어느 날 갑자기 해외에서 로그인 시도가 있었다는 알림을 받고 가슴이 철렁하신 적 있으신가요? 내가 잘못한 것도 없는데, 어느 순간 내 아이디와 비밀번호가 남의 손에 넘어가 있는 일이 실제로 벌어집니다.
더 무서운 건 그 사실을 정작 본인만 모른다는 점입니다. 사고가 난 회사가 일일이 연락을 주는 경우는 드물고, 보안 업체에 점검을 맡기면 그 비용도 만만치 않지요.
그런데 이 확인을 돈 한 푼 들이지 않고 끝내는 방법이 있습니다. 정말 무료로 되는 걸까요?
핵심 요약
내 이메일 주소 하나만 넣으면, 그 주소가 지금까지 어떤 유출 사고에 포함되었는지 몇 초 만에 목록으로 나옵니다. 어느 회사에서, 언제, 어떤 정보가 함께 새어 나갔는지까지 알려주기 때문에 비밀번호를 어디부터 바꿔야 할지 우선순위가 바로 잡힙니다.
한 번 확인하고 끝이 아니라, 앞으로 새로운 유출 사고에 내 주소가 등장하면 메일로 알려주는 기능까지 무료입니다. 보안 컨설팅이나 유료 모니터링 서비스를 결제하지 않아도 같은 일을 할 수 있는 것이지요.
조회 횟수 제한도 없어 가족 계정까지 전부 점검할 수 있습니다. 그동안 왜 몰랐을까 싶은 곳, 지금부터 살펴보겠습니다.
사이트 소개
오늘 소개할 곳은 해브 아이 빈 폰드(Have I Been Pwned), 주소는 https://haveibeenpwned.com 입니다.
이 사이트는 보안 전문가 트로이 헌트(Troy Hunt)가 2013년 12월 4일에 공개한 서비스로, 10년 넘게 이어져 온 곳입니다. 개인이 만들었지만 지금은 전 세계 보안 업계와 언론이 유출 사고를 확인할 때 기준처럼 인용하는 데이터베이스가 되었지요.
작동 방식은 단순합니다. 어딘가에서 유출되어 인터넷에 떠도는 계정 목록을 수집·정리해두고, 방문자가 자기 이메일 주소를 넣으면 그 목록 안에 있는지 대조해주는 것입니다. 즉, 정보를 새로 캐내는 게 아니라 이미 새어 나간 것을 찾아주는 서비스입니다.
기능 소개
가장 핵심은 이메일 주소 조회입니다. 검색창에 주소를 넣고 확인 버튼만 누르면 그 주소가 포함된 유출 사고가 전부 나열됩니다. 덕분에 "내가 가입했던 사이트 중에 어디가 털렸더라" 하고 기억을 더듬을 필요가 없어집니다.
각 사고마다 유출된 항목이 무엇인지도 함께 표시됩니다. 이메일만 새어 나갔는지, 비밀번호까지 함께 나갔는지, 생년월일이나 전화번호가 포함되었는지가 구분되어 있어 어느 계정을 먼저 손봐야 하는지 판단하는 수고를 덜어줍니다.
비밀번호 자체를 점검하는 기능(Pwned Passwords)도 있습니다. 내가 쓰는 비밀번호가 이미 유출 목록에 등장한 문자열인지 확인해주는데, 이 덕분에 "그럴듯해 보이지만 사실 남들도 다 쓰는 비밀번호"를 계속 쓰는 실수를 피할 수 있습니다.
알림 신청(Notify me) 기능도 빼놓을 수 없습니다. 주소를 등록해두면 앞으로 새 유출 사고에 그 주소가 나타날 때 메일이 옵니다. 한 번 등록해두면 주기적으로 다시 들어와 확인하는 습관을 들이지 않아도 되는 것이지요.
사용법
접속하면 화면 한가운데에 큼직한 검색창 하나만 보입니다. 여기에 평소 쓰는 이메일 주소를 입력하고 옆의 확인 버튼을 누르면 끝입니다. 가입도, 로그인도 필요 없습니다.
결과 화면이 초록색이면 발견된 유출 기록이 없다는 뜻이고, 붉은 배경으로 바뀌면 유출 이력이 있다는 뜻입니다. 붉은 화면 아래로 스크롤을 내리면 사고가 발생한 서비스명과 발생 시점, 그리고 함께 노출된 정보 항목이 하나씩 정리되어 있습니다.
여기서 반드시 확인해야 할 것은 유출 항목에 'Passwords'가 들어 있는지입니다. 비밀번호가 포함되어 있다면 그 서비스는 물론이고, 같은 비밀번호를 돌려쓴 다른 사이트까지 전부 바꿔야 합니다.
상단 메뉴의 Passwords 항목으로 들어가면 비밀번호 점검 화면이 나옵니다. 문자열을 넣으면 그 비밀번호가 유출 목록에 몇 번 등장했는지 횟수로 알려줍니다. 등장 횟수가 크면 클수록 공격자가 먼저 시도해보는 후보라는 뜻이니 즉시 교체하는 편이 좋습니다.
