개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

검색 결과나 문자메시지에 표시된 이름만으로 사이트의 정식 운영 여부를 판단해서는 안 됩니다. 주소창의 철자, 접속 주소의 변경 여부, 개인정보처리방침과 이용약관의 공개 상태, 고객센터의 실재 여부를 차례로 확인하세요.

• 공식 기관이나 사업자를 사칭하는 표현이 있는지 살펴봅니다.
• 주소가 짧은 링크이거나 다른 주소로 반복해서 이동하는지 확인합니다.
• 사업자 정보와 연락처가 서로 일치하는지, 개인정보를 왜 수집하는지 설명하는지 점검합니다.
• 가입이나 결제를 서두르게 하거나 비밀번호·인증번호를 요구하면 이용을 중단합니다.

공식 여부가 의심되면 검색 광고나 홍보 게시물의 링크가 아니라 해당 기관의 공식 안내를 직접 찾아 접속하는 방식이 안전합니다.

한 번 유출된 비밀번호를 여러 서비스에서 반복 사용하면 한 계정의 피해가 다른 계정으로 번질 수 있습니다. 이메일, 금융 서비스, 휴대전화 통신사 계정처럼 복구와 결제에 연결된 계정부터 우선 보호해야 합니다.

• 서비스마다 서로 다른 긴 비밀번호를 사용하고 이름, 생일, 전화번호는 피합니다.
• 가능한 경우 추가 인증을 켜고, 로그인 알림과 접속 기록을 정기적으로 확인합니다.
• 공용 컴퓨터나 타인의 휴대전화에 비밀번호를 저장하지 않습니다.
• 브라우저에 저장된 비밀번호와 자동 로그인 설정을 주기적으로 점검합니다.
• 비밀번호를 메신저나 메모장에 평문으로 공유하지 않습니다.

비밀번호가 유출되었다고 의심되면 해당 계정뿐 아니라 같은 비밀번호를 사용한 다른 계정도 즉시 변경해야 합니다.

회원가입이나 본인 확인 과정에서 요구하는 정보가 목적에 맞는지 먼저 확인하세요. 주민등록번호, 신분증 사본, 계좌정보, 휴대전화 인증번호는 유출될 경우 회복이 어렵거나 추가 피해로 이어질 수 있는 민감한 정보입니다.

필요 이상의 자료를 요구하거나 삭제 방법을 안내하지 않는 서비스는 이용을 재검토하는 것이 좋습니다.

명의도용은 개인정보가 다른 사람의 가입, 결제, 대출, 통신 서비스 개통 등에 이용되는 피해를 말합니다. 의심하지 못한 신규 가입 알림이나 본인이 하지 않은 인증 문자가 반복되면 단순한 광고로 넘기지 마세요.

• 통신사와 주요 금융 서비스의 가입·결제 알림을 켭니다.
• 이메일과 휴대전화의 복구 수단이 최신 상태인지 확인합니다.
• 사회관계망에 생년월일, 주소, 연락처, 신분증 사진을 공개하지 않습니다.
• 앱은 공식 장터에서 설치하고 출처가 불명확한 파일은 열지 않습니다.
• 정기적으로 계정의 로그인 기기, 연결된 앱, 저장된 결제수단을 정리합니다.

가족이나 지인이 대신 인증해 달라는 요청을 받아도 인증번호를 전달하지 말고, 요청자에게 직접 전화해 사실을 확인하세요.

링크를 눌렀거나 정보를 입력했다고 해서 추가 행동을 미루지 마세요. 피해 규모를 정확히 알기 전이라도 계정과 결제수단을 먼저 잠그는 것이 중요합니다.

1. 의심스러운 사이트에서 로그아웃하고 관련 계정의 비밀번호를 안전한 기기에서 변경합니다.
2. 금융정보를 입력했다면 금융회사에 연락해 지급정지나 거래 확인 절차를 문의합니다.
3. 휴대전화 인증이 악용된 정황이 있으면 통신사에 문의해 가입·번호 변경 여부를 확인합니다.
4. 문자, 주소, 대화 내용, 결제 내역, 접속 시각을 캡처해 보관합니다.
5. 신고나 상담이 필요할 때는 저장한 자료를 바탕으로 관계 기관과 해당 서비스의 공식 고객센터에 문의합니다.

피해가 의심되는 계정에 계속 접속하거나 상대방과 협상하면서 추가 개인정보를 보내는 행동은 피하세요. 금전 손실이 발생했다면 금융회사와 수사기관 상담을 신속히 진행하는 것이 좋습니다.