일상 업무를 처리하는 데 기술에 의존하는 정도가 커질수록 데이터 유출 사고도 그만큼 빈번해지고 있습니다. 해커들은 웹사이트 소프트웨어의 보안 취약점을 악용해 개인 정보를 탈취하며, 그 수법은 날로 정교해지고 있습니다.
그렇다면 내 이메일 주소는 과연 안전할까요? 이 질문에 확신을 갖고 답할 수 없다면, 아래에서 소개하는 사이트들을 활용해 직접 확인해 보시길 권합니다. 각 사이트마다 확인 방식이 다르고, 제공하는 정보의 양이나 부가 기능도 제각각입니다.
1. Have I Been Pwned
Have I Been Pwned는 2013년부터 운영된, 가장 널리 알려진 이메일·비밀번호 유출 확인 사이트입니다. 이메일 주소를 입력하기만 하면 해당 주소가 포함된 유출 사고 목록을 즉시 보여줍니다.
유출 위험을 줄이기 위한 유료 서비스도 함께 제공합니다. 1Password 연동 프리미엄 플랜은 개인용, 가족용, 기업용으로 나뉘며 연 $36부터 시작합니다.
2. BreachAlarm
BreachAlarm에 이메일 주소를 입력하면 결과를 담은 메일을 발송해 주며, 실제 소유자인지 확인하는 인증 절차를 거칩니다. 무료 'Email Watchdog' 알림 서비스를 활성화하면 새로운 유출이 감지될 때마다 통보받을 수도 있습니다.
3. Firefox Monitor
Firefox Monitor는 이메일을 입력하면 화면에서 곧바로 유출 정보를 확인할 수 있는 것이 특징입니다. 계정을 만들면 여러 이메일 주소를 무료로 모니터링할 수 있고, 추후 다시 유출이 발생하면 알림을 받을 수 있습니다. 실제로 테스트해 본 결과 가장 포괄적인 목록을 제공했으며, 다른 사이트에서는 찾을 수 없었던 유출 사고까지 표시해 주었습니다.
4. Inoitsu Email Address Breach Analysis
Inoitsu는 심플함이 최대 장점입니다. 이메일 주소만 입력하면 페이지에서 즉시 결과를 확인할 수 있으며, 회원가입이나 메일 확인 같은 번거로운 절차가 전혀 필요 없습니다.
홈페이지에는 최근 유출 사고 목록도 함께 게시되어 있어, 본인이나 가족과 관련된 사고가 있는지 한눈에 훑어볼 수 있습니다.
5. 구글 Password Checkup (Chrome 확장 프로그램)
구글의 Password Checkup은 이메일을 입력하는 방식이 아니라 크롬 확장 프로그램 형태로 작동한다는 점이 다릅니다. 유출 피해가 있었던 사이트에 로그인을 시도하면 확장 프로그램이 자동으로 경고를 띄우고 비밀번호 변경을 권장합니다.
6. Avast Hack Check
Avast Hack Check에 이메일 주소를 입력하면 해당 주소로 결과 메일이 발송됩니다. 메일에는 내 정보가 노출되었을 가능성이 있는 유출 사고 목록이 담겨 있습니다. 단, 메일에 포함된 링크는 24시간 이내에 클릭해야 하며, 그 이후에는 만료되니 주의하세요.
7. Identity Leak Checker
Identity Leak Checker에 이메일을 입력하면 유출 관련 정보를 담은 메일을 받게 됩니다. 차트 형태로 어떤 정보가 노출되었는지, 비밀번호인지 이름인지 주소인지 명확하게 한눈에 파악할 수 있습니다.
유출 예방이 최선의 방어입니다
데이터 유출에 대처하는 가장 좋은 방법은 사전 예방입니다. 온라인 계정을 만들 때는 항상 강력한 비밀번호를 사용하고, 여러 사이트에서 동일한 비밀번호를 재사용하지 않도록 주의하세요. 또한 가능한 경우 휴대폰 인증 등 2단계 로그인(2단계 인증)을 활성화하여 계정 보안을 한층 더 강화하는 것이 좋습니다.