개인정보 보호와 피싱·명의도용 예방 가이드

계정 보안은 복잡한 비밀번호 하나보다 재사용을 줄이고 인증 정보를 분리하는 데서 시작합니다.

• 서비스마다 서로 다른 긴 비밀번호를 사용하고, 생일·전화번호·아이디처럼 추측하기 쉬운 조합은 피합니다.
• 가능하면 추가 인증 기능을 켜고, 인증번호는 고객센터나 지인에게도 전달하지 않습니다.
• 공용 컴퓨터나 타인의 휴대전화에서 로그인한 뒤에는 반드시 로그아웃하고 저장된 비밀번호를 삭제합니다.
• 사용하지 않는 계정은 탈퇴하거나 개인정보를 줄이고, 로그인 알림과 접속 기록을 주기적으로 확인합니다.
• 비밀번호 관리 기능을 사용할 때는 기기 잠금과 기본 계정의 보안을 먼저 강화합니다.

어떤 기관이나 상담원도 비밀번호와 일회용 인증번호를 대신 입력해 달라고 요구해서는 안 됩니다. 인증번호를 알려준 뒤에는 비밀번호 변경만으로 끝내지 말고 연결된 이메일, 전화번호, 결제수단과 다른 서비스의 동일 비밀번호도 함께 점검해야 합니다.

피싱은 긴급한 문제를 해결해 주는 것처럼 가장해 사용자가 직접 정보를 입력하거나 돈을 보내게 만드는 방식입니다.

문자 속 주소가 정상적으로 보이더라도 누른 뒤 열린 화면의 주소와 보안 연결 여부를 확인해야 합니다. 다만 보안 연결 표시만으로 운영 주체의 적법성이나 환급 가능성이 보장되지는 않습니다.

본인이 신청하지 않은 가입 알림, 휴대전화 개통 안내, 결제 문자, 비밀번호 변경 알림을 받았다면 지체하지 말고 다음 순서로 대응합니다.

1. 의심스러운 링크를 더 누르지 말고 메시지와 통화 기록, 화면을 캡처합니다.
2. 해당 계정의 비밀번호를 안전한 기기에서 변경하고 모든 기기에서 로그아웃합니다.
3. 이메일과 휴대전화가 복구 수단으로 바뀌지 않았는지, 자동 전달 설정과 결제수단이 추가되지 않았는지 확인합니다.
4. 통신사와 카드사·은행의 공식 고객센터에 연락해 명의도용, 부정 결제, 유심 변경 여부를 확인하고 필요한 차단 조치를 문의합니다.
5. 신분증이나 금융정보가 노출되었다면 관련 기관의 공식 신고·상담 창구를 이용하고, 피해 사실과 요청받은 조치를 기록합니다.
6. 같은 비밀번호를 사용한 다른 서비스도 즉시 변경하고, 의심 앱이 설치되었다면 네트워크를 끊은 뒤 점검을 받습니다.

이미 돈을 보냈다면 추가 입금으로 해결하려 하지 말고 송금 은행에 즉시 지급정지 가능 여부를 문의하세요. 신고 가능 여부와 절차는 피해 유형과 시점에 따라 달라질 수 있으므로 공식 상담기관의 최신 안내를 확인하는 것이 좋습니다.

다음 항목 중 하나라도 답하기 어렵다면 개인정보 입력과 결제를 잠시 멈추세요.

• 이 서비스의 실제 운영 주체와 공식 연락처를 확인했는가?
• 접속 주소를 광고나 문자 링크가 아닌 독립적인 공식 경로에서 확인했는가?
• 개인정보 수집 목적, 보관 기간, 삭제 방법이 이해되는가?
• 비밀번호와 인증번호를 요구하지 않으며, 추가 송금을 강요하지 않는가?
• 문제가 생겼을 때 이용할 공식 민원·신고 창구가 명확한가?
• 미성년자 이용 제한, 관련 법령, 구매·결제 한도 등 적용 조건을 확인했는가?

공식 서비스 여부가 불분명한 사설 사이트는 이용하지 않는 것이 피해를 줄이는 가장 확실한 방법입니다. 정보 확인을 위해서라도 주민등록번호, 신분증 이미지, 계좌 비밀번호를 입력하지 말고, 필요한 경우 공식 기관의 안내 페이지를 직접 찾아보세요.