알림을 걸어두려면 Notify me 메뉴에서 주소를 등록하고, 메일함으로 온 확인 링크를 눌러 인증을 마치면 됩니다.
무료로 어디까지 되나요?
개인이 자기 이메일 주소를 조회하는 기능, 비밀번호 점검, 그리고 신규 유출 알림 신청까지는 로그인 없이 무료로, 횟수 제한 없이 이용할 수 있습니다. (2026년 8월 11일 확인 기준)
반면 회사 도메인 전체를 한꺼번에 점검하는 기능이나 대량 조회용 API는 별도의 인증 또는 유료 구독이 필요합니다. 개인 사용자라면 여기까지 갈 일은 거의 없습니다. 정책은 바뀔 수 있으니 정확한 구성은 사이트 안내 페이지에서 확인하시는 게 정확합니다.
이런 분들에게 특히 유용합니다
여러 사이트에 같은 비밀번호를 돌려쓰고 있다는 자각이 있는 분이라면 가장 먼저 들어가 보셔야 합니다. 한 곳만 뚫려도 나머지가 연쇄적으로 열리는 구조라서, 어디가 이미 뚫렸는지 아는 것만으로 피해 범위가 크게 달라집니다.
10년 넘게 쓴 오래된 이메일 주소를 아직 주력으로 쓰고 계신 분에게도 의미가 큽니다. 가입한 사이트가 많을수록 그중 하나가 사고를 냈을 확률이 올라가기 때문이지요.
부모님이나 가족의 계정을 대신 관리하고 계신 분도 유용합니다. 조회에 제한이 없으니 가족 주소를 차례로 넣어보며 한 번에 점검할 수 있습니다.
쇼핑몰이나 커뮤니티에 무심코 가입해두고 잊어버린 계정이 많은 분이라면, 잊고 지낸 그 계정이 지금 어떤 상태인지 확인하는 출발점이 됩니다.
처음 쓸 때 어디서 막힐까요?
가장 흔한 오해는 "여기서 안 나왔으니 안전하다"는 결론입니다. 그렇지 않습니다. 이 사이트는 공개적으로 확인된 유출만 다루기 때문에, 아직 세상에 알려지지 않은 사고는 잡히지 않습니다. 초록 화면은 '현재까지 알려진 유출에는 없다'는 의미로 받아들이는 게 맞습니다.
또 하나는 조회창에 비밀번호를 넣어버리는 실수입니다. 첫 화면 검색창은 이메일 주소용이고, 비밀번호 점검은 별도 메뉴에서 진행합니다. 화면 상단 메뉴를 확인하고 들어가시면 됩니다.
인터페이스가 전부 영어라는 점도 처음에는 걸림돌입니다. 다만 실제로 봐야 할 단어는 사고 이름, 날짜, 그리고 'Compromised data'에 적힌 항목 정도라서 브라우저 번역 기능을 켜면 충분히 읽힙니다.
비슷한 서비스와 무엇이 다를까요?
비밀번호 관리 프로그램이나 보안 업체들도 유출 모니터링을 제공하지만, 대개 자사 서비스 가입이나 유료 플랜을 전제로 합니다. 이곳은 가입도 결제도 요구하지 않는다는 점이 가장 큰 차이입니다.
또한 데이터를 직접 수집·검증해 공개하는 원본 성격의 서비스라, 다른 보안 도구들이 이곳의 데이터를 가져다 쓰는 경우도 많습니다. 중간 단계를 거치지 않고 원본을 직접 보는 셈이지요.
장점과 아쉬운 점
장점은 명확합니다. 결제도 가입도 없이, 몇 초 만에, 그것도 10년 넘게 축적된 데이터로 확인할 수 있다는 점입니다. 알림 기능까지 무료라 한 번 설정으로 계속 관리됩니다.
아쉬운 점도 정직하게 짚겠습니다. 화면이 전부 영어라 처음 접하면 낯설고, 앞서 말했듯 알려지지 않은 유출은 잡지 못합니다. 또 "털렸다"는 결과만 알려줄 뿐 그다음에 무엇을 해야 하는지 한국어로 안내해주지는 않습니다. 결과를 본 뒤의 조치는 스스로 챙겨야 하는 것이지요.
무료 범위는 2026년 8월 11일 기준이며, 개인 조회에 관해서는 오랫동안 무료 정책이 유지되어 왔습니다.
요약
해브 아이 빈 폰드는 내 이메일 주소가 어떤 유출 사고에 포함되었는지 무료로 확인해주는 사이트입니다. 2013년부터 운영되어 온 곳이고, 조회 횟수 제한도 결제도 없습니다.
비밀번호 점검과 신규 유출 알림까지 무료로 제공되니, 오늘 한 번 주소를 넣어보는 것만으로도 그동안 방치했던 계정들을 정리할 계기가 됩니다. 결과가 붉게 나왔다면 미루지 말고 비밀번호부터 바꾸시는 게 좋겠습니다.
4. 신(하나님)은 과연 존재하는가? 신이 존재한다는 증거가 있는가?
ChatGPT, 유튜브 프리미엄, 넷플릭스 구독료 80% 할인 받는 법 (클릭)
함께 보면 좋은 글
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.