개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

사이트마다 서로 다른 긴 비밀번호를 사용하고, 다른 서비스에서 쓰던 비밀번호를 재사용하지 마세요. 생일, 전화번호, 아이디처럼 추측하기 쉬운 정보도 피하는 것이 좋습니다.

1. 이메일 계정부터 고유한 비밀번호로 변경합니다. 이메일이 다른 계정의 비밀번호 재설정 통로가 되기 때문입니다.
2. 가능한 서비스에는 추가 인증을 설정하고, 인증번호를 다른 사람에게 전달하지 않습니다.
3. 공용 기기에서는 비밀번호 저장과 자동 로그인을 끄고 이용 후 로그아웃합니다.
4. 최근 로그인 기록과 접속 기기를 정기적으로 확인하고 모르는 기기는 해제합니다.

비밀번호 관리 도구를 사용할 경우에는 출처와 보안 방식을 확인하고, 관리 도구의 기본 비밀번호도 별도로 안전하게 설정하세요.

피싱은 정상 기관이나 서비스인 것처럼 가장해 로그인 정보, 인증번호, 결제정보를 빼내는 수법입니다. 다음과 같은 요구가 겹치면 일단 대화를 멈추고 독립적으로 사실을 확인해야 합니다.

• 짧은 시간 안에 처리하지 않으면 이용이 제한된다고 압박합니다.
• 환급, 당첨, 보상, 무료 혜택을 이유로 먼저 돈이나 개인정보를 요구합니다.
• 원격제어 앱 설치, 화면 공유, 출처를 알 수 없는 파일 실행을 요청합니다.
• 인증번호를 대신 불러 달라거나 계정 확인을 위해 비밀번호를 요구합니다.
• 공식 문서처럼 보이지만 발신 주소와 실제 연락처가 서로 다릅니다.

의심스러운 메시지는 답장하지 말고 링크와 첨부파일을 열지 않은 상태로 보관하세요. 메시지 안에 표시된 번호가 아니라 공식 홈페이지에 직접 접속해 확인하는 것이 안전합니다.

사용하지 않는 계정과 오래된 공개 게시물은 정리하고, 프로필에 전화번호·주소·생년월일을 함께 공개하지 마세요. 다른 사람이 내 이름으로 가입하거나 결제를 시도할 가능성을 낮추려면 계정 생성 알림과 결제 알림도 켜 두는 것이 좋습니다.

• 신분증 사진을 제출할 때는 필요한 경우인지 확인하고, 제출 목적과 날짜를 표시할 수 있는지 살펴봅니다.
• 주민등록번호와 금융정보는 일반 채팅이나 댓글에 입력하지 않습니다.
• 새로운 가입, 비밀번호 변경, 결제 알림을 정기적으로 확인합니다.
• 중고 거래나 이벤트 참여를 이유로 과도한 신상정보를 요구하면 거절합니다.

이미 노출된 정보가 있다면 추가 피해를 막기 위해 관련 계정의 비밀번호를 바꾸고, 결제수단과 통신 가입 상태를 확인하세요. 같은 비밀번호를 사용한 다른 서비스도 함께 변경해야 합니다.

계정에 모르는 로그인이나 결제가 보이면 먼저 해당 서비스의 공식 경로에서 비밀번호를 변경하고 모든 기기에서 로그아웃하세요. 변경이 되지 않거나 이메일과 전화번호가 바뀌었다면 공식 고객지원에 계정 탈취 사실을 알리고 복구 절차를 요청합니다.

1. 문제 화면, 문자, 송금 내역, 접속 알림을 날짜와 함께 캡처합니다.
2. 결제수단이 관련됐다면 카드사나 금융기관에 즉시 거래 확인과 필요한 조치를 문의합니다.
3. 휴대전화 번호나 인증수단이 바뀌었다면 통신사에 가입·명의 변경 여부를 확인합니다.
4. 피해 규모와 관계없이 관련 자료를 보관하고 공식 신고·상담 창구에 문의합니다.
5. 주변 사람에게도 계정에서 발송된 의심스러운 메시지를 열지 말라고 알립니다.

돈을 돌려받거나 계정이 복구된다고 단정할 수는 없으므로, 추가 비용을 요구하는 사설 대행이나 신원 확인을 빙자한 연락에도 주의해야 합니다.