개인정보 보호와 계정 보안을 위한 피싱·명의도용 예방 가이드

회원가입이나 본인확인을 요구받았다면 먼저 사이트 주소를 직접 확인하세요. 문자, 메신저, 광고에서 연결된 주소는 철자가 비슷한 가짜 주소일 수 있으므로 검색 결과의 광고만 믿지 말고 사업자의 공식 안내 페이지에서 접속 경로를 다시 확인하는 것이 좋습니다.

• 주소가 갑자기 다른 도메인으로 이동하지 않는지 확인합니다.
• 개인정보 처리방침과 이용약관에 수집 항목, 이용 목적, 보관 기간, 삭제 방법이 적혀 있는지 살핍니다.
• 주민등록번호, 계좌 비밀번호, 인증번호, 신분증 전체 이미지처럼 과도한 정보를 요구하면 입력을 중단합니다.
• 사업자명과 고객센터가 실제로 확인 가능한지, 문의가 메신저 대화만으로 이루어지지 않는지 점검합니다.

여러 서비스에서 같은 비밀번호를 사용하면 한 곳의 정보가 유출됐을 때 다른 계정까지 연쇄적으로 위험해집니다. 서비스마다 서로 다른 긴 비밀번호를 사용하고, 가능하면 비밀번호 관리 도구를 활용해 직접 만들어 보관하세요.

• 생일, 전화번호, 가족 이름, 응원하는 팀처럼 추측하기 쉬운 정보는 피합니다.
• 이메일 계정부터 고유한 비밀번호와 추가 인증을 설정합니다.
• 인증번호와 일회용 비밀번호는 누구에게도 전달하지 않습니다. 고객센터를 사칭한 사람도 예외가 아닙니다.
• 공용 컴퓨터나 타인의 휴대전화에서 로그인했다면 반드시 로그아웃하고 저장된 비밀번호를 삭제합니다.
• 로그인 알림, 접속 기기 목록, 자동 로그인 설정을 정기적으로 확인합니다.

피싱은 긴급한 상황을 꾸며 사용자가 정상적인 확인 절차를 건너뛰게 만드는 경우가 많습니다. 당첨금, 환급금, 계정 정지, 미납금, 보안 문제를 이유로 즉시 링크를 누르거나 입금하라고 하면 일단 대화를 멈추고 별도의 공식 경로로 확인하세요.

내가 하지 않은 가입 알림, 비밀번호 변경 알림, 결제 내역, 통신 가입 안내를 받았다면 단순한 오발송으로 넘기지 말고 기록을 남기세요. 의심되는 서비스의 비밀번호를 안전한 기기에서 변경하고, 같은 비밀번호를 사용한 다른 계정도 함께 바꿔야 합니다.

1. 문자, 이메일, 알림 화면, 발신번호, 접속 시간과 결제 내역을 캡처합니다.
2. 해당 서비스의 공식 고객센터에 계정 잠금, 신규 가입 확인, 개인정보 삭제 또는 정정 가능 여부를 문의합니다.
3. 카드나 계좌의 승인 내역을 확인하고 모르는 거래가 있으면 금융회사에 즉시 지급정지와 부정 사용 확인을 요청합니다.
4. 신분증 이미지가 유출됐다면 추가 피해 가능성을 알리고 필요한 재발급·명의보호 절차를 관계 기관에 문의합니다.
5. 사기나 불법 행위가 의심되면 경찰 신고 창구와 개인정보 침해 상담 기관 등 공식 신고 경로를 이용합니다.

정상적인 환급을 가장해 세금, 보증금, 해지 비용, 인증 비용을 먼저 보내라고 하는 수법에 주의해야 합니다. 이미 돈을 보냈다면 상대방과 흥정하거나 추가 비용을 보내지 말고, 이용한 금융회사에 거래 중지 가능 여부를 바로 문의하세요.

계좌이체를 하기 전에는 예금주, 금액, 거래 목적을 다시 확인하고, 개인 명의 계좌나 여러 계좌로 나누어 보내라는 요구는 위험 신호로 봐야 합니다. 결제 화면에서 카드 비밀번호 전체, 인증번호, 신분증 사본을 동시에 요구하는 경우에도 진행을 중단하는 것이 안전합니다.

다음 항목을 주기적으로 확인하면 작은 이상 징후를 일찍 발견할 수 있습니다.

• 최근 로그인 기기와 접속 지역에 낯선 기록이 없는가?
• 이메일과 휴대전화의 복구 정보가 내 정보로 설정되어 있는가?
• 사용하지 않는 앱, 브라우저 확장 기능, 원격제어 프로그램이 설치되어 있지 않은가?
• 모바일 운영체제와 주요 앱이 최신 상태인가?
• 카드·은행 알림과 통신 가입 알림이 켜져 있는가?
• 중요한 신고와 상담에 필요한 캡처, 거래 내역, 상대방 계좌 정보가 보관되어 있는가?

의심스러운 상황에서는 문제를 해결해 주겠다는 사람에게 다시 개인정보를 제공하지 말고, 공식 홈페이지에 직접 접속해 확인하는 원칙을 지키세요.