로딩 중...
로딩 중...
본 사이트의 일부 링크는 제휴 마케팅 링크로, 이를 통한 구매 시 사이트 운영에 도움이 되는 소정의 수수료를 받을 수 있습니다.
유출닷컴은 API 키 없이도 기본 기능이 동작합니다. 더 정확한 결과를 원하면 아래에서 외부 API 키를 설정하세요. 모든 키는 브라우저 로컬 스토리지에만 저장되며 서버로 전송되지 않습니다.
유료 API 키를 직접 발급받아 입력하면 더 정확한 유출 데이터를 조회할 수 있습니다. 키는 스캔 요청 시 서버로 안전하게 전달됩니다.
HIBP API 키를 입력하면 추가 유출 데이터베이스로 더 정확한 결과를 제공합니다. 기본적으로 XposedOrNot(무료) API가 사용되므로 키 없이도 실제 유출 확인이 가능합니다.
HIBP API 키 발급받기 →DeHashed API 키를 입력하면 이메일, 전화번호, 이름, 유저네임으로 고급 검색이 가능합니다. 유출된 데이터베이스, 비밀번호 노출 여부 등 상세 정보를 확인할 수 있습니다.
DeHashed API 키 확인하기 →무료 XposedOrNot API를 사용하여 실제 유출 데이터베이스를 조회합니다. API 키 없이도 이메일이 실제 유출 사고에 포함되었는지 확인할 수 있습니다. 유출이 없으면 "유출 없음"으로 정직하게 표시합니다.
무료 / 항상 사용 가능Have I Been Pwned API를 추가로 연동합니다. 700개 이상의 유출 사고, 140억 건 이상의 기록을 기반으로 더 정확한 결과를 제공합니다. XposedOrNot 결과와 합산됩니다.
API 키 필요 ($3.95/월)DeHashed API를 연동하면 이메일 외에도 전화번호, 이름, 유저네임으로 검색이 가능합니다. 유출된 데이터베이스명, 비밀번호 노출 여부 등 상세 정보를 확인할 수 있습니다.
API 키 필요 (유료)로컬 breaches.json에 SK텔레콤, 카카오, 11번가, 배달의민족 등 한국 주요 유출 사고 정보가 포함되어 있어 사건 정보 표시에 활용됩니다.
참조 데이터직접 서버를 운영하는 경우, 아래 환경 변수를 .env.local파일에 설정하면 서버 레벨에서 API 키가 적용됩니다. 사용자가 개별적으로 API 키를 입력할 필요가 없어집니다.
HIBP_API_KEY선택사항Have I Been Pwned API 키 (서버 환경변수로 설정하면 모든 사용자에게 적용됨)
DATABASE_URL선택사항PostgreSQL 데이터베이스 URL (Neon, Supabase, Vercel Postgres 등)
NEXTAUTH_SECRET선택사항NextAuth.js 세션 암호화 키 (openssl rand -base64 32 으로 생성)
NEXTAUTH_URL선택사항사이트 URL (예: https://yourdomain.com)
GOOGLE_ID / GOOGLE_SECRET선택사항Google OAuth 로그인 (선택사항)
KAKAO_ID / KAKAO_SECRET선택사항카카오 OAuth 로그인 (선택사항)
TOSS_SECRET_KEY선택사항토스페이먼츠 결제 (선택사항)
.env.local 예시:
# 유출닷컴 환경 변수 (.env.local) # API 키가 없어도 기본 기능은 정상 동작합니다. # Have I Been Pwned API (선택사항) # https://haveibeenpwned.com/API/Key 에서 발급 HIBP_API_KEY=your-hibp-api-key-here # 데이터베이스 (선택사항 - 케이스 영구 저장용) DATABASE_URL=postgresql://user:password@host/dbname # NextAuth (선택사항 - 로그인 기능용) NEXTAUTH_SECRET=your-secret-here NEXTAUTH_URL=https://yourdomain.com
XposedOrNot은 무료 유출 확인 API입니다. API 키 없이 이메일이 실제 유출 사고에 포함되었는지 실시간으로 확인합니다. 유출이 확인되지 않은 이메일은 "유출 없음"으로 정직하게 표시합니다.
Troy Hunt이 운영하는 세계 최대 유출 데이터베이스입니다. 700건 이상의 유출 사고, 140억 건 이상의 계정 기록을 보유하고 있습니다. API 키는 haveibeenpwned.com에서 월 $3.95에 발급 가능합니다. HIBP 결과는 XposedOrNot 결과에 합산되어 표시됩니다.
DeHashed는 유출된 데이터베이스를 검색할 수 있는 유료 서비스입니다. 이메일, 전화번호, 이름, 유저네임 등 다양한 식별자로 검색이 가능하며, 유출된 데이터베이스명과 비밀번호 노출 여부를 상세히 확인할 수 있습니다. API 키는 dehashed.com에서 발급 가능합니다.
SK텔레콤, 카카오, 11번가, 배달의민족, 네이트, 옥션 등 한국 주요 유출 사고 정보가 포함되어 있습니다. 유출 사건 상세 정보 표시 및 삭제 요청서 생성에 활용됩니다.
유출닷컴의 전체 소스코드는 MIT 라이선스로 공개되어 있습니다. 누구나 자유롭게 포크하고, 수정하고, 배포할 수 있습니다. 셀프 호스팅으로 직접 운영하거나, 원하는 기능을 추가하여 커스터마이징할 수 있습니다.