개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

피싱은 정상적인 기관이나 서비스처럼 꾸며 사용자의 로그인 정보, 결제 정보, 인증번호를 빼내는 수법입니다. 메시지의 문구가 자연스러워도 발신자와 연결 주소를 별도로 확인해야 합니다.

가짜 화면에 이미 로그인했다면 즉시 해당 계정의 비밀번호를 바꾸고, 같은 비밀번호를 사용한 다른 계정도 변경합니다. 금융 정보가 노출됐거나 금전 피해가 의심되면 이용 중인 금융기관에 연락해 거래 확인과 필요한 조치를 요청해야 합니다.

명의도용은 다른 사람이 내 이름과 연락처, 인증 정보 등을 이용해 계정을 만들거나 서비스를 신청하는 상황을 말합니다. 한 번 공개된 개인정보는 회수하기 어려울 수 있으므로 사전 예방과 조기 발견이 중요합니다.

• 사용하지 않는 계정은 탈퇴하고, 오래된 계정의 개인정보와 연결된 결제 수단을 정리합니다.
• 휴대전화와 전자우편 계정의 복구 주소, 로그인 기기, 접속 알림을 확인합니다.
• 신분증 사진을 보낼 때는 제출 목적과 날짜를 표시할 수 있는지 검토하고, 불필요한 부분은 가림 처리합니다.
• 본인 명의로 개통되거나 가입된 서비스가 의심되면 관련 사업자의 공식 고객센터에 사실 확인을 요청합니다.
• 모르는 가입 안내, 결제 알림, 비밀번호 변경 알림은 삭제하지 말고 기록을 남깁니다.

가족이나 지인이 대신 인증해 달라고 하더라도 본인 명의의 인증번호와 신분증 정보를 넘겨서는 안 됩니다. 명의도용은 가까운 사람을 통한 요청에서도 발생할 수 있습니다.

서비스의 이름이나 화면이 익숙하다는 이유만으로 안전성과 합법성이 확인되는 것은 아닙니다. 특히 사설 도박이나 사설 토토처럼 운영 주체와 이용 조건이 불분명한 곳은 개인정보 유출, 출금 분쟁, 계정 탈취, 추가 입금 요구 등의 위험이 있어 이용하지 않는 것이 안전합니다.

• 운영 주체, 이용약관, 개인정보 처리 안내, 고객지원 경로가 명확한지 확인합니다.
• 과도한 수익, 무조건 환급, 계정 해제 비용, 지인 추천 보상을 내세우는 문구를 경계합니다.
• 앱 설치 파일을 문자나 메신저로 내려받게 하거나 원격제어를 요구하면 거절합니다.
• 합법 여부를 확인할 수 없는 서비스에 신분증, 계좌 정보, 인증번호를 제공하지 않습니다.
• 안전성을 대신 보증한다는 홍보 문구보다 공식적인 확인 경로와 이용자보호 절차를 우선합니다.

피해를 알아차리면 상대방과 계속 대화하거나 추가 비용을 보내 문제를 해결하려 하지 말고, 먼저 접근을 차단해야 합니다. 대응 순서는 상황에 따라 달라질 수 있지만 다음 항목을 차례로 점검하면 도움이 됩니다.

1. 의심스러운 링크와 앱을 닫고, 해당 계정의 비밀번호와 추가 인증을 안전한 기기에서 변경합니다.
2. 결제 수단이나 금융 정보가 노출됐다면 금융기관에 즉시 연락해 거래 확인과 지급 제한 가능 여부를 문의합니다.
3. 문자, 전자우편, 대화 내용, 접속 시간, 계좌번호, 인터넷 주소, 피해 금액을 원본 상태로 보관합니다.
4. 관련 서비스의 공식 고객센터에 계정 잠금, 접속 기록 확인, 개인정보 삭제 또는 정정 절차를 문의합니다.
5. 금전 피해나 명의도용이 발생했다면 경찰 등 관계 기관과 개인정보 침해 신고 창구에 상담 또는 신고를 요청합니다.

피해 사실을 알리기 위해 비밀번호나 인증번호를 다시 전달할 필요는 없습니다. 누군가 복구를 도와주겠다며 원격제어, 추가 입금, 신분증 재전송을 요구하면 또 다른 사기일 수 있으므로 중단해야 합니다.