개인정보 보호와 명의도용 예방 가이드

서비스 가입이나 상담 과정에서 주민등록번호, 신분증 사본, 계좌 비밀번호, 인증번호, 휴대전화 화면 공유를 요구한다면 먼저 그 정보가 정말 필요한지 확인해야 합니다. 개인정보를 많이 제출할수록 유출 시 피해 범위도 커집니다.

• 무료 혜택이나 당첨을 이유로 신분증과 계좌 정보를 동시에 요구하는 경우
• 공식 앱이나 정상적인 웹주소가 아닌 메신저 링크로 이동시키는 경우
• 본인 확인을 이유로 문자 인증번호나 비밀번호를 알려 달라고 하는 경우
• 환급, 출금, 보증금, 수수료 명목으로 추가 입금과 개인정보 제출을 재촉하는 경우
• 개인정보 처리방침, 운영 주체, 연락처, 이용 목적을 명확히 밝히지 않는 경우

이런 요구가 있으면 대화를 이어가기보다 화면을 캡처하고 링크를 닫은 뒤, 해당 서비스의 이용을 중단하는 것이 안전합니다.

개인정보를 입력하기 전에는 편리함보다 수집 범위와 보관 방식을 먼저 살펴보세요. 필요한 정보와 선택 정보가 구분되어 있는지, 제3자 제공이나 광고 활용에 동의하도록 강요하지 않는지 확인해야 합니다.

설명이 지나치게 모호하거나 동의를 거부하면 이용할 수 없도록 설계된 경우에는 개인정보를 제공하지 않는 편이 좋습니다.

같은 비밀번호를 여러 서비스에서 사용하면 한 곳의 유출만으로 다른 계정까지 연쇄적으로 침해될 수 있습니다. 계정마다 서로 다른 긴 비밀번호를 사용하고, 가능하면 추가 인증 기능을 켜세요.

1. 이메일, 금융, 통신사, 포털 계정부터 서로 다른 비밀번호를 설정합니다.
2. 이름, 생일, 전화번호, 응원하는 팀처럼 쉽게 추측할 수 있는 정보를 비밀번호에 넣지 않습니다.
3. 문자나 인증 앱을 이용한 추가 인증을 설정하고, 복구용 이메일과 전화번호가 본인 것인지 확인합니다.
4. 공용 컴퓨터와 타인의 휴대전화에 비밀번호를 저장하지 않습니다.
5. 사용하지 않는 서비스는 탈퇴하고, 연결된 외부 앱과 오래된 로그인 세션을 정리합니다.
6. 로그인 알림을 켜고 낯선 접속 기록이나 비밀번호 변경 알림을 즉시 확인합니다.

인증번호는 본인 확인을 위한 일회성 정보이므로 누구에게도 전달하지 마세요. 상담원이나 운영자를 자처하는 사람이 요구해도 예외가 아닙니다.

피싱은 긴급한 상황을 꾸며 사용자가 링크를 누르거나 정보를 입력하도록 유도합니다. 문장에 오탈자가 있는지보다 발신 경로와 요구 내용이 정상적인지를 우선 확인해야 합니다.

• 출금 제한, 계정 정지, 수사 협조, 당첨 취소처럼 불안을 자극하는 표현
• 짧은 시간 안에 링크를 누르거나 인증번호를 입력하라고 재촉하는 방식
• 주소가 공식 서비스와 비슷하지만 철자나 도메인이 다른 웹페이지
• 앱 설치 파일, 원격제어 프로그램, 화면 공유를 요구하는 안내
• 문자에 적힌 번호로 전화하지 않으면 불이익이 있다고 압박하는 경우

메시지 안의 링크와 전화번호는 사용하지 말고, 직접 검색한 공식 웹사이트나 이미 저장해 둔 고객센터를 통해 사실 여부를 확인하세요. 의심스러운 메시지는 답장하거나 전달하지 말고 증거를 보관한 뒤 삭제합니다.

실수로 링크를 눌렀거나 개인정보를 입력했다면 당황해서 대화를 계속하기보다 피해 확산을 먼저 막아야 합니다. 정보의 종류에 따라 아래 순서로 조치하세요.

1. 접속 차단: 의심스러운 웹페이지를 닫고 상대방과의 대화를 중단합니다. 악성 앱을 설치했다면 네트워크를 끄고 보안 점검을 진행합니다.
2. 비밀번호 변경: 안전한 기기에서 노출된 계정과 같은 비밀번호를 사용한 모든 계정의 비밀번호를 바꿉니다. 이메일 계정을 먼저 보호하는 것이 좋습니다.
3. 금융 조치: 계좌번호, 카드 정보, 이체 인증 정보가 노출됐다면 해당 금융회사에 즉시 연락해 거래 정지나 추가 확인 방법을 문의합니다.
4. 통신 조치: 휴대전화 명의나 유심 변경이 의심되면 통신사에 연락해 본인 확인과 회선 보호 방법을 확인합니다.
5. 증거 보존: 문자, 계정명, 전화번호, 웹주소, 입금 내역, 대화 화면을 삭제하지 말고 날짜와 함께 보관합니다.
6. 신고와 상담: 피해 내용에 맞는 금융회사, 통신사, 수사기관 또는 개인정보 관련 상담 창구에 사실을 전달합니다.

신분증 사진을 보냈다면 추가로 신분증 재발급 필요 여부와 명의도용 방지 서비스를 확인하세요. 이미 돈을 보냈다면 회수를 장담할 수 없으므로 지체하지 말고 거래 금융회사에 먼저 연락해야 합니다.

보안은 한 번 설정하고 끝나는 일이 아닙니다. 다음 항목을 정기적으로 확인하면 계정과 개인정보의 이상 징후를 빠르게 발견할 수 있습니다.

• 최근 로그인 기록과 접속 기기에 낯선 항목이 없는지 확인합니다.
• 사용하지 않는 계정, 외부 서비스 연결, 저장된 결제 수단을 정리합니다.
• 휴대전화와 주요 앱의 운영체제 및 보안 업데이트를 적용합니다.
• 문자와 이메일의 발신자 주소, 링크 주소, 첨부파일을 확인합니다.
• 가족이나 지인이 내 명의로 가입한 적 없는 서비스나 결제 알림을 받았는지 살핍니다.
• 신분증 사본을 제출할 때는 제출 목적과 날짜를 표시하고, 불필요한 정보는 가린 뒤 제출할 수 있는지 문의합니다.

불법 스포츠도박이나 출처가 불분명한 온라인 서비스는 개인정보와 금융정보를 노리는 통로가 될 수 있으므로 이용하지 않는 것이 가장 안전합니다. 합법 여부가 불분명한 서비스에 정보를 제공하지 말고, 피해가 발생하면 해당 서비스의 홍보나 이용을 돕기보다 증거 확보와 신고에 집중하세요.