LeakCheck

What is LeakCheck

LeakCheck는 leakcheck.io에서 clearnet 데이터 유출 검색 엔진을 운영하며, 2026-05-30 기준 70억 건 이상의 기록을 색인하고 있습니다. 이 서비스는 개인과 기업이 자격 증명이 알려진 유출에 등장했는지 확인할 수 있도록 합니다. 이메일, 사용자 이름, 키워드, 기업 도메인 또는 비밀번호로 검색할 수 있습니다. 플랫폼은 또한 stealer-log 항목을 표시하여, 결과가 표준 데이터베이스 덤프가 아닌 악성코드 감염 시스템에서 유래했을 때 이를 표시합니다.

2018년에 설립된 LeakCheck는 기업 위협 인텔리전스 피드의 저비용 대안으로 자리매김했습니다. 웹 인터페이스와 개발자 API, 모바일 조회용 Telegram 봇을 모두 제공합니다. 이 서비스는 속도를 강조하며, 일반적인 조회에 대해 "1초 내 결과"를 주장합니다.

How no-KYC is it?

LeakCheck는 모든 등급에서 정부 발급 신분증이나 얼굴 인증을 요구하지 않습니다. 등록에는 이메일 주소만 필요합니다. 무료 등급은 결제 없이 제한된 조회를 허용하며, 유료 플랜은 더 높은 쿼리 볼륨과 대량 확인 기능을 해제합니다. 이로 인해 LeakCheck는 "드문 KYC" 범주에 속합니다-즉, 신원 확인이 표준 관행은 아니지만 예외적인 상황(예: 기업 조달, chargeback 분쟁, 법적 요청)에서 발생할 수 있습니다.

플랫폼은 기본적으로 익명이 아닙니다: 조회는 등록된 계정에 연결되며, 결제 수단이 신원 연결을 도입할 수 있습니다. 더 강력한 개인정보 보호를 원하는 사용자는 자신의 결제 내역과 이메일 제공업체가 자신의 위협 모델과 일치하는지 고려해야 합니다.

Privacy & security

LeakCheck는 "검색 로그를 보관하지 않는다"고 명시하며 TLS를 통해 데이터를 전송합니다. 그러나 이 서비스는 clearnet에서만 운영됩니다-.onion이나 Tor 미러는 광고되지 않습니다. 계정 기반 접근은 개별 쿼리 내용이 삭제되더라도 검색 기록이 최소한 사용자 프로필에 연결 가능함을 의미합니다.

제3자 신호는 엇갈립니다. ScamAdviser는 leakcheck.io를 "매우 안전할 가능성이 높음"으로 평가하며 유효한 SSL 인증서와 긴 도메인 기록을 언급하지만, 소유자 신원이 WHOIS로 숨겨져 있고 등록기관이 "사기꾼들 사이에서 인기가 많다"고 지적합니다. RatingFacts는 15개 리뷰를 집계하여 평균 3.13/5를 기록했으며, Trustpilot은 31개 리뷰에서 양극화된 감정을 보여줍니다. IndustryRider의 분석은 지원 응답성에 대한 사용자 불만과 규정 준수 관행에 대한 명시적인 개인정보 보호 우려를 인용합니다. Reddit 토론은 stealer-log 데이터가 결과에 나타남을 확인하는데, 이는 보안 연구에 가치가 있지만 출처에 대한 윤리적 문제를 제기합니다.

Payments, fees & limits

LeakCheck는 네 가지 등급으로 가격을 책정합니다:

• Basic Plan: $2.99/일, 이메일 조회 15회
• Monthly Plan: $9.99/월, 이메일/사용자 이름 200회/일, 키워드 15회/일
• Lifetime Plan: $69.99 일회성, 이메일/사용자 이름 400회/일, 키워드 30회/일
• Enterprise: $179/분기, 무제한 조회, 역방향 비밀번호/도메인 검색, 대량 확인(100,000줄), 선택적 전담 지원

모든 유료 등급에 API 접근이 포함됩니다. 공식 사이트는 공개 페이지에 암호화폐 결제 옵션을 나열하지 않습니다; 체크아웃에서 Monero나 Bitcoin이 수락되는지 여부는 이 크롤링 시점까지 명시되지 않았습니다. 가격 페이지에 명시적인 암호화폐 결제 브랜딩이 없는 것은 fiat(카드/PayPal)가 기본일 수 있음을 시사하지만, 계정 생성 없이는 확인되지 않은 상태로 남습니다.

User experience & support

웹 인터페이스는 간단합니다: 등록하고, 쿼리 용어를 입력하고, 형식화된 유출 결과를 받습니다. API 문서는 모든 구독에 포함됩니다. Telegram 봇은 모바일 사용자를 위한 유용성을 확장합니다. 대량 확인은 최대 100,000개 항목의 목록을 지원하여 보안 팀과 연구원을 대상으로 합니다.

지원 품질은 비판을 받습니다. IndustryRider는 "지원 응답성과 느린 데이터 업데이트 프로세스"에 대한 불만을 언급합니다. Discord 커뮤니티는 3,126명의 회원을 보유하여 일부 사용자 간 지원이 존재함을 시사합니다. Enterprise 고객은 선택적 전담 지원 채널을 받습니다.

Who it's for

LeakCheck는 기업 계약 없이 저렴한 유출 데이터가 필요한 개인 보안 연구원, OSINT 실무자, 소규모 팀에 적합합니다. Lifetime 등급은 지속적인 모니터링에 특별한 가치를 제공합니다. 개인정보 보호에 민감한 사용자는 이메일 등록 요구사항과 불분명한 암호화폐 결제 지원을 LeakPeek이나 BreachDirectory 같은 대안과 비교해야 합니다. 민감한 조사를 다루는 사람들은 Tor 접근이나 더 엄격한 no-log 주장을 가진 서비스를 선호할 수 있습니다.