 아이디·이메일 조회하기
• 유출됐다면 같은 비밀번호를 쓴 사이트 전부 비밀번호 변경하기
• 개인정보포털에서 본인확인 내역 조회 후 안 쓰는 사이트 일괄 탈퇴 신청하기
• 명의도용방지서비스에서 가입제한 신청하기 (현황조회만으로는 차단되지 않습니다)
• 주요 계정에 2단계 인증 켜기

조회해보니 유출로 나와서 어디부터 손대야 할지 막막하시면 댓글로 상황을 남겨주세요. 우선순위를 정리해서 답변드리겠습니다.

참고한 공식 문서

• 털린 내 정보 찾기 서비스: 운영 주체(개인정보보호위원회·한국인터넷진흥원), 조회 항목, 3단계 절차와 이메일 인증 방식을 확인한 공식 사이트
• 털린 내 정보 찾기 조회 페이지: 하루 3회 제한과 입력 정보 파기 안내의 근거
• 개인정보포털: 본인확인 내역 조회와 웹사이트 회원탈퇴를 실제로 제공하는 현재 주소
• 정보주체 권리행사 서비스 안내: 5개 기능 목록과 로그인 수단을 확인한 문서
• 가입사실현황조회 안내: 전기통신사업법 시행령 제37조의8 근거와 조회 대상 회선 종류의 출처
• 가입제한서비스 안내: 차단 범위와 기기변경은 LG유플러스만 해당한다는 사실의 근거
• 명의도용방지서비스 이용안내: 대국민 무료 서비스임을 확인한 공식 안내
• 티빙 개인정보 유출 사고: 6월 3일 공지와 유출 항목의 근거
• CU 편의점 택배 유출 보도: 6월 4일 침입·5일 공지, 암호화된 비밀번호와 CI 유출 사실의 근거

위 내용은 2026년 8월 1일 각 기관 공식 페이지를 직접 확인한 기준입니다. 서비스 주소와 운영 방식은 변경될 수 있습니다.