개인정보를 요구하는 방식부터 확인하기
이름, 연락처, 생년월일, 주소, 신분증 사본, 계좌정보를 과도하게 요구하는 경우에는 제공을 중단하고 수집 목적과 보관 기간을 확인해야 합니다. 이벤트 참여, 본인 확인, 출금 처리 등을 이유로 신분증 전체 사진이나 금융 인증정보를 요구하더라도 반드시 필요한 정보인지 따져 보세요.
- 주민등록번호, 신분증 전체 이미지, 계좌 비밀번호, 일회용 인증번호는 온라인 대화로 보내지 않습니다.
- 개인정보 처리방침이 없거나 운영 주체와 연락처가 불명확하면 개인정보 제공을 피합니다.
- 메신저로 신분증과 셀카를 함께 요구하거나, 빠른 처리를 이유로 비밀번호를 묻는 요청은 위험 신호로 봅니다.
- 이미 제출한 정보가 있다면 추가 자료를 보내지 말고 대화 내용과 요청 화면을 보관합니다.
피싱 연결 주소와 가짜 로그인 화면 구별하기
피싱은 정상적인 기관이나 서비스처럼 보이는 문구로 사용자의 로그인 정보나 결제정보를 빼내는 수법입니다. 주소의 철자, 접속 경로, 과도한 긴급성, 비정상적인 파일 설치 요구를 함께 살펴야 합니다.
- 주소에 철자 오류, 낯선 문자 조합, 불필요하게 긴 하위 주소가 있는지 확인합니다.
- 문자나 메신저에서 “즉시 인증”, “계정 정지”, “출금 전 보증금”처럼 불안을 자극하는 표현을 사용하면 의심합니다.
- 로그인 화면에서 브라우저 주소와 보안 연결 여부만으로 안전성을 단정하지 않습니다.
- 앱 설치 파일, 원격제어 프로그램, 브라우저 확장 기능을 내려받으라는 요구는 거절합니다.
- 의심스러운 주소는 다시 접속하지 말고 화면 갈무리, 발신자 정보, 대화 기록을 증거로 보관합니다.
명의도용과 결제정보 악용에 대비하기
타인의 명의로 계정을 만들거나 본인 명의 계정이 아닌 것처럼 거래를 진행하면 추가 피해와 분쟁으로 이어질 수 있습니다. 본인 명의의 휴대전화, 전자우편, 계좌를 다른 사람에게 빌려주지 말고 인증번호를 대신 받아 주지도 않아야 합니다.
카드나 계좌에서 모르는 결제가 발견되면 즉시 금융기관에 거래 사실을 알리고 결제수단 정지 또는 재발급 가능 여부를 문의합니다. 휴대전화 가입, 대출, 전자금융 이용과 관련해 본인이 하지 않은 기록이 보이면 해당 사업자와 관계 기관의 신고·상담 창구를 통해 사실관계를 확인하세요.
이미 정보를 입력했다면 바로 할 일
- 의심되는 계정의 비밀번호를 안전한 기기에서 변경하고, 같은 비밀번호를 쓴 다른 서비스도 함께 바꿉니다.
- 모든 기기에서 로그아웃하거나 접속 세션을 종료하고 추가 인증 설정을 확인합니다.
- 카드사, 은행, 통신사에 연락해 결제·이체·명의 변경 내역을 점검합니다.
- 피싱 메시지, 연결 주소, 송금 내역, 상대방 계정, 통화 기록을 삭제하지 않고 보관합니다.
- 악성 앱을 설치했다면 네트워크 연결을 끊고 보안 점검을 진행한 뒤, 필요한 경우 기기 초기화와 계정 복구 절차를 상담받습니다.
- 협박이나 추가 입금 요구에 응하지 말고, 피해 규모와 상황에 따라 경찰 또는 관련 신고·상담 창구에 문의합니다.
이미 돈을 보냈다고 해서 추가 비용을 내면 환급된다는 안내를 믿어서는 안 됩니다. 피해 회복 여부는 사실관계와 절차에 따라 달라질 수 있으므로, 기록을 남긴 뒤 금융기관과 신고기관에 신속히 상담하는 것이 중요합니다.
이용 전후 개인정보 점검표
| 점검 항목 | 확인할 내용 |
|---|---|
| 운영 정보 | 운영 주체, 연락 방법, 개인정보 처리 안내가 명확한가 |
| 수집 정보 | 서비스 목적에 비해 신분증·금융정보를 과도하게 요구하지 않는가 |
| 접속 경로 | 문자·메신저의 연결 주소 대신 직접 확인한 경로를 사용하는가 |
| 계정 보안 | 고유 비밀번호, 추가 인증, 로그인 알림을 설정했는가 |
| 금융 안전 | 출금이나 환급을 이유로 추가 송금·인증번호 제공을 요구하지 않는가 |
| 피해 대응 | 의심 기록과 결제 내역을 보관하고 연락처를 차단했는가 |
확인 질문
신분증 사진과 셀카를 이미 보냈다면 어떻게 해야 하나요?
추가 자료나 인증번호를 더 보내지 말고 요청 화면, 대화 내용, 발신 계정, 전송 시각을 보관하세요. 금융기관과 통신사에 명의도용이나 결제 악용 가능성을 알리고, 관련 계정의 비밀번호를 변경한 뒤 경찰 또는 개인정보 침해 신고·상담 창구에 문의하는 것이 좋습니다.
문자에 포함된 로그인 주소가 정상적으로 보이면 눌러도 되나요?
겉모양만으로 안전성을 확인할 수 없습니다. 문자 속 연결 주소를 누르기보다 해당 서비스의 주소를 직접 입력하거나 공식 애플리케이션에서 알림을 확인하세요. 이미 입력했다면 즉시 비밀번호를 변경하고 같은 비밀번호를 사용한 계정도 점검해야 합니다.
인증번호를 다른 사람에게 알려줘도 되나요?
안 됩니다. 인증번호는 계정 로그인, 비밀번호 변경, 결제 또는 명의 확인에 사용될 수 있으므로 가족이나 상담원을 자처하는 사람에게도 전달하지 않는 것이 원칙입니다. 인증번호가 반복해서 도착하면 비밀번호를 바꾸고 통신사나 해당 서비스에 문의하세요.
결제나 출금을 위해 추가 입금을 요구받으면 어떻게 해야 하나요?
추가 송금을 중단하고 요구 내용과 계좌·지갑 주소, 대화 기록을 보관하세요. 환급을 위해 수수료나 보증금을 먼저 내야 한다는 설명은 추가 피해로 이어질 수 있으므로 금융기관과 신고·상담 창구에서 확인해야 합니다.
공용 와이파이에서 계정에 로그인해도 괜찮나요?
공용 네트워크에서는 계정 탈취 위험을 완전히 배제하기 어렵습니다. 가능하면 모바일 통신망이나 신뢰할 수 있는 개인 네트워크를 사용하고, 공용 기기에서는 비밀번호 저장과 자동 로그인을 끄며 사용 후 모든 계정에서 로그아웃하세요.