혹시 지금 사용 중인 이메일 주소와 비밀번호가 이미 해커에게 넘어갔을 가능성을 생각해 본 적 있으신가요? 놀라실 수 있지만, 안타깝게도 충분히 가능한 일입니다. 지난 몇 년간 보안 침해 사고는 급격히 증가했으며, 야후(Yahoo), 에퀴팩스(Equifax) 등 대형 기업의 서버에 저장되어 있던 사용자 정보마저 해킹당했습니다. 만약 이런 기업에 계정을 갖고 있다면 여러분의 개인 정보가 이미 다크웹에 유포되어 있을 가능성도 배제할 수 없습니다.
특히 모든 계정에 동일한 비밀번호를 사용하는 습관이 있다면 상황은 더욱 심각합니다. 하나의 계정이 유출되면 나머지 계정까지 연쇄적으로 해킹당할 위험이 커지기 때문입니다.
Have I Been Pwned로 유출 여부 확인하기
하브아이빈파운드(Have I Been Pwned)는 보안 전문가 트로이 헌트(Troy Hunt)가 운영하는 웹사이트로, 공개적으로 유출된 사용자 이름, 이메일 주소, 비밀번호 정보를 모두 수집하고 있습니다. 다크웹을 포함한 다양한 곳에 노출된 침해 사고 데이터를 기반으로 하기 때문에 신뢰도가 높습니다.
이메일 유출 확인 방법
내 계정이 데이터 유출 사고에 포함되었는지 확인하려면 브라우저에서 Have I Been Pwned 사이트에 접속한 뒤, 검색창에 확인하고 싶은 이메일 주소를 입력하세요. 결과가 나올 때까지 잠시 기다리면, 해당 이메일이 과거 유출 사건에 등장한 적이 있는지 여부를 알려줍니다.
유출이 확인되면 웹사이트는 해당 침해 사고의 세부 정보와 함께 간략한 연혁, 그리고 유출된 데이터의 종류까지 상세히 보여줍니다.
또한 'Notify me when I get pwned(유출 시 알림 받기)' 옵션을 클릭하고 이메일 주소를 입력해 두면, 향후 새로운 유출 사건에 내 이메일이 포함될 때 즉시 알림을 받을 수 있습니다.
비밀번호 유출 확인 방법
비밀번호도 마찬가지로 유출 여부를 확인할 수 있습니다. 페이지 상단의 'Password' 메뉴를 클릭하거나 해당 페이지로 바로 이동하세요.
확인하고 싶은 비밀번호를 검색창에 입력한 뒤 'Pwned' 버튼을 클릭합니다.
만약 입력한 비밀번호가 유출된 것으로 확인되면, 지금까지의 각종 침해 사고에서 해당 비밀번호가 노출된 총 횟수까지 함께 표시됩니다. 비밀번호가 유출되었다면 다른 계정으로 피해가 번지기 전에 즉시 변경해야 합니다. 이때 비밀번호 관리자가 생성해주는 강력한 비밀번호를 사용하고, 가능한 모든 서비스에서 2단계 인증(2FA)을 활성화하는 것도 좋은 습관입니다.
역시 'Notify me when I get pwned' 버튼을 통해 비밀번호가 향후 유출될 경우 알림을 받도록 설정할 수 있습니다.
물론 현재 사용 중인 비밀번호를 제3자 웹사이트에 입력하는 것은 원칙적으로 권장되지 않습니다. 하지만 수백만 명이 신뢰하고 있는 Have I Been Pwned는 예외적으로 안전하게 이용할 수 있는 사이트입니다.
LastPass 보안 챌린지로 점검하기
보안 비밀번호 생성 도구로 유명한 라스트패스(LastPass) 역시 유출된 비밀번호와 이메일을 점검할 수 있는 기능을 통합 제공합니다. 브라우저 툴바에 있는 LastPass 아이콘을 클릭하고, 드롭다운 메뉴에서 'More options(추가 옵션)'을 선택하세요.
이어서 열리는 메뉴에서 'Security Challenge(보안 챌린지)'를 클릭한 후, 새 브라우저 창이 열리면 'Show My Score(내 점수 보기)' 버튼을 누릅니다.
그러면 LastPass가 저장된 이메일이 보안 침해 사고에 노출된 적이 있는지 자체 데이터베이스와 대조합니다. 결과에 따라 비밀번호의 보안 수준을 평가해주며, 취약한 비밀번호라면 변경을 권장합니다.
함께 읽으면 좋은 글: 피싱과 각종 이메일 공격으로부터 받은편지함 보호하는 방법
마무리
위에서 소개한 방법 중 하나만 활용해도 내 이메일과 비밀번호가 유출되었는지 손쉽게 확인할 수 있습니다. 만약 유출 사실이 확인된다면 지체 없이 안전한 새 비밀번호로 변경하고, 2단계 인증까지 설정해 두는 것이 계정을 지키는 가장 확실한 방법입니다.