개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

서비스가 왜 특정 정보를 요구하는지 설명하지 않거나, 이용 목적보다 과도한 정보를 요구하면 가입을 서두르지 마세요. 주민등록번호, 신분증 사본, 금융 계정 비밀번호, 인증번호는 일반적인 로그인 확인을 이유로 다른 사람에게 전달해서는 안 됩니다.

• 사업자 정보, 이용약관, 개인정보 처리방침, 문의 방법이 실제로 확인되는지 살핍니다.
• 주소창의 철자와 연결 상태를 확인하고, 검색 광고나 문자에 포함된 링크 대신 직접 입력한 공식 경로를 이용합니다.
• 합법적으로 운영되는 서비스인지 확인할 수 없는 사설 사이트에는 개인정보와 결제 정보를 입력하지 않습니다.
• 무료 쿠폰, 고수익, 당첨금, 출금 해제 등을 내세워 추가 정보를 요구하면 정상 절차로 단정하지 않습니다.

서비스마다 서로 다른 긴 비밀번호를 사용하고, 이름·생일·전화번호처럼 추측하기 쉬운 조합은 피하세요. 비밀번호를 메신저나 메모장에 평문으로 공유하지 말고, 가능하면 비밀번호 관리 도구를 이용해 계정별로 분리하는 것이 좋습니다.

피싱은 정상 기관이나 서비스처럼 꾸며 사용자의 로그인 정보, 인증번호, 결제 정보를 빼내는 방식입니다. 메시지에 로고나 이름이 표시되어 있어도 발신자를 진짜로 볼 근거는 되지 않습니다.

1. 긴급성 확인: 계정 정지, 당첨금 소멸, 출금 마감처럼 즉시 행동을 재촉하는지 봅니다.
2. 요구 내용 확인: 비밀번호, 인증번호, 신분증 사진, 원격제어 앱 설치를 요구하는지 확인합니다.
3. 주소 확인: 비슷한 철자의 누리집 주소, 단축 주소, 여러 번 이동하는 링크는 열지 않습니다.
4. 독립 확인: 메시지 안의 연락처가 아니라 직접 찾은 공식 문의 경로로 사실을 확인합니다.

의심스러운 링크를 이미 눌렀다면 추가 입력을 중단하고, 다른 기기에서 비밀번호를 변경한 뒤 접속 기록과 결제 수단을 점검하세요.

명의도용은 다른 사람이 내 이름과 연락처 또는 본인확인 정보를 이용해 계정을 만들거나 거래를 시도하는 상황을 말합니다. 사용하지 않는 계정은 정리하고, 여러 서비스에 같은 이메일과 비밀번호를 함께 쓰지 않는 것이 기본적인 방어 방법입니다.

• 회원가입과 본인확인 알림을 받으면 내가 요청한 절차인지 즉시 확인합니다.
• 신분증을 제출해야 하는 경우 제출 목적, 보관 기간, 가림 처리 가능 여부를 먼저 묻습니다.
• 신분증 사본에는 제출 목적을 표시하고, 불필요한 주민등록번호 뒷자리 등은 가릴 수 있는지 확인합니다.
• 휴대전화가 갑자기 통화·문자 불능이 되거나 알 수 없는 인증 알림이 반복되면 통신사에 회선 이상을 문의합니다.
• 명의로 개설된 금융·통신·온라인 계정이 의심되면 해당 사업자의 공식 고객센터에 계정 잠금과 사실 확인을 요청합니다.

온라인 서비스에서 결제를 요구할 때는 결제 주체와 금액, 환불 조건을 확인하고 거래 내역을 보관하세요. 특히 출금을 위해 보증금, 세금, 인증 비용, 수수료를 먼저 보내라고 하거나 개인 명의 계좌로 입금을 유도하는 요구는 사기 가능성을 의심해야 합니다.

• 인증번호와 카드 비밀번호를 알려 달라는 요구에는 응하지 않습니다.
• 출금 지연을 이유로 반복 입금이나 추가 결제를 요구하면 더 이상 송금하지 않습니다.
• 입금 계좌 명의가 서비스 운영 주체와 다르거나, 계좌를 바꿔 달라는 요청이 있으면 거래를 중단합니다.
• 피해가 의심되면 대화 내용, 계좌번호, 송금 시각, 문자와 누리집 주소를 캡처해 보관하고 금융회사에 즉시 거래 정지를 문의합니다.

피해를 확인했다면 당황해서 상대방과 계속 대화하거나 추가 비용을 보내지 말고, 다음 순서로 흔적을 보존하며 대응하세요.

1. 침해된 계정의 비밀번호를 안전한 기기에서 변경하고 같은 비밀번호를 쓴 다른 계정도 바꿉니다.
2. 모든 기기에서 로그아웃하거나 낯선 접속 세션을 종료하고, 등록된 이메일·전화번호·결제 수단을 확인합니다.
3. 금융정보가 노출됐다면 카드사나 은행에 즉시 연락해 결제 차단, 지급 정지 등 가능한 조치를 문의합니다.
4. 휴대전화 인증이 악용됐다면 통신사에 회선과 본인확인 이용 내역을 확인합니다.
5. 피해 화면, 대화, 송금 내역, 발신 번호, 링크 주소를 원본 그대로 보관하고 관련 사업자와 수사기관 또는 피해 신고 창구에 상담을 요청합니다.

신고나 상담을 하더라도 피해 회복이나 법적 결과가 자동으로 보장되는 것은 아니므로, 시간순으로 사실을 정리해 정확하게 전달하는 것이 중요합니다.