개인정보·계정 보안과 피싱·명의도용 예방 가이드

회원가입이나 로그인 전에 어떤 정보가 필수인지, 수집 목적과 보관 기간이 명확히 안내되는지 확인하세요. 주민등록번호, 신분증 사본, 계좌 비밀번호, 인증번호, 주소록 접근 권한처럼 서비스 이용에 필요해 보이지 않는 정보까지 요구한다면 입력을 중단하는 것이 좋습니다.

• 주소창의 철자와 접속 경로가 평소 이용하던 공식 경로와 일치하는지 확인합니다.
• 개인정보 처리방침과 고객센터 정보가 지나치게 부실하거나 복사한 문구처럼 보이는지 살핍니다.
• 문자나 메신저로 전달된 링크 대신 직접 저장한 공식 주소나 공식 앱에서 접속합니다.
• 화면에 보안 인증 표시가 있더라도 사업자의 합법성이나 정보보호 수준을 자동으로 증명하는 것은 아닙니다.

피싱은 정상 서비스와 비슷한 이름과 화면을 이용해 아이디, 비밀번호, 인증번호 또는 결제정보를 빼내는 방식입니다. 급한 처리를 요구하거나 손실 보상, 무료 쿠폰, 특별 혜택을 이유로 링크 클릭과 재로그인을 유도하는 메시지는 특히 주의하세요.

명의도용은 타인이 내 이름과 연락처, 신분증 정보 또는 인증수단을 이용해 계정을 만들거나 결제를 시도하는 피해입니다. 다음 항목을 정기적으로 확인하면 이상 징후를 일찍 발견하는 데 도움이 됩니다.

• 모르는 회원가입 안내, 비밀번호 변경 알림, 새 기기 로그인 알림이 왔는지 확인합니다.
• 통신요금, 카드, 계좌, 간편결제 내역에서 알 수 없는 결제나 소액 승인 기록을 살핍니다.
• 휴대전화가 갑자기 통화·문자 불능이 되면 유심 변경이나 회선 관련 이상 여부를 통신사에 즉시 문의합니다.
• 신분증 사진을 제출해야 했다면 제출처, 제출 시각, 사용 목적과 삭제 요청 가능 여부를 기록합니다.
• 신분증 이미지를 보낼 때는 허용되는 경우 제출 목적과 날짜를 표시하고, 필요 이상의 항목은 가리지 않고 보내지 않습니다.

링크를 눌렀지만 정보를 입력하지 않았다면 페이지를 닫고 다운로드된 파일이나 설치된 앱이 있는지 확인하세요. 아이디와 비밀번호를 입력했다면 깨끗한 기기에서 같은 비밀번호를 쓰는 모든 계정의 비밀번호를 변경하고, 로그인된 기기와 접속 기록에서 낯선 세션을 종료합니다.

1. 인증번호, 계좌정보, 카드정보를 추가로 전달하지 않습니다.
2. 금융정보를 입력했다면 금융회사에 연락해 카드·계좌의 이용정지와 이상거래 확인을 요청합니다.
3. 악성 앱 설치가 의심되면 네트워크를 끊고 공식 보안 점검 절차를 이용하며, 필요한 경우 통신사와 기기 제조사에 문의합니다.
4. 문자, 대화 내용, 주소, 전화번호, 입금 요구 내역, 거래 시각을 화면 캡처와 함께 보존합니다.
5. 피해 규모와 무관하게 관련 금융회사, 통신사, 수사기관 또는 개인정보 침해 신고 창구에 상담·신고 가능 여부를 확인합니다.

아래 질문 중 하나라도 답하기 어렵다면 개인정보나 결제정보를 입력하지 말고 접속을 중단하세요.

• 이 서비스의 운영 주체와 합법적인 이용 경로를 독립적으로 확인했는가?
• 주소창의 실제 주소를 직접 확인했는가?
• 필수 정보와 선택 정보가 구분되어 있는가?
• 다른 서비스와 겹치지 않는 비밀번호와 추가 인증을 사용하고 있는가?
• 문자나 메신저의 긴급한 요구가 아니라 공식 창구에서 사실을 재확인했는가?
• 입력하려는 정보가 유출됐을 때 감수할 수 있는 범위를 넘지 않는가?

확인할 수 없는 정보가 많거나 과도한 개인정보와 입금을 동시에 요구하는 곳은 편리한 기능보다 피해 가능성을 우선 평가해야 합니다. 가장 확실한 예방은 의심스러운 사이트를 이용하지 않고, 이미 입력한 정보가 있다면 지체 없이 계정과 결제수단을 보호하는 것입니다.