개인정보 보호와 피싱·명의도용 예방 가이드

회원가입이나 이벤트 참여를 이유로 주민등록번호, 신분증 전체 사진, 통장 비밀번호, 인증번호, 계정 비밀번호를 요구하면 즉시 입력을 멈추세요. 서비스 이용에 필요한 정보인지, 수집 목적과 보관 기간이 명확한지, 삭제나 철회 방법이 안내되어 있는지 확인해야 합니다.

• 문자나 메신저로 받은 링크에서 개인정보를 입력하지 않습니다.
• 신분증을 제출해야 한다면 제출처의 공식성, 필요한 항목, 가림 처리 가능 여부를 먼저 확인합니다.
• 인증번호는 누구에게도 전달하지 않습니다. 인증번호를 요구하는 사람은 정상적인 고객지원 담당자라고 단정할 수 없습니다.

피싱은 정상 서비스와 비슷한 이름, 로고, 화면 구성을 이용해 아이디와 비밀번호 또는 결제정보를 빼내는 방식입니다. 발신자 이름보다 실제 주소를 확인하고, 주소의 철자·도메인·연결 보안 표시가 평소 이용하던 공식 경로와 일치하는지 살펴보세요.

1. 문자, 광고, 댓글의 링크를 바로 누르지 말고 브라우저에 공식 주소를 직접 입력합니다.
2. 로그인 직후 비밀번호나 인증번호를 다시 요구하거나, 긴급 조치를 이유로 결제를 재촉하면 중단합니다.
3. 주소가 짧게 줄어 있거나 낯선 도메인으로 연결되면 입력하지 않고 창을 닫습니다.
4. 검색 결과의 광고 영역은 공식 페이지와 다를 수 있으므로 사업자 정보와 고객지원 경로를 별도로 확인합니다.

서로 다른 서비스에서 같은 비밀번호를 사용하면 한 곳의 정보가 유출됐을 때 다른 계정까지 연쇄적으로 침해될 수 있습니다. 길고 예측하기 어려운 비밀번호를 계정마다 다르게 설정하고, 가능하면 추가 인증 기능을 켜세요.

• 이름, 생년월일, 전화번호, 응원팀처럼 추측하기 쉬운 문자열을 피합니다.
• 비밀번호를 메모장, 대화방, 공용 컴퓨터에 평문으로 남기지 않습니다.
• 최근 로그인 기록과 접속 기기를 정기적으로 확인하고 낯선 세션은 종료합니다.
• 공용 와이파이나 다른 사람의 기기에서는 자동 로그인과 비밀번호 저장을 사용하지 않습니다.
• 사용하지 않는 계정은 개인정보를 정리한 뒤 탈퇴 여부를 검토합니다.

본인이 신청하지 않은 회원가입 알림, 비밀번호 변경 안내, 결제 내역, 휴대전화 인증 문자가 반복되면 명의도용이나 계정 탈취 가능성을 의심해야 합니다. 메시지에 포함된 연락처로 답하지 말고, 해당 서비스의 공식 홈페이지나 앱에서 직접 확인하세요.

1. 침해가 의심되는 계정의 비밀번호를 안전한 기기에서 변경하고 같은 비밀번호를 사용한 다른 계정도 바꿉니다.
2. 추가 인증 수단, 복구 이메일, 등록 전화번호가 변경되지 않았는지 확인합니다.
3. 결제수단이 연결되어 있다면 카드사나 금융기관의 공식 고객센터에 연락해 거래를 점검합니다.
4. 피싱 메시지, 접속 주소, 대화 내용, 결제 기록을 삭제하지 말고 화면 캡처와 함께 보관합니다.
5. 통신 가입이나 금융거래가 본인 의사와 다르게 발생했다면 관련 사업자와 수사·상담 기관에 신고 또는 상담을 요청합니다.

‘안전 보장’, ‘공식 검증’, ‘무조건 환급’, ‘높은 적중률’ 같은 표현은 그 자체로 사업자의 신뢰성이나 이용자 보호 수준을 입증하지 않습니다. 광고에 표시된 수치와 이용 후기 역시 산출 기준, 전체 기간, 실패 사례 공개 여부가 확인되지 않으면 판단 근거로 삼기 어렵습니다.

새 사이트나 광고 링크를 이용하기 전 다음 항목 중 하나라도 불분명하면 개인정보와 결제정보를 입력하지 않는 편이 안전합니다.

• 사업자명, 연락처, 이용약관, 개인정보 처리방침을 독립적으로 확인했는가?
• 주소창의 도메인이 공식 안내와 정확히 일치하는가?
• 과도한 혜택을 내세우며 계좌이체, 인증번호, 원격제어 앱 설치를 요구하지 않는가?
• 탈퇴, 환불, 분쟁 처리 절차가 구체적으로 안내되어 있는가?
• 같은 비밀번호를 다른 서비스에서도 사용하고 있지 않은가?

확인할 수 없는 사업자에게 개인정보를 제공하거나 금전을 보내지 마세요. 특히 사설 도박이나 불법 사설 토토 이용을 유도하는 광고는 개인정보 탈취와 금전 피해로 이어질 위험이 있으므로 이용하지 않는 것이 원칙입니다.