개인정보·계정 보안과 피싱 피해 예방 가이드

피싱은 정상적인 기관이나 서비스처럼 보이게 만든 뒤 로그인 정보, 인증번호, 결제정보를 빼내는 방식입니다. 발신자 이름이 익숙해도 실제 주소와 내용이 안전하다는 뜻은 아닙니다.

• 환급, 당첨, 이용정지, 법적 조치처럼 불안을 자극하며 즉시 행동을 요구하는 문자를 경계합니다.
• 주소가 짧게 줄어들었거나 철자가 어색하고, 숫자나 기호가 과도하게 섞인 링크는 누르지 않습니다.
• 문자 속 링크 대신 해당 기관이나 서비스의 주소를 직접 입력해 공지사항을 확인합니다.
• 파일 설치, 원격제어 앱 설치, 화면 공유, 인증번호 전달을 요구하면 대화를 중단합니다.
• 의심스러운 문자는 답장하거나 발신자에게 전화하지 말고 차단한 뒤 보관합니다.

실수로 링크를 눌렀지만 정보를 입력하지 않았다면 창을 닫고 다운로드된 파일이 있는지 확인하세요. 앱을 설치했거나 로그인 정보를 입력했다면 즉시 비밀번호를 변경하고 추가 인증을 재설정해야 합니다.

본인이 신청하지 않은 가입 안내, 인증번호, 결제 알림, 통신서비스 개통 문자를 받았다면 명의도용 가능성을 확인해야 합니다. 단순한 광고로 넘기기보다 언제, 어떤 서비스에서 발생했는지 기록해 두세요.

문자에 적힌 전화번호가 아니라 카드 뒷면, 금융기관 공식 앱, 통신사 공식 홈페이지에 표시된 연락처를 이용하세요.

피싱 페이지에 정보를 입력했다면 당황해서 추가 연락을 주고받기보다 계정과 금융수단을 먼저 보호해야 합니다. 피해 규모를 단정하지 말고 아래 순서대로 확인하세요.

1. 정상적인 기기에서 이메일과 금융 관련 계정의 비밀번호를 변경합니다.
2. 같은 비밀번호를 사용한 다른 계정도 모두 변경하고 추가 인증을 다시 설정합니다.
3. 카드사와 금융기관에 연락해 결제 차단, 이체 제한, 이상 거래 확인을 요청합니다.
4. 휴대전화에 모르는 앱이 설치되었는지 확인하고 의심 앱을 임의로 실행하지 않습니다.
5. 문자, 발신번호, 접속 주소, 대화 내용, 거래 내역, 발생 시각을 화면 캡처와 함께 보관합니다.
6. 피해가 의심되는 서비스와 관계 기관에 신고하고, 신고 접수번호와 상담 내용을 기록합니다.

신분증 사본을 보냈다면 해당 신분증을 발급한 기관에 추가 피해 예방 방법을 문의하세요. 금전 이체를 했다면 즉시 금융기관에 지급정지 가능 여부를 확인하는 것이 중요합니다.

보안은 한 번 설정하고 끝나는 일이 아니라 정기적으로 확인해야 하는 관리 항목입니다. 다음 점검을 일주일이나 한 달 단위로 반복하면 이상 징후를 일찍 발견하는 데 도움이 됩니다.

• 계정: 모르는 로그인 기록과 새로 등록된 기기를 확인합니다.
• 비밀번호: 여러 사이트에서 재사용 중인 비밀번호가 없는지 점검합니다.
• 휴대전화: 설치하지 않은 앱, 과도한 권한을 가진 앱, 출처가 불분명한 파일을 확인합니다.
• 금융: 소액 결제와 자동이체를 포함한 거래 알림을 살펴봅니다.
• 개인정보: 사용하지 않는 계정과 공개된 프로필 정보를 정리합니다.
• 연락처: 공식 고객센터 주소와 신고 방법을 별도로 저장해 문자 속 연락처와 구분합니다.

합법적인 서비스인지 판단할 때는 광고 문구보다 운영 주체, 이용약관, 개인정보 처리 안내, 공식 공지의 일치 여부를 우선 확인하세요. 불법 운영이나 사칭이 의심되는 서비스에는 로그인·입금·신분증 제출을 하지 않는 것이 가장 안전합니다.