Google은 다크 웹 리포트 기능이 2026년 2월 17일에 종료되며, 스캔은 1월 15일에 끝날 것이라고 발표했습니다(새 창). 이는 Google이 유출된 개인 데이터에 대한 다크 웹 소스 모니터링을 중단함을 의미하며, 데이터 보안 사고의 일환으로 정보가 노출되더라도 더 이상 알림을 받을 수 없게 됩니다.

이 회사는 Google 다크 웹 리포트가 유용한 후속 조치를 제공하지 못했다는 의견을 반영하여 이 기능을 삭제하기로 결정했다고 밝혔습니다. 온라인 위협으로부터 사용자를 계속 보호하겠다는 안심에도 불구하고, 이번 결정은 정보가 온라인에 유출된 후에는 할 수 있는 일이 거의 없다는 인상을 줄 수 있습니다. 하지만 걱정하지 마세요. 피해를 줄이기 위해 할 수 있는 일들이 있으므로 무력한 것은 아닙니다.

Google 다크 웹 리포트란 무엇인가요?

2023년에 출시된 Google의 다크 웹 리포트는 일반 소비자 Google 계정이 데이터 보안 사고나 유출로 인해 개인 정보가 다크 웹에 나타났는지 확인할 수 있는 보안 기능입니다. 여기에는 이름, 이메일 주소, 비밀번호, 전화번호, 집 주소 및 사회보장번호가 포함될 수 있습니다. Google이 일치하는 정보를 찾으면 알림을 보내고 어떤 정보가 노출되었는지 설명합니다.

다크 웹 리포트 기능은 중단되지만, Google은 개발 중인 다음 보안 도구에 대한 세부사항은 아직 제공하지 않았습니다. 그러나 타사 추적 쿠키를 개인정보 중심의 광고 기술로 대체하려는 Privacy Sandbox 이니셔티브에서의 후퇴와 2025년 Gmail 데이터 보안 사고를 고려할 때, 일부 사람들이 새로운 조치가 얼마나 효과적일지 의문을 제기하는 것은 이해할 만합니다.

지금 Google 계정으로 무엇을 해야 하나요?

Google 계정이 있다면 즉시 취해야 할 조치는 없습니다. Google 다크 웹 리포트와 관련된 모든 데이터는 2월 16일에 서버에서 삭제됩니다. 이는 리포트를 위해 수집된 데이터에만 해당하며, Google 계정의 다른 곳에 저장됨 개인 정보는 해당하지 않습니다.

이 회사는 “내 정보 결과” 기능을 사용하여 Google 검색에서 정보 삭제를 찾고 요청할 것을 권장합니다. 그러나 해당 기능을 사용하려면 Google에 더 많은 개인 세부사항을 제출해야 하므로 일부 사람들은 불편해할 수 있습니다. 해당 정보가 Google 검색에서 삭제되더라도 다른 검색 엔진이나 게시된 원본 웹사이트에는 여전히 나타날 수 있습니다.

데이터 보안 사고 후 자신을 보호하는 방법

데이터가 다크 웹에 유포되고 있다는 사실을 알게 되었다고 해서 반드시 해킹당한다는 의미는 아니지만, 몇 가지 기본적인 예방 조치를 취해야 합니다:

1. 영향을 받은 계정의 비밀번호 변경

보안 사고와 관련된 서비스부터 시작하여 비밀번호를 재사용한 다른 곳의 비밀번호를 업데이트하세요. 비밀번호 생성기를 사용하여 강력하고 고유한 비밀번호를 만들고, 비밀번호 관리자를 사용하여 안전하게 저장하세요.

2. 2단계 인증(2FA) 켜기

가능한 모든 곳에서 2FA를 활성화하되 이메일, 뱅킹, 클라우드 저장공간 및 소셜 미디어와 같이 민감한 계정을 우선순위에 두세요. 앱 기반 인증자나 하드웨어 보안 키는 SMS 기반 코드보다 더 안전합니다.

Proton Pass는 저장됨 모든 계정에 대해 내장형 2FA 인증자를 제공합니다. 또한 취약하거나 재사용된 비밀번호 또는 2단계 인증이 꺼져 있는 계정에 대해 알림을 보냅니다.

3. 비정상적인 활동에 대해 계정 모니터링

로그인 알림, 요청하지 않은 비밀번호 재설정 이메일, 낯선 로그인 기기 또는 인식할 수 없는 거래(특히 금융 계정)를 주의 깊게 살펴보세요.

Proton Pass를 사용하면 활성 세션을 검토하고 인식할 수 없는 기기에서 접근을 취소하거나 현재 세션을 제외한 모든 세션에서 로그아웃할 수 있습니다. 더 많은 보호를 원하시면 계정 탈취 시도를 방지하도록 설계된 Proton Sentinel 고보안 프로그램을 활성화하세요.

4. 피싱 시도 주의

보안 사고 데이터는 종종 표적 사기에 사용됩니다. 개인 세부사항을 언급하거나 Gmail이나 은행을 사칭하여 비밀번호 재설정을 요구하는 등 빠른 행동을 압박하는 이메일이나 문자를 의심하세요. 의심스러운 경우 메시지에 제공된 연락처 정보가 아닌 공식 웹사이트나 앱을 통해 회사에 직접 연락하여 메시지를 확인하세요.

5. 불필요한 온라인 개인 정보 삭제

오래된 계정을 삭제하고 공개 프로필, 포럼 및 데이터 브로커 웹사이트에 표시되는 식별 데이터의 양을 제한하세요. 인터넷에서 개인 정보를 삭제한다고 해서 과거의 보안 사고가 지워지는 것은 아니지만, 향후 노출을 줄일 수 있습니다.

6. 금융 및 신용 정보 확인

금융 데이터나 사회보장번호가 노출된 경우, 주요 신용 조사 기관에 사기 알림이나 신용 동결을 요청하는 것을 고려하세요. 또한 은행 및 신용카드 명세서에 승인되지 않은 청구가 있는지 정기적으로 검토해야 합니다.

보안 사고 모니터링 및 알림을 위한 개인정보 우선 도구 선택

Privacy Sandbox 이니셔티브에서 Google이 물러난 것처럼, 다크 웹 리포트 도구 종료는 보안 및 개인정보 도구가 회사의 비즈니스에 기본적이지 않을 때 사라질 수 있음을 상기시켜 줍니다.

개인정보 우선에 대한 더 명확한 약속과 함께 더 일관된 무언가를 원한다면, Proton Pass는 다른 접근 방식을 취합니다. 저희의 다크 웹 모니터링 도구는 추가 기능이나 임시 기능이 아니라 비밀번호 관리자 설계의 일부로, 정보가 알려진 보안 사고에 나타날 때 알림을 보내고 해당 데이터가 악용되기 전에 대응할 수 있도록 돕는 기능을 갖추고 있습니다.

또한 기업이 보안 사고를 발표할 때까지 기다리는 대신 다크 웹에 유출된 데이터가 나타나는 즉시 찾아내는 Data Breach Observatory를 구축하여 개인정보 및 보안 설정을 잠글 수 있는 시간을 더 많이 제공합니다.