페이스북은 데이터 유출 사고가 거의 '전통'이 될 정도로 반복되고 있습니다. 올해 초부터 유출된 뒤 지난주말에야 공개된 5억 3,300만 건의 사용자 정보 중에 내 계정도 포함되어 있지 않은지 지금 바로 확인해 보세요. 이번 개인정보 유출은 보안 전문 기업 허슨록(Hudson Rock)의 사이버 보안 전문가 알론 갈(Alon Gal)이 2021년 1월 14일 처음 발견했습니다.
내 계정이 유출됐는지 확인하는 방법
내 페이스북 개인정보가 외부에 그대로 노출되어 있는지 확인할 수 있는 방법은 크게 두 가지입니다.
haveibeenpwned.com 활용하기
1. 스마트폰, 태블릿 또는 PC에서 haveibeenpwned.com에 접속한 뒤, 페이스북에 등록한 이메일 주소를 입력란에 입력합니다.
2. 이메일을 입력하고 'pwned?' 버튼을 누르면 두 가지 결과 중 하나가 표시됩니다. 빨간색 결과가 나타난다면 내 페이스북 계정이 실제로 유출된 것입니다.
반대로 초록색 결과가 표시되면 당분간 내 계정은 안전하다는 의미입니다.
이 무료 웹 서비스의 신뢰성이 궁금하다면 걱정할 필요가 없습니다. haveibeenpwned.com은 인터넷 곳곳에 흩어져 있는 유출 데이터베이스 덤프를 수집하고, 유출된 사용자 이메일 같은 핵심 정보를 자체 데이터베이스에 저장하는 방식으로 작동합니다. 조회한 이메일이 어떤 유출 데이터에도 없다면 'no pwnage found!'라는 메시지를 표시해 줍니다.
Firefox Monitor 활용하기
haveibeenpwned.com에서 확인한 결과를 한 번 더 검증하고 싶다면 파이어폭스 모니터(Firefox Monitor) 보안 서비스를 이용해 보세요. 이 역시 앞선 서비스와 비슷한 방식으로 작동하는 무료 서비스입니다. 어떤 기기에서든 monitor.firefox.com에 접속하세요.
1. 페이스북에 연결된 이메일 주소를 입력란에 넣고 파란색 'Check for Breaches' 버튼을 클릭합니다.
2. 불행히도 유출된 경우라면, 내 이메일 주소가 알려진 데이터 유출 사건에 몇 번이나 등장했는지 알려주는 메시지가 표시됩니다.
3. 아직 안전하다면 동일한 형식의 메시지에 유출 결과가 0건으로 표시됩니다.
사용자 인터페이스 관점에서 보면 Firefox Monitor도 haveibeenpwned.com의 직관적인 UI를 참고할 필요가 있어 보입니다. 두 서비스 모두에서 내 이메일이 유출된 것으로 확인되었다면, 가능한 한 빨리 아래의 보안 조치를 실행하는 것이 좋습니다.
페이스북 이메일이 노출됐다면 해야 할 일
그래도 페이스북 계정을 삭제하거나 다른 서비스로 옮길 계획이 없다면, 전용 비밀번호 관리자를 사용해 강력한 비밀번호를 생성하고 256비트 암호화로 안전하게 보관받으면서 페이스북 이메일 비밀번호를 반드시 변경하세요.
만약 해당 이메일 주소가 크게 중요하지 않다면, 과감히 삭제하거나 비활성화하는 편이 더 나은 선택일 수 있습니다. 그렇다면 이 기회에 스위스 기반의 프로톤메일(ProtonMail)이나 다른 대안 이메일 서비스로 이동해 프라이버시와 보안을 한층 강화해 보세요. 무엇보다도, 날로 발전하고 있는 텔레그램(Telegram)과 같은 더 우수한 대안에서 얻을 수 있는 것들과 비교했을 때 페이스북과 왓츠앱(WhatsApp)에서 무엇을 얻고 있는지 한번쯤 진지하게 생각해 볼 필요가 있습니다.