내 비밀번호가 유출되었는지 확인하는 방법

사이트 가입할때 대부분 사람들은 자주 사용하는 계정과 비밀번호를 사용해서 사이트에 가입을 하고 이용을 하게 됩니다. 요즘은 사이트 종류도 많고 일일이 다 다른 계정과 비밀번호를 사용하면 기억을 못할테니까 아마도 대부분 사람들은 그렇게 사용을 할거 같네요. 저는 최근에는 크롬 브라우저에서 자동으로 생성되는 복잡한 패스워드를 사용을 하고 있기는 한데 그 이전에는 비슷한 패스워드를 사용했었습니다. 그래서 만약에 내가 가입한 사이트 한곳에서 나의 계정과 비밀번호가 유출이 되면 다른 사이트에서 악용될 가능성도 충분히 있습니다. 이번 포스팅에서는 내 비밀번호가 유출되었는지 확인하는 방법에 대해서 알아 보겠습니다. 

첫번째. 가장 오래된 Pwned

주소 : https://haveibeenpwned.com/ 

2013 년부터 있었던 사이트로 아마도 많은 사람들이 가장 많이 사용하는 사이트이지 않을까 생각 됩니다. 대부분 비밀번호 유출 여부 확인하는 사이트 이용하는 방법은 간단합니다. 바로 이메일 주소를 입력하고 내 이메일이 저장된 사이트가 해커에 의해서 개인정보가 유출되었는지 여부를 보여주고 어떤 정보가 유출이 되었는지 정도 알려 주는데요. Pwned 도 마찬가지로 메일 주소를 입력을 하면 우출된 정보를 보여 줍니다. 

사이트 접속을 해보시면 위와 같이 현재 유출된 계정 건수등의 정보가 하단에 나오고 중간에 이메일 주소를 입력 하도록 되어 있습니다. 이메일 주소를 입력을 하시면 하단에 아래와 같이 유출된 사이트와 관련된 정보가 나오게 됩니다. 저 같은 경우에는 Adobe, Animoto, Canva, Interpal, MyFitnessPal 등이 노출이 되었다고 나오네요. 그런데 찾아보니 대부분 구글 계정 연동으로 가입을 했던 사이트 들이네요. 그래서 패스워드는 노출되지 않았을거 같기는 하네요. 어쨌든 Adobe 같은 큰 사이트에서도 유출이 된거 보면 어쨌든 항상 조심 해야겠네요. ^^;;

두번째, Identity Leak Checker

주소 : https://sec.hpi.de/ilc/search 

구번째 사이트는 Identity Leak Checker 라는 사이트 입니다. 마찬가지로 현재 알려져 있는 개인정보 유출 정보를 토대로 내 메일 주소 기준으로 유출 여부를 알려 주는 사이트 입니다. 접속 하시면 아래와 같은 화면이 보이고 상단에 유출된 계정에 대한 정보와 아래쪽에 이메일 주소를 입력하는 폼이 있습니다. 

약간, 다른점은 이메일 주소를 입력을 하면 바로 결과를 보여주는건 아니고 해당 이메일로 결과를 보내 준다는건데요. 그래서 결과는 메일로 받아 보실수가 있습니다. 어쩌면 바로 결과를 보여주는것보다 이렇게 하는게 맞는거 같기도 하네요 ^^

결과는 조금더 구체적으로 나오는거 같습니다. 유출된 사이트와 유출된 정보 종류들이 표시가 되네요. 하지만 이 사이트에서는 Canva 에 대한 정보는 보이지 않습니다. 사이트별로 약간의 차이가 있는거 같기는 하네요. 

세번째, 크롬 확장프로그램으로 확인하는 방법

구글에서는 크롬 확장 프로그램으로 패스워드 유출 여부를 알려주고 있습니다. 이용을 하기 위해서는 크롬 확장 프로그램을 설치 하시기만 하면 되는데요. 입력하는 계정과 패스워드가 노출이 되었는지 바로바로 알려 주니 조금더 유용할거 같습니다. 확장 프로그램은 아래 링크에서 설치 하시면 되겠습니다. 

크롬 비밀번호 진단 확장프로그램 

저 같은 경우에는 아직 확장 프로그램 설치후에 비밀번호가 유출되었다고 나오지는 않았습니다. 앞선 사이트들에서 유출되었다고 나온 사이트들도 실제로는 구글 계정으로 로그인을 해서 그런지 유출 되었다고 나오지는 않네요. 

네번재, Avast Hack Check 

주소 : https://www.avast.com/hackcheck/ 

네번째로 Avast Hack Check 라는 사이트 인데요. 이 사이트도 마찬가지로 이메일 주소를 입력을 하면 메일로 결과를 보내 주는 형식으로 되어 있습니다. 어베스트는 백신 만드는 회사인데 이런 서비스도 하고 있네요. 접속 하시면 아래처럼 사이트가 나오구요. 메일 주소를 입력 하시면 됩니다. 

결과는 아래처럼 메일로 오게 되는데요. 자세히 보고 싶으시다면 Show Details 를 눌러서 보시면 되는데 메일 주소 화면하고 크게 다르지 않습니다. 결과는 다른 사이트와 크게 다르지 않네요. 

다섯번째, 파이어폭스 모니터

주소 : https://monitor.firefox.com/

대표적은 웹 브라우저중에 하나인 파이어폭스 에서도 패스워드 유출 정보를 확인할수 있는사이트를 제공하고 있습니다 . 파이어폭스 모니터라고 되어 있는데요. 역시, 이용방법은 동일하며 이메일 주소를 입력을 하면 바로 결과를 볼수가 있습니다. 접속 하시면 아래와 같은 화면을 보실수가 있네요. 

검색 결과는 아래처럼 나오는데요. 각 사이트를 누르거나 "More about this breach" 를 눌러 보면 어떤 저보가 유출이 되었는지도 추가로 확인을 할수가 있습니다. 결과는 역시 크게 다르지 않습니다. ^^

이상으로 내 계정의 비밀번호가 유출이 되었는지 혹은 개인정보가 유출이 되었는지에 대해서 확인하는 방법에 대해서 알아 보았습니다. 대부분 글로벌한 사이트에 대한 정보가 대부분이며, 국내 사이트에 대한 정보는 확인을 할수가 없는거 같습니다. 그래도 요즘은 해외 사이트들도 많이 이용을 하니 꼭 한번 확인하신후에 동일한 계정에 동일한 비밀번호를 이용하신다고 하면 가능한 비밀번호를 바꿔 보도록 하시는게 좋을거 같습니다. ^^ 그럼 이상으로 포스팅 마치도록 하겠습니다.여기 까지 읽어 주셔서 감사합니다.