개인정보·계정 보안과 피싱 피해 예방 가이드

서비스 이용에 필요한 정보인지 확인하지 않은 채 주민등록번호, 신분증 사진, 통장 사본, 인증번호, 주소와 가족관계 같은 자료를 요구하면 즉시 중단하세요. 정상적인 로그인이나 본인 확인을 이유로 문자로 받은 일회용 인증번호를 다른 사람에게 전달하도록 요구하는 경우도 위험 신호입니다.

• 사업자 정보, 이용약관, 개인정보 처리방침, 고객센터 안내가 불명확한 경우
• 지나치게 큰 혜택을 내세우며 신분증·계좌·휴대전화 인증을 한꺼번에 요구하는 경우
• 메신저로만 입금이나 환급을 안내하고 공식적인 문의 경로를 제공하지 않는 경우
• 앱 설치 파일이나 원격제어 프로그램 설치를 유도하는 경우

정보를 제출하기 전에는 왜 필요한지, 어디에 저장되는지, 언제 삭제되는지, 거부하면 어떤 기능을 이용할 수 없는지를 확인하세요. 설명이 모호하거나 답변을 회피하면 이용을 멈추는 편이 안전합니다.

아이디와 비밀번호를 여러 서비스에서 재사용하면 한 곳의 유출만으로 다른 계정까지 연쇄적으로 침해될 수 있습니다. 이메일, 금융, 이동통신, 포털 계정처럼 복구와 결제에 연결된 계정부터 우선 보호하세요.

1. 서비스마다 서로 다른 긴 비밀번호를 사용합니다.
2. 이름, 생일, 전화번호, 응원하는 팀처럼 추측하기 쉬운 정보는 피합니다.
3. 가능한 경우 추가 인증을 켜고, 인증 알림이 오면 본인이 요청한 것인지 확인합니다.
4. 공용 기기에서 로그인한 뒤에는 반드시 로그아웃하고 저장된 비밀번호를 삭제합니다.
5. 접속 기록과 로그인 알림을 정기적으로 확인하고 낯선 기기는 즉시 로그아웃합니다.

비밀번호를 잊었다는 이유로 다른 사람에게 인증번호를 알려주거나 화면을 공유하지 마세요. 계정 복구는 해당 서비스의 공식 앱이나 직접 입력한 주소에서만 진행하는 것이 좋습니다.

피싱은 긴급한 상황을 꾸며 사용자가 생각할 시간을 빼앗은 뒤 링크 클릭, 앱 설치, 인증번호 입력을 유도합니다. 발신자 이름이 익숙해 보여도 안전하다고 단정할 수 없으므로 메시지 안의 링크를 바로 누르지 마세요.

가짜 로그인 화면에 정보를 입력했다면 비밀번호 변경만으로 끝내지 말고 같은 비밀번호를 쓴 다른 계정도 함께 변경하세요. 악성 앱이 의심되면 금융 거래와 계정 복구에 사용하는 기기에서 추가 입력을 중단하는 것이 우선입니다.

명의도용은 본인 명의의 휴대전화, 계정, 결제수단이 허락 없이 개설되거나 사용되는 상황을 말합니다. 갑자기 통신 가입 안내, 결제 승인, 대출·환급 관련 알림이 오면 메시지에 답하지 말고 해당 통신사·금융회사·서비스의 공식 연락처로 직접 확인하세요.

• 신분증 사진을 제출할 때는 제출 목적과 보관 기간을 확인하고, 불필요한 정보는 가릴 수 있는지 문의합니다.
• 신용카드와 간편결제의 승인 알림을 켜고 낯선 결제는 즉시 결제수단 제공자에게 확인합니다.
• 휴대전화가 갑자기 통화·문자 불능이 되면 유심 변경이나 통신 계정 이상 여부를 통신사에 문의합니다.
• 사용하지 않는 계정과 연결된 결제수단을 정리하고, 오래된 비밀번호를 교체합니다.

주민등록번호나 신분증 정보가 노출된 경우에는 노출 경위, 제출 대상, 제출 시각을 기록해 두세요. 이후 발생할 수 있는 가입·결제·로그인 알림을 놓치지 않는 데 도움이 됩니다.

당황해서 피싱 상대에게 추가로 답하거나 협박에 따라 돈을 보내면 피해가 커질 수 있습니다. 다음 순서로 조치하고 각 단계의 시간과 결과를 기록하세요.

1. 접속 차단: 의심 링크를 닫고 악성 앱이 의심되면 해당 기기에서 금융·이메일 로그인을 중단합니다.
2. 계정 보호: 안전한 다른 기기에서 비밀번호를 변경하고 모든 기기 로그아웃, 추가 인증 재설정을 진행합니다.
3. 결제 확인: 카드·계좌·간편결제 제공자에 연락해 거래 정지나 이의 제기 가능 여부를 문의합니다.
4. 증거 보존: 문자, 전화번호, 계좌번호, 대화 내용, 링크 주소, 결제 내역과 화면을 삭제하지 말고 보관합니다.
5. 신고·상담: 피해 규모와 개인정보 노출 범위를 정리해 관련 서비스와 수사·상담 기관에 문의합니다. 긴급한 금융 피해나 협박이 진행 중이면 즉시 112에 신고하는 것을 고려하세요.

상대방이 환급을 미끼로 추가 수수료나 보증금을 요구하면 더 이상 송금하지 마세요. 이미 송금했다면 송금한 금융회사에 지체 없이 연락해 가능한 조치를 확인하고, 계좌번호와 거래 시각을 전달하세요.

가입이나 로그인 전 아래 질문에 하나라도 답하기 어렵다면 개인정보 입력과 결제를 잠시 멈추세요.

• 운영 주체와 문의 방법을 독립적으로 확인했는가?
• 주소창의 실제 접속 주소가 안내받은 이름과 일치하는가?
• 필수 정보와 선택 정보가 구분되어 있는가?
• 비밀번호와 인증번호를 다른 사람에게 전달하지 않아도 이용할 수 있는가?
• 입금·환급·결제 안내가 문자나 개인 메신저에만 의존하지 않는가?
• 문제가 생겼을 때 거래 기록과 상담 기록을 확인할 수 있는가?

이용자가 안전을 확인할 수 있는 정보가 부족하거나, 불법 사설 사이트 이용을 전제로 개인정보와 송금을 요구한다면 이용하지 않는 것이 가장 확실한 예방책입니다. 스포츠 정보 확인과 금전 거래를 분리하고, 출처가 불분명한 혜택이나 추천 링크는 공유하지 마세요.