개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

서비스를 이용하기 전에는 사업자 정보, 이용약관, 개인정보 처리 안내, 고객 문의 방법을 확인하세요. 이름·연락처·신분증 정보·계좌 정보처럼 민감한 자료를 왜 요구하는지, 보관 기간과 삭제 방법이 설명되어 있는지 살펴보는 것이 좋습니다.

• 필수 정보와 선택 정보가 구분되어 있는지 확인합니다.
• 개인정보 처리 주체와 문의 창구가 분명한지 살펴봅니다.
• 과도한 출금 수수료, 인증비, 보증금 등을 이유로 추가 정보를 요구하면 중단합니다.
• 검색 광고나 문자에 포함된 링크만 믿지 말고 주소를 직접 입력해 접속합니다.

합법 여부가 불분명한 서비스는 개인정보 보호 수준도 확인하기 어렵습니다. 신분증 사진, 인증번호, 계좌 비밀번호처럼 유출 시 회복이 어려운 정보는 정당한 필요와 안전한 제출 경로가 확인되지 않으면 제공하지 마세요.

아이디와 비밀번호를 다른 서비스와 재사용하면 한 곳의 유출만으로 여러 계정이 연쇄적으로 공격받을 수 있습니다. 서비스마다 서로 다른 비밀번호를 사용하고, 이름·생일·전화번호처럼 추측하기 쉬운 조합은 피하세요.

1. 긴 문장형 비밀번호나 서로 다른 문자 조합을 사용합니다.
2. 가능한 경우 추가 인증을 켜고, 인증번호를 누구에게도 전달하지 않습니다.
3. 공용 기기에서는 자동 로그인과 비밀번호 저장을 해제합니다.
4. 오래 사용한 비밀번호와 유출 의심 비밀번호는 즉시 변경합니다.
5. 연결된 기기와 로그인 기록을 주기적으로 확인하고 낯선 접속을 종료합니다.

비밀번호 변경을 안내하는 문자나 전자우편을 받았더라도 메시지 안의 링크를 바로 누르지 마세요. 공식 앱이나 직접 입력한 주소에서 로그인한 뒤 알림 내용을 확인하는 편이 안전합니다.

피싱은 정상적인 기관이나 서비스처럼 보이게 만든 뒤 로그인 정보, 인증번호, 금융 정보를 빼내는 방식입니다. 긴급함을 강조하거나 계정 정지, 당첨, 환급, 보안 문제를 이유로 즉시 행동을 요구하는 메시지는 특히 주의해야 합니다.

로그인 화면의 모양이나 로고만으로 안전성을 판단하지 마세요. 주소창, 접속 경로, 개인정보 처리 안내, 문의 방식이 서로 일치하는지 함께 확인해야 합니다.

명의도용은 타인이 본인 이름과 연락처 등으로 계정을 만들거나 금융·통신 서비스를 신청하는 상황을 포함합니다. 개인정보를 한 번 제출한 뒤에는 어디에 저장되고 누구에게 전달되는지 확인하기 어려울 수 있으므로 처음부터 공개 범위를 줄이는 것이 중요합니다.

• 주민등록번호, 신분증 전체 사진, 통장 비밀번호를 메신저로 보내지 않습니다.
• 신분증 사진을 제출해야 한다면 불필요한 정보의 가림 가능 여부와 제출 목적을 확인합니다.
• 사용하지 않는 계정은 탈퇴하고 저장된 결제수단과 연결 계정을 해제합니다.
• 통신·금융 알림과 전자우편 알림을 켜서 신규 가입이나 결제 내역을 빠르게 확인합니다.
• 가족이나 지인의 이름을 빌려 인증하거나 계정을 공유하지 않습니다.

본인이 신청하지 않은 가입, 결제, 비밀번호 변경 알림이 오면 메시지에 답장하지 말고 해당 통신사·금융회사·서비스의 공식 고객 창구에 직접 문의하세요.

실수로 링크를 눌렀다고 해서 당황해 추가 지시를 따르지는 마세요. 입력한 정보의 종류와 기기 상태에 따라 대응이 달라지므로 다음 순서로 조치하는 것이 좋습니다.

1. 현재 화면을 닫고 상대방과의 대화를 삭제하지 않은 채 접속을 중단합니다.
2. 비밀번호를 입력했다면 안전한 다른 기기에서 해당 비밀번호와 재사용한 비밀번호를 변경합니다.
3. 인증번호나 금융 정보를 제공했다면 금융회사와 통신사에 즉시 연락해 거래·명의도용 차단 가능 여부를 문의합니다.
4. 악성 앱 설치가 의심되면 네트워크 연결을 끊고 보안 점검을 진행한 뒤 필요한 경우 기기 초기화를 검토합니다.
5. 피해 내용에 따라 수사기관과 개인정보 관련 상담기관에 신고 또는 상담을 요청합니다.

이미 송금했거나 결제가 발생했다면 시간을 지체하지 말고 금융회사에 지급정지나 거래 확인 절차를 문의하세요. 처리 가능 여부는 거래 유형과 시점에 따라 달라질 수 있으므로 결과를 미리 단정하지 않는 것이 좋습니다.

피해 대응에서는 무엇을 언제 어디서 받았고 어떤 정보를 입력했는지를 일관되게 설명하는 것이 중요합니다. 상대방이 보낸 메시지와 계정 정보를 삭제하기 전에 필요한 자료를 보관하세요.

• 문자·전자우편·메신저 화면의 전체 캡처와 수신 시각을 저장합니다.
• 접속 주소, 발신 번호, 계정 이름, 상담 내용, 입금 계좌를 원문 그대로 기록합니다.
• 입력한 개인정보의 종류와 입력 시각, 설치한 앱이 있다면 앱 이름을 적습니다.
• 결제·송금 내역, 승인 문자, 거래 명세를 보관합니다.
• 비밀번호 변경, 계정 잠금, 고객센터 문의 결과와 접수번호를 기록합니다.

캡처 이미지는 자르거나 편집하지 않은 원본도 따로 보관하세요. 다른 사람의 주민등록번호나 계좌번호가 포함된 자료를 공개 게시판에 올리면 2차 피해가 생길 수 있으므로 신고기관에 필요한 범위로만 제출해야 합니다.