인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용·보이스피싱 등 각종 범죄에 악용되는 것을 막기 위한 서비스가 시작됐다. 개인정보보호위원회와 한국인터넷진흥원은 11월 16일부터 ‘털린 내 정보 찾기’(https://kidc.eprivacy.go.kr) 서비스를 제공한다고 밝혔다. 이 서비스는 다크웹 등 음성화 사이트에서 유통되고 있는 내 정보 유출 확인을 통해 2차 피해를 방지하기 위해 마련됐다. ‘다크웹(Dark web)’은 인터넷을 사용하지만, 접속을 위해서는 특정 프로그램을 사용해야 하는 웹을 가리킨다. 일반적인 방법으로 접속자나 서버를 확인할 수 없어서 사이버상에서 범죄에 활용된다. n번방 사건으로 많이 알려진 다크웹에서는 개인정보, 위조, 마약, 해킹 정보 및 성 착취물 등이 유통되어 사회적 문제가 되고 있다. 털린 내 정보 찾기 서비스는 온라인에서 사용하는 아이디나 비밀번호 등의 계정정보를 입력하면 유출된 이력을 알려준다. 이메일 계정 하나로 하루에 총 5개의 정보조회가 가능하다. 웹사이트에서 사용하는 아이디(ID)와 패스워드(PW)는 다른 정보와 결합하여 쉽게 사용자를 특정할 수 있는 개인정보이다. 따라서, 계정정보가 불법적으로 유통되는 경우 ‘명의도용, 사기거래, 보이스피싱 등’의 피해가 발생할 수 있다. 스팸이나 보이스피싱 문자를 받고 본인의 개인정보가 유출돼 불법 거래되는 것은 아닌지 걱정이 된다면 털린 내 정보 찾기 서비스를 이용해 스스로 계정정보를 관리할 수 있다. 이용 방법은 내 정보 찾기 서비스 내 ‘안전한 패스워드 선택 및 이용 안내’ 메뉴에 따라 비밀번호를 변경하거나 해당 사이트에서 ‘휴대전화 인증코드 적용’ 등 2차 인증 서비스를 제공하는 경우 이를 적용하면 된다. 본인의 계정정보와 유출 계정정보의 일치 여부를 확인하고, 유출 확인 시 해당 계정으로 활용 중인 사이트에 접속하여 비밀번호를 변경하는 등 피해 예방조치를 할 수 있다. 사용자가 입력한 정보는 일방향 암호화(HASH) 및 조회 후에 즉시 파기 또는 본인인증용 이메일주소는 익일 0시까지 보관 및 파기하며, 비교·대조하기 위한 데이터 역시 HASH로 안전하게 처리 및 보관하기 때문에 안심하고 사용할 수 있다. 서비스를 통해 ‘유출이력 있음’ 결과를 확인했다면 즉시 패스워드를 변경하여 2차 유출 피해를 막을 수 있다. 또한 명의도용이 의심되거나 ‘아이디, 패스워드’를 알지 못해 회원탈퇴가 어려운 경우 ‘e프라이버시 클린서비스(https://www.eprivacy.go.kr)’를 이용하면 정보의 삭제처리도 할 수 있다. 한편, 개인정보위원회와 한국인터넷진흥원은 지난해 11월 자체 확보한 다크웹 등 음성화 사이트에서 불법 유통되고 있는 국내 계정정보 2,300만여 건과 구글의 비밀번호 진단 서비스 40억여 건 등을 활용해 유출 여부를 확인할 수 있도록 했다.

■ 개인정보 보호 수칙

1. 개인정보처리방침 및 이용약관 꼼꼼히 살피기 2. 타인이 유추하기 어려운 안전한 비밀번호 사용 3. 비밀번호는 주기적으로 변경하기 4. 본인확인은 주민번호 대체수단 사용 5. 명의도용확인 서비스 이용하여 가입정보 확인 6. 개인정보는 친구에게도 알려주지 않기 7. P2P 공유폴더에 개인정보 저장하지 않기 8. 금융거래는 PC방에서 이용하지 않기 9. 출처가 불명확한 자료는 다운로드 금지 10. 개인정보 침해신고 적극 활용하기 * 출처 : 개인정보보호포털(https://www.privacy.go.kr/nns/prg/man/manInfo.do)

■ 무심코 털리는 개인정보 따라하며 지키는 생활수칙

1. 내 계정 정보는 다른 사람들과 공유하지 않기 2. SNS, 클라우드 등 로그인 시 계정 `2단계 인증 설정`하기 3. 사용하지 않는 앱은 회원탈퇴하고 삭제하기 4. 출처가 불분명한 의심스러운 링크(URL)는 클릭하지 말고 삭제하기 5. 스마트폰, PC 등 단말기 중고거래 시 초기화(포맷) 설정하기 6. 라이브방송 시 주변 사람들의 얼굴이나 위치정보 노출하지 않기 7. 게시글, 댓글 및 사진, 동영상 업로드 시 개인정보가 있는지 확인하기 8. 택배송장, 신용카드 영수증 등을 통한 개인정보 유출에 주의하기 9. 과도한 개인정보를 요구하는 아르바이트나 이벤트는 의심하기 10. 다중이용시설 방문 시 QR체크인, 개인안심번호, 안심콜 사용하기 * 출처 : 개인정보보호포털 내 정보 지킴이 캠페인