개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

계정 탈취는 같은 비밀번호의 재사용, 유출된 인증 정보, 악성 앱 설치를 통해 발생하는 경우가 많습니다. 아래 항목을 계정별로 점검해 보세요.

비밀번호 관리 도구를 사용할 때도 잠금 비밀번호는 다른 서비스와 겹치지 않게 설정하고, 복구 정보는 안전한 장소에 따로 보관하세요.

피싱은 긴급한 상황을 연출해 사용자가 링크를 누르거나 정보를 입력하게 만드는 방식으로 진행됩니다. 환급, 당첨, 계정 정지, 미납금, 본인 인증 실패처럼 불안을 자극하는 문구는 특히 주의해야 합니다.

• 문자나 메신저의 링크를 바로 누르지 말고, 앱이나 브라우저에 공식 주소를 직접 입력합니다.
• 주소의 철자, 숫자와 문자의 혼용, 지나치게 긴 하위 주소를 살펴봅니다.
• 인증번호, 비밀번호, 카드 비밀번호, 계좌 비밀번호를 전화나 메신저로 요구하면 응하지 않습니다.
• 문장에 오탈자가 있거나 과도한 보상을 약속해도 진위를 판단하는 근거로 삼지 않습니다.
• 파일 설치를 요구하거나 원격 제어를 유도하면 대화를 중단하고 삭제합니다.

이미 링크를 눌렀더라도 개인정보를 입력하지 않았다면 창을 닫고 기기 보안 검사를 진행하세요. 정보를 입력했다면 해당 계정의 비밀번호를 안전한 기기에서 변경하고, 금융 정보가 포함된 경우 거래 금융기관에 즉시 알립니다.

내 명의로 모르는 계정이 만들어졌거나 가입·결제 알림이 반복되면 사실관계를 먼저 기록해야 합니다. 당황해서 의심되는 연락처로 다시 전화하거나 대화 내용을 삭제하지 마세요.

1. 증거 보존: 문자, 이메일, 주소, 발신 번호, 결제 내역, 접속 시간과 화면을 캡처합니다.
2. 계정 차단: 관련 계정의 비밀번호를 바꾸고 추가 인증을 설정하며, 모든 기기 로그아웃을 실행합니다.
3. 금융 확인: 모르는 결제나 이체가 있으면 이용 중인 금융기관의 공식 고객센터에 직접 연락해 거래 중지와 확인 절차를 문의합니다.
4. 통신·기기 점검: 유심 변경, 수상한 앱 설치, 원격 제어 여부를 통신사와 기기 보안 기능으로 확인합니다.
5. 신고·상담: 피해 내용과 증거를 정리해 경찰, 금융기관, 통신사 또는 관련 피해 상담 창구에 문의합니다.

명의도용 여부와 법적 책임은 사실관계에 따라 달라질 수 있으므로, 온라인 게시글만으로 결론을 내리기보다 공식 상담 창구의 안내를 받으세요.

다음 점검을 한 달에 한 번 실행하면 작은 이상 징후를 비교적 일찍 발견할 수 있습니다.

• 최근 로그인 기기와 접속 지역에 모르는 기록이 없는가?
• 같은 비밀번호를 여러 서비스에서 사용하고 있지 않은가?
• 복구용 전화번호와 이메일이 최신 상태인가?
• 사용하지 않는 앱, 브라우저 확장 기능, 연결된 외부 서비스가 남아 있지 않은가?
• 최근 받은 문자와 이메일 중 링크를 누르도록 재촉한 메시지가 있었는가?
• 카드·계좌 알림과 통신요금에 모르는 결제가 없는가?
• 개인정보처리방침 변경이나 이용약관 변경을 확인하지 않은 채 동의하고 있지 않은가?

하나라도 이상하면 해당 서비스의 안내 페이지를 직접 찾아 확인하고, 광고나 문자에 적힌 연락처가 아닌 공식 고객센터를 이용하세요.