이메일이 다크 웹에 있습니까? 무료 유출 확인과, 사이트가 공개하는 주소에 대한 경고

게시일 2026-11-08

도난당한 로그인 정보는 사라지지 않습니다. 다크 웹과 해커 포럼에서 사고팔리고 교환되며, 그 안의 암호는 몇 년 동안 다른 사이트에서 시도됩니다. 무료 웹사이트 점수에 유출 확인을 추가했습니다. 이메일 주소나 암호를 입력하면 알려진 데이터 유출에 포함되었는지 알 수 있습니다.

이메일 주소 확인

Troy Hunt가 운영하는 유출 데이터베이스 Have I Been Pwned에서 주소를 조회해, 포함된 모든 유출과 발생 시기, 빠져나간 정보를 보여 줍니다. 암호가 포함되었다면 그 사실과 할 일을 알려 드립니다. 주소는 보관하지 않습니다.

암호를 보내지 않고 확인

입력한 암호는 브라우저 안에서 해시로 바뀌고, 그 해시의 앞 5자만 Have I Been Pwned로 갑니다. Have I Been Pwned는 같은 글자로 시작하는 유출 암호 해시를 모두 돌려주고, 대조는 브라우저가 합니다. 저희도 Have I Been Pwned도 암호를 볼 수 없습니다. 유출에서 발견된 암호라면 모든 곳에서 사용을 중단하십시오.

점수에 새 항목 두 개

데이터 유출은 도메인이 Have I Been Pwned의 유출 서비스 목록에 있는지 보여 주므로, 자기 사이트 사용자의 데이터가 돌아다니는지 알 수 있습니다.

공개된 이메일 주소는 홈페이지와 거기서 링크된 문의 페이지와 회사 소개 페이지를 읽고, 페이지 소스에 그대로 적힌 주소를 모두 경고합니다. 일부러 싣는 사이트도 있지만, 주소 수집 봇은 하루 종일 페이지 소스를 읽으며 찾아낸 주소마다 가짜 청구서부터 암호 재설정 사기까지 스팸과 피싱이 갑니다. 직원 명단처럼 주소를 많이 나열한 페이지는 수집 봇에게 목록을 그대로 넘겨줍니다. 보고서에서는 주소를 가려서 보여 주므로 주소 수집에 쓸 수 없습니다. 해결책은 문의 양식을 쓰거나 봇에게서 주소를 숨기는 것이며, Cloudflare의 Email Address Obfuscation을 켜면 한 번에 숨겨집니다.

다크 웹 모니터링: 계속 지켜보기

확인 결과는 오늘의 상태입니다. 새 유출은 매주 추가되므로, FrontierStack의 자격 증명 유출은 팀의 주소를 사용자의 키로 매일 Have I Been Pwned에서 조회하고 새 유출에 포함되면 알림을 보냅니다. KeyRotate 가드도 등록한 주소에 대해 같은 일을 하며, 유출된 API 키도 교체합니다.