개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

서비스를 이용하기 전에 어떤 정보를 왜 수집하는지 확인하세요. 이름, 연락처, 전자우편 주소처럼 비교적 일반적인 정보와 주민등록번호, 신분증 사본, 금융정보처럼 민감한 정보를 구분해 필요성을 따져야 합니다.

• 개인정보 처리방침과 이용약관의 제공 목적, 보관 기간, 제3자 제공 여부를 확인합니다.
• 서비스 이용에 꼭 필요하지 않은 신분증 사진, 가족관계 정보, 계좌 비밀번호 요구에는 응하지 않습니다.
• 사업자 정보와 고객센터가 실제로 확인되는지 살피고, 연락처만 있는 페이지는 신중하게 판단합니다.
• 무료 혜택이나 당첨을 이유로 과도한 정보를 요구하면 입력을 중단합니다.

피싱은 긴급한 상황을 연출해 사용자가 링크를 누르거나 인증번호를 전달하도록 유도하는 경우가 많습니다. 발신자 이름이 익숙해 보여도 실제 주소와 메시지 내용을 별도로 확인해야 합니다.

• 즉시 결제, 계정 정지, 당첨금 수령, 본인 확인을 재촉하는 문구를 경계합니다.
• 주소가 공식 서비스와 비슷하지만 철자나 기호가 다른지 확인합니다.
• 문자나 메신저로 받은 링크 대신 직접 앱을 열어 동일한 안내가 있는지 확인합니다.
• 인증번호, 비밀번호, 카드 비밀번호를 다른 사람에게 전달하지 않습니다.
• 파일 설치를 요구하거나 원격제어 앱 설치를 유도하면 대화를 중단합니다.

의심스러운 화면에 로그인 정보를 입력했다면 즉시 해당 서비스의 공식 경로에서 비밀번호를 변경하고, 같은 비밀번호를 사용한 다른 계정도 함께 바꾸세요.

명의도용은 타인이 본인 정보를 이용해 계정을 만들거나 상품·서비스를 신청하는 방식으로 발생할 수 있습니다. 평소에 가입 알림과 결제 내역을 확인하면 이상 징후를 일찍 발견하는 데 도움이 됩니다.

• 이동통신, 전자우편, 금융 서비스의 로그인·가입·결제 알림을 켭니다.
• 사용하지 않는 계정은 탈퇴하거나 개인정보와 연결된 권한을 정리합니다.
• 소셜미디어에 생년월일, 주소, 연락처, 신분증 사진을 공개하지 않습니다.
• 택배 운송장, 예약 내역, 결제 영수증을 버릴 때 개인정보가 보이지 않도록 폐기합니다.
• 본인이 신청하지 않은 가입이나 결제 안내를 받으면 메시지에 적힌 번호가 아니라 해당 기관이나 사업자의 공식 연락처로 확인합니다.

계정 보안이 유지되어도 감염된 기기나 저장된 결제 정보 때문에 피해가 발생할 수 있습니다. 운영체제와 앱을 최신 상태로 유지하고, 출처가 불분명한 앱 설치를 피하세요.

• 화면 잠금과 생체 인증을 설정하고, 잠금 해제 정보를 다른 사람과 공유하지 않습니다.
• 공식 앱 장터를 이용하고 문자로 받은 설치 파일은 실행하지 않습니다.
• 브라우저에 저장된 카드정보와 자동 로그인을 정기적으로 점검합니다.
• 공용 와이파이에서 결제나 중요한 계정 변경을 할 때는 주의합니다.
• 결제 알림을 확인하고 모르는 승인 내역은 즉시 결제수단 제공자에게 문의합니다.

피해가 의심되면 증거를 보존하면서 추가 피해를 막는 조치를 먼저 진행하세요. 메시지와 거래 내역을 바로 삭제하면 나중에 사실관계를 확인하기 어려울 수 있습니다.

1. 메시지, 발신번호, 접속 주소, 대화 내용, 결제 내역을 화면 캡처하거나 파일로 보관합니다.
2. 침해된 계정의 비밀번호를 바꾸고 모든 기기에서 로그아웃합니다.
3. 연결된 전자우편, 전화번호, 결제수단과 복구 수단이 변경되지 않았는지 확인합니다.
4. 금전 피해가 있으면 결제수단 제공자에게 즉시 거래 중지나 취소 가능 여부를 문의합니다.
5. 명의도용이나 사기 피해가 의심되면 관련 사업자의 공식 고객센터와 수사·상담 기관에 사실관계를 전달합니다.

피해 규모나 법적 책임은 사실관계에 따라 달라질 수 있으므로, 기록을 정리할 때 추측보다 확인된 사실과 시간을 중심으로 작성하세요.