개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

계정 보안의 핵심은 재사용하지 않는 긴 비밀번호와 추가 인증입니다. 비밀번호는 이름, 생일, 전화번호처럼 추측하기 쉬운 정보를 피하고, 계정마다 다르게 설정하세요. 가능하다면 비밀번호 관리 도구를 이용해 계정별 비밀번호를 따로 관리하는 것도 방법입니다.

1. 주요 이메일 계정부터 비밀번호를 새로 설정합니다.
2. 로그인 알림과 추가 인증 기능을 켭니다.
3. 최근 로그인 기록과 접속 기기를 확인하고 모르는 기기는 로그아웃합니다.
4. 복구용 전화번호와 이메일이 현재 사용하는 정보인지 점검합니다.
5. 사용하지 않는 계정은 탈퇴하거나 저장된 개인정보를 삭제합니다.

인증번호는 본인이 직접 로그인하는 상황에서도 다른 사람에게 읽어주지 마세요. 상담원, 판매자, 지인이라고 주장하더라도 인증번호를 대신 받아 달라는 요청은 계정 탈취에 이용될 수 있습니다.

피싱은 긴급한 상황을 꾸며 사용자가 판단할 시간을 빼앗는 경우가 많습니다. 환급, 당첨, 계정 정지, 법적 조치, 미납금 같은 문구와 함께 링크나 파일을 보내면 감정적으로 반응하지 말고 별도의 공식 경로에서 사실을 확인하세요.

가짜 로그인 화면에 정보를 입력했다면 즉시 해당 계정의 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 계정도 함께 변경하세요. 악성 앱이 설치됐다면 금융거래와 이메일 사용을 잠시 중단하고 기기 점검을 받는 것이 좋습니다.

명의도용은 유출된 개인정보가 계정 개설, 본인인증, 통신서비스 가입, 금융거래 등에 악용되는 피해입니다. 평소에 본인 명의로 만들어진 계정이나 통신서비스가 있는지 확인하고, 사용하지 않는 서비스의 개인정보를 줄이는 습관이 필요합니다.

• 새로운 회원가입, 결제, 대출, 통신서비스 개통 알림을 주의 깊게 확인합니다.
• 모르는 인증 문자나 본인확인 알림이 오면 승인하지 않고 관련 사업자에 문의합니다.
• 택배 운송장, 신분증 사본, 청구서처럼 개인정보가 있는 문서는 그대로 버리지 않습니다.
• 사회관계망 서비스에 생년월일, 주소, 전화번호, 신분증 사진을 공개하지 않습니다.
• 가족이나 지인의 이름을 빌린 연락도 송금 전 다른 연락수단으로 다시 확인합니다.

명의도용이 의심되면 피해 내용을 시간순으로 기록하고 문자, 통화기록, 계좌 내역, 웹주소를 보관하세요. 증거를 삭제하지 않고 해당 서비스, 금융회사, 수사기관 등 관련 공식 창구에 상담을 요청하면 후속 조치에 도움이 됩니다.

피해 대응은 빠를수록 좋지만, 당황한 상태에서 추가 송금이나 추가 인증을 하면 피해가 커질 수 있습니다. 먼저 상대와의 대화를 멈추고, 사용 중인 기기와 계정에 대한 접근을 차단하세요.

1. 해당 계정의 비밀번호와 복구 정보를 변경하고 모든 기기에서 로그아웃합니다.
2. 금융정보가 노출됐다면 거래 금융회사에 연락해 지급정지나 카드·계좌 보호 방법을 문의합니다.
3. 악성 앱이나 원격제어 프로그램을 삭제하기 전에 화면과 설치 기록을 보관합니다.
4. 문자, 발신번호, 웹주소, 송금 내역, 상대가 요구한 내용을 캡처합니다.
5. 피해 유형에 맞는 공식 신고·상담 창구에 접수하고 접수번호를 보관합니다.

이미 송금했거나 계정이 탈취된 경우에도 추가 비용을 내면 환급해 주겠다는 제안을 믿지 마세요. 피해 회복을 빌미로 다시 개인정보나 돈을 요구하는 2차 사기일 수 있습니다.