개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

서비스 이용에 필요한 정보인지, 왜 필요한지, 얼마나 오래 보관하는지 확인하세요. 이름과 연락처처럼 비교적 일반적인 정보와 주민등록번호, 신분증 사본, 금융정보처럼 유출 시 피해가 큰 정보는 위험도가 다릅니다.

• 수집 목적과 보관 기간이 명확하게 안내되어 있는지 확인합니다.
• 필수 항목과 선택 항목을 구분하지 않고 과도한 정보를 요구하는지 살핍니다.
• 신분증 전체 사진, 계좌 비밀번호, 문자 인증번호를 요구하면 즉시 중단합니다.
• 개인정보 처리방침의 운영 주체, 연락 방법, 삭제 요청 절차를 확인합니다.

온라인에서 신분증을 보낼 일이 있다면 불필요한 정보는 가리고, 원본 전체를 요구하는 이유를 서면으로 확인하는 것이 안전합니다.

같은 아이디와 비밀번호를 여러 서비스에서 사용하면 한 곳의 유출만으로 다른 계정까지 연쇄적으로 침해될 수 있습니다. 서비스마다 서로 다른 긴 비밀번호를 사용하고, 비밀번호 관리 기능을 활용해 재사용을 줄이세요.

1. 생일, 전화번호, 응원하는 팀 이름처럼 추측하기 쉬운 조합을 피합니다.
2. 문자, 숫자, 기호를 섞은 긴 비밀번호를 서비스별로 다르게 설정합니다.
3. 가능하면 추가 인증을 켜고, 인증 알림이 오면 직접 요청한 것인지 확인합니다.
4. 공용 기기에서 로그인한 뒤에는 저장된 비밀번호와 자동 로그인을 해제하고 로그아웃합니다.
5. 로그인 기록과 접속 기기를 정기적으로 확인하고 모르는 기기는 즉시 로그아웃합니다.

비밀번호를 잊었다는 이유로 상담원이 인증번호나 비밀번호를 직접 요구하는 경우는 의심해야 합니다. 정상적인 복구 절차는 공식 앱이나 직접 입력한 주소에서 진행하세요.

피싱은 문자, 전자우편, 메신저, 광고를 통해 가짜 사이트로 유도한 뒤 아이디·비밀번호·인증번호를 빼내는 방식입니다. 발신 이름이 익숙해 보여도 표시명만으로 진위를 판단해서는 안 됩니다.

• 마감 임박, 계정 정지, 당첨금 지급, 미납금 처리처럼 불안을 자극하는 문구를 경계합니다.
• 주소 철자나 글자 순서가 미묘하게 다르거나, 짧은 주소와 낯선 파일을 포함한 링크는 누르지 않습니다.
• 로그인 화면에서 인증번호, 결제 비밀번호, 신분증 사진을 한꺼번에 요구하면 창을 닫습니다.
• 메시지에 포함된 연락처가 아니라 서비스의 공식 안내에서 확인한 연락처로 별도 문의합니다.
• 의심스러운 링크는 열지 말고 신고한 뒤 삭제하며, 이미 열었다면 추가 입력을 하지 않습니다.

주소창에 자물쇠 표시가 있더라도 안전한 사업자라는 뜻은 아닙니다. 암호화 연결은 전송 구간 보호와 관련된 표시일 뿐, 운영 주체의 신뢰성이나 합법성을 보증하지 않습니다.

명의도용은 타인의 개인정보를 이용해 계정을 만들거나 통신·금융·상품 구매에 악용하는 행위입니다. 개인정보를 입력한 뒤에는 계정 보안뿐 아니라 본인 명의로 새 서비스가 개설됐는지도 살펴야 합니다.

거래 알림은 켜 두고, 사용하지 않는 결제수단과 저장된 카드는 정리하세요. 가족이나 지인의 이름으로 의심스러운 연락이 오면 상대 계정으로 답하지 말고 별도의 연락 수단으로 사실을 확인합니다.

스포츠 관련 서비스를 이용하기 전에는 운영 주체와 제공 범위, 개인정보 처리방침, 환불·분쟁 처리 방법을 먼저 확인해야 합니다. 합법적으로 운영되는 서비스인지 판단할 때는 광고 문구나 이용자 후기만 믿지 말고, 관련 법령과 공공기관의 공식 안내에서 확인 가능한 기준을 대조하세요.

• 사업자 정보와 고객 문의 창구가 실제로 작동하는지 확인합니다.
• 현금성 혜택, 비공개 추천, 가입을 재촉하는 표현이 개인정보 제공과 함께 제시되는지 살핍니다.
• 출처가 불분명한 적중률, 수익 보장, 환급 약속은 사실로 단정하지 않습니다.
• 불법 사설 도박이나 사설 토토 이용을 유도하면서 신분증과 계좌정보를 요구하는 곳은 이용하지 않습니다.
• 화면을 캡처하고 약관, 안내 문자, 입금 요청 기록을 보관해 나중에 사실관계를 확인할 수 있게 합니다.

회원가입 전에는 최소한의 정보만 제공하고, 필요하지 않은 알림·마케팅 동의는 해제하세요. 서비스가 정식인지 불분명하면 개인정보와 결제정보를 입력하지 않는 것이 가장 안전한 선택입니다.

피싱 화면에 정보를 입력했거나 낯선 결제가 발생했다면 당황해서 대화를 이어가기보다 추가 피해를 차단하는 순서가 중요합니다.

1. 해당 계정의 비밀번호를 안전한 기기에서 즉시 변경하고, 같은 비밀번호를 쓴 다른 계정도 바꿉니다.
2. 추가 인증을 설정하고 모든 기기에서 로그아웃한 뒤 로그인 기록을 확인합니다.
3. 카드사·은행·통신사에 연락해 결제 정지, 지급정지, 소액결제 차단 또는 명의도용 확인을 요청합니다.
4. 의심스러운 문자, 주소, 계좌번호, 대화 내용, 거래 내역을 삭제하지 말고 보관합니다.
5. 공식 사이버범죄 신고·상담 창구와 금융·통신 관련 상담기관에 피해 사실을 문의합니다.
6. 신분증 사본이 유출됐다면 해당 신분증의 추가 사용 가능성과 재발급 필요성을 관계 기관에 확인합니다.

피해 사실을 알리는 과정에서 또 다른 상담 사기나 환급 사기를 조심하세요. 돈을 되찾아 주겠다며 수수료, 인증번호, 원격제어를 요구하는 사람에게는 응하지 마십시오.