개인정보 보호와 계정 보안, 피싱·명의도용 예방 가이드

피싱은 긴급한 상황을 꾸며 사용자가 생각할 시간을 빼앗는 방식으로 진행되는 경우가 많습니다. 환급, 계정 정지 해제, 보안 확인, 미지급금 수령을 이유로 링크 클릭이나 인증번호 입력을 재촉하면 먼저 의심해야 합니다.

의심스러운 메시지는 답장하거나 링크를 열지 말고 원본, 발신자 정보, 화면 캡처를 보존한 뒤 삭제하세요. 첨부파일을 열었다면 기기를 네트워크에서 분리하고 보안 점검을 진행하는 것이 좋습니다.

명의도용은 개인정보가 유출된 뒤 휴대전화 개통, 계정 생성, 결제 또는 금융거래에 악용되는 형태로 나타날 수 있습니다. 한 번의 비밀번호 변경만으로 끝내지 말고, 본인 명의로 등록된 서비스와 인증 수단을 함께 점검해야 합니다.

• 사용하지 않는 계정과 오래된 서비스는 탈퇴하거나 개인정보 삭제를 요청합니다.
• 통신사와 결제 서비스의 신규 가입·결제 알림을 켜고, 알 수 없는 알림이 오면 즉시 확인합니다.
• 신분증 사진을 휴대전화 갤러리나 메신저에 장기간 보관하지 않습니다.
• 주민등록번호, 계좌번호, 인증번호가 포함된 문서는 필요한 부분을 가리고 전달합니다.
• 중고거래나 이벤트를 이유로 신분증과 얼굴 사진을 함께 요구하는 경우 목적과 보관 기간을 확인하고 응하지 않습니다.

본인이 신청하지 않은 가입이나 인증 알림을 발견하면 해당 사업자에게 즉시 이용정지와 사실 확인을 요청하고, 통신·금융 관련 피해 여부도 별도로 점검하세요.

피싱 페이지에 정보를 입력했거나 의심스러운 파일을 실행했다면 당황해서 대화를 이어가기보다 추가 피해를 차단하는 순서가 중요합니다.

1. 침해가 의심되는 계정의 비밀번호를 안전한 다른 기기에서 변경하고, 같은 비밀번호를 사용한 계정도 함께 바꿉니다.
2. 다중 인증을 다시 설정하고, 모르는 로그인 세션과 등록 기기를 모두 종료합니다.
3. 카드·계좌·간편결제 정보가 노출됐다면 해당 금융회사에 즉시 연락해 결제 차단과 거래 확인을 요청합니다.
4. 휴대전화 인증이나 명의도용이 의심되면 통신사에 신규 가입과 부가서비스 여부를 확인합니다.
5. 메시지 원문, 주소, 발신번호, 거래 내역, 피해 시간과 금액을 수정하지 않은 상태로 보관합니다.
6. 악성 앱이 설치됐다면 네트워크 연결을 끊고 보안 점검을 진행하며, 필요하면 기기 초기화를 검토합니다.

돈을 되돌려주겠다며 추가 수수료나 인증비를 요구하는 사람도 2차 사기일 수 있습니다. 피해 회복을 약속하는 비공식 대행이나 사설 해결 창구에 개인정보와 비용을 다시 제공하지 마세요.

신고할 때는 사이트 이름만 전달하기보다 어떤 정보가 노출되었고 어떤 행위가 발생했는지 시간순으로 정리하는 것이 도움이 됩니다. 주소, 계정명, 연락처, 입금 또는 결제 내역, 대화 내용, 광고 화면을 원본 그대로 보관하세요.

• 스포츠 관련 불법 사이트나 사칭 광고는 해당 분야의 공공 신고 안내와 수사기관 등 적절한 공식 창구를 확인해 신고합니다.
• 금융정보가 관련된 경우에는 거래 금융회사에 먼저 연락해 지급정지나 부정거래 확인 가능성을 문의합니다.
• 휴대전화 개통이나 인증 도용이 의심되면 통신사에 명의 사용 내역과 차단 절차를 확인합니다.
• 신고 과정에서도 비밀번호, 인증번호, 신분증 전체 사진을 불필요하게 제출하지 않습니다.

제공되는 신고 창구와 절차는 사건 유형과 기관에 따라 달라질 수 있으므로, 검색 광고나 전달받은 링크가 아니라 기관의 공식 홈페이지와 대표 연락처를 통해 확인하세요.