개인정보·계정 보안과 피싱·명의도용 예방 가이드

사칭 사이트는 기관명, 사업자명, 로고, 고객센터 번호를 비슷하게 꾸미거나 검색 광고와 문자 링크를 통해 접근을 유도할 수 있습니다. 사이트명이 공식성을 암시하더라도 그 자체가 정부기관이나 규제기관의 인증을 뜻하지는 않습니다.

• 문자·메신저·전자우편의 링크를 바로 누르지 말고, 공식 안내에서 확인한 주소를 직접 입력합니다.
• 주소의 철자, 끝부분, 보안 연결 표시만으로 안전을 단정하지 않습니다. 유사한 주소와 해외 등록 주소도 함께 살펴야 합니다.
• 가입비, 보증금, 출금 수수료, 세금, 추가 인증금처럼 송금을 재촉하는 요구는 중단하고 별도 경로로 사실을 확인합니다.
• 공식 판매·이용 경로를 안내하는 자료가 있더라도 해당 경로를 직접 찾아 접속하고, 검색 결과의 광고나 전달받은 링크에 의존하지 않습니다.

하나의 비밀번호를 여러 사이트에서 사용하면 한 곳의 유출이 다른 계정으로 번질 수 있습니다. 중요한 계정부터 비밀번호를 서로 다르게 바꾸고, 가능한 서비스에서는 추가 인증을 설정하세요.

• 이름, 생일, 전화번호, 응원하는 팀처럼 추측하기 쉬운 정보는 비밀번호에 넣지 않습니다.
• 비밀번호는 사이트마다 다르게 만들고, 메모장이나 공개된 대화방에 평문으로 보관하지 않습니다.
• 문자나 전화로 전달된 인증번호를 다른 사람에게 알려주지 않습니다. 인증번호를 요구하는 상담원은 사칭일 가능성을 먼저 고려합니다.
• 사용하지 않는 기기와 오래된 로그인 세션을 정리하고, 계정에 낯선 접속 기록이나 복구 연락처 변경이 있는지 확인합니다.
• 공용 컴퓨터에서는 비밀번호 저장과 자동 로그인을 끄고 이용 후 반드시 로그아웃합니다.

피싱은 긴급함과 불안감을 이용해 사용자가 생각할 시간을 빼앗습니다. 환급, 당첨, 계정 정지, 미납, 보안 사고를 내세우며 링크 클릭이나 원격제어 앱 설치를 요구하면 일단 대화를 중단하세요.

피해가 의심되면 증거를 지우기보다 확산을 막는 조치부터 진행합니다. 상대방과 계속 협상하거나 추가 금액을 보내면 피해 규모가 커질 수 있습니다.

1. 해당 사이트와 대화방에서 로그아웃하고, 다른 안전한 기기에서 우선순위가 높은 계정의 비밀번호를 변경합니다.
2. 같은 비밀번호를 사용한 전자우편, 금융, 쇼핑 계정도 차례로 변경하고 추가 인증을 설정합니다.
3. 카드사·은행 등 결제수단 제공자에게 즉시 연락해 승인 내역 확인, 이용 정지, 지급 관련 절차를 문의합니다.
4. 문자, 주소, 전화번호, 계좌번호, 입금 시각, 거래 내역, 화면 캡처를 원본 형태로 보관합니다.
5. 명의도용이 의심되면 통신·금융 서비스의 신규 가입이나 변경 내역을 확인하고, 해당 사업자의 피해 접수 창구와 관계 기관 신고 절차를 이용합니다.
6. 휴대전화에 악성 앱이 설치된 정황이 있으면 네트워크를 끊고 보안 점검을 받은 뒤 필요한 경우 기기를 초기화합니다.

다음 항목 중 하나라도 답이 불분명하면 결제나 개인정보 입력을 멈추세요.

• 이 서비스가 합법적인 이용 경로인지 독립된 공식 자료에서 확인했는가?
• 주소를 메시지 링크가 아닌 직접 입력하거나 공식 경로에서 열었는가?
• 출금·환급을 이유로 추가 송금이나 인증금 납부를 요구하지 않는가?
• 사업자 정보와 개인정보 처리 안내를 확인할 수 있는가?
• 비밀번호와 인증번호를 요구받지 않았는가?
• 문제가 생겼을 때 연락할 공식 고객지원과 신고 방법이 분명한가?

이 점검은 안전을 보증하는 절차가 아니라 위험 신호를 조기에 발견하기 위한 최소한의 확인입니다. 의심이 남으면 거래하지 않고, 가족이나 신뢰할 수 있는 사람에게 화면을 함께 확인받는 것이 좋습니다.