개인정보·계정 보안과 피싱·명의도용 예방 가이드

출처가 불분명한 링크로 접속을 유도하거나, 짧은 시간 안에 입금·본인인증·앱 설치를 요구하면 피싱 가능성을 의심해야 합니다. 당첨금, 환급금, 특별 혜택을 내세우며 주민등록번호, 신분증 사진, 계좌 비밀번호, 인증번호를 요구하는 연락도 안전하지 않습니다.

• 주소가 공식 기관이나 알려진 사업자의 주소와 미묘하게 다른 경우
• 문자나 메신저에서 로그인, 결제, 본인확인을 재촉하는 경우
• 비밀번호와 일회용 인증번호를 함께 요구하는 경우
• 원격제어 앱이나 출처가 확인되지 않은 파일 설치를 유도하는 경우
• 개인 계좌로 송금하거나 다른 사람 명의의 계좌를 이용하라고 하는 경우

의심되는 연락은 답장하거나 링크를 누르지 말고, 별도로 찾은 공식 홈페이지나 고객센터를 통해 사실 여부를 확인하세요.

온라인 입력창이 보인다고 해서 정상적인 확인 절차라고 단정할 수 없습니다. 입력 전에 누가 정보를 수집하는지, 왜 필요한지, 보관·삭제 안내가 있는지 확인하고 필요 이상의 정보를 요구하면 중단하세요.

1. 문자나 광고의 링크가 아닌 공식 홈페이지 주소를 직접 입력합니다.
2. 사업자명, 연락처, 이용약관, 개인정보 처리 안내가 서로 일치하는지 살핍니다.
3. 주민등록번호, 신분증 전체 이미지, 계좌 비밀번호, 인증번호는 요구 목적이 분명하지 않으면 제공하지 않습니다.
4. 신분증을 제출해야 하는 상황이라면 제출처와 제출 방식이 공식 경로인지 별도로 확인합니다.
5. 입력한 정보와 제출 시각, 상대방의 연락처를 기록해 두고 불필요한 정보 제공은 거절합니다.

이미 정보를 보냈다면 추가 입력을 멈추고, 같은 비밀번호를 사용한 다른 서비스까지 즉시 점검해야 합니다.

계정마다 서로 다른 긴 비밀번호를 사용하고, 가능한 서비스에서는 추가 인증을 켜세요. 비밀번호를 메신저, 메모장, 브라우저에 무방비로 공유하거나 다른 사람에게 전달하지 않는 것도 중요합니다.

• 이메일, 포털, 금융 관련 계정부터 비밀번호를 우선 변경합니다.
• 같은 비밀번호를 사용하는 계정은 모두 다른 비밀번호로 바꿉니다.
• 최근 로그인 기록과 접속 기기 목록에서 모르는 기기를 로그아웃합니다.
• 복구용 전화번호와 이메일 주소가 자신의 정보인지 확인합니다.
• 인증번호가 예고 없이 도착하면 타인에게 알려주지 말고 계정 보안을 점검합니다.
• 공용 기기에서는 로그인 정보를 저장하지 않고 사용 후 반드시 로그아웃합니다.

비밀번호 변경은 의심스러운 문자 속 링크가 아니라 해당 서비스의 공식 앱이나 주소를 직접 열어 진행하세요.

링크를 눌렀지만 정보를 입력하지 않았다면 창을 닫고 다운로드된 파일과 설치된 앱을 확인하세요. 정보를 입력했거나 파일을 실행했다면 해당 기기에서 추가 로그인과 결제를 중단하고, 다른 안전한 기기를 이용해 비밀번호를 변경하는 편이 좋습니다.

1. 의심 메시지, 발신번호, 웹주소, 대화 내용, 결제 내역을 삭제하지 않고 보관합니다.
2. 이메일과 주요 계정의 비밀번호를 안전한 기기에서 변경하고 추가 인증을 설정합니다.
3. 금융정보를 입력했다면 거래 금융회사에 연락해 카드·계좌 이용 제한과 부정거래 확인 방법을 문의합니다.
4. 휴대전화에 낯선 앱이 설치됐는지 확인하고, 필요하면 통신사와 기기 제조사의 안내를 받습니다.
5. 악성 프로그램이나 원격제어가 의심되면 기기를 계속 사용해 흔적을 덮지 않도록 하고 보안 점검을 요청합니다.

급하게 환급이나 해제를 해준다는 명목으로 추가 송금을 요구하면 응하지 마세요. 이미 돈을 보냈다면 금융회사에 즉시 연락하고 관련 신고 절차를 확인해야 합니다.

본인이 신청하지 않은 회원가입 알림, 통신서비스 개통 안내, 대출·결제 문자, 낯선 인증번호가 반복되면 명의도용 가능성을 점검해야 합니다. 알림에 포함된 번호로 바로 전화하지 말고 해당 기관의 공식 홈페이지에서 연락처를 찾아 문의하세요.

• 이용하지 않은 금융거래와 카드 승인 내역을 확인합니다.
• 통신사에 본인 명의 회선과 신규 개통 여부를 문의합니다.
• 주요 이메일과 포털의 로그인 기록, 복구 정보, 전달 설정을 확인합니다.
• 모르는 서비스 가입 안내가 있으면 가입 사실과 해지·이의제기 절차를 공식 창구에서 확인합니다.
• 신분증 사본이나 개인정보가 유출됐다면 유출 경로와 추가 악용 가능성을 기록합니다.

명의도용 여부를 혼자 판단하기 어렵다면 금융회사, 통신사, 관련 서비스의 공식 상담창구에 사실관계를 전달하고 접수번호를 받아 두세요.

신고 전에는 화면 캡처만 남기지 말고 원본 자료를 가능한 한 보존하세요. 웹주소, 발신 계정과 번호, 대화 시각, 입금 계좌, 거래 금액, 첨부파일 이름, 피해가 발생한 계정 등을 시간순으로 정리하면 상담과 신고에 도움이 됩니다.

스포츠를 이용한 불법 사이트와 관련된 신고는 관할 신고 창구의 최신 안내를 확인하고, 그 밖의 도박·사기·개인정보 침해는 사안에 맞는 수사기관이나 관계 기관의 공식 접수 경로를 이용하세요. 신고 과정에서 포상금이나 처리 결과를 보장한다고 단정할 수 없으므로, 개인정보를 다시 요구하는 사칭 신고창구에도 주의해야 합니다.

피해 신고를 빌미로 수수료, 보증금, 추가 인증비를 요구하는 연락은 별도의 사기일 수 있습니다. 공식 기관의 주소와 전화번호는 검색광고나 문자 링크가 아니라 직접 확인한 공식 채널에서 다시 확인하세요.