개인정보 보호와 계정 보안을 위한 피싱·명의도용 예방 가이드

사이트에 접속하기 전 주소가 정확한지, 주소창의 연결 보안 표시가 정상인지, 운영 주체와 이용약관·개인정보처리방침을 확인하세요. 검색 광고, 문자, 사회관계망서비스 게시물에 포함된 링크는 정상 주소처럼 보이더라도 다른 곳으로 연결될 수 있으므로 링크를 바로 누르기보다 직접 주소를 입력하는 편이 안전합니다.

• 운영 주체의 이름과 연락처가 명확하게 표시되어 있는지 확인합니다.
• 개인정보 수집 목적, 보관 기간, 제3자 제공 여부를 읽어 봅니다.
• 과도한 개인정보, 신분증 사본, 금융정보를 요구하면 이용을 중단합니다.
• 공식 서비스와 유사한 이름·로고를 사용하면서 실제 운영 주체를 밝히지 않는 곳은 특히 주의합니다.

참고자료에는 체육진흥투표권의 공식 온라인 발매 경로와 다른 사이트를 통한 유사 발행 행위에 대한 주의가 제시되어 있습니다. 따라서 공식 여부가 확인되지 않는 사이트에 로그인 정보나 결제정보를 입력하지 않는 것이 기본적인 피해 예방책입니다.

사이트마다 서로 다른 긴 비밀번호를 사용하고, 이름·생년월일·전화번호처럼 추측하기 쉬운 정보는 피하세요. 여러 사이트에서 같은 비밀번호를 재사용하면 한 곳에서 유출된 정보가 다른 계정 침입으로 이어질 수 있습니다.

• 비밀번호 관리 도구를 활용해 계정별로 다른 비밀번호를 저장합니다.
• 추가 인증 기능이 있으면 반드시 켜고, 인증 알림이 오면 본인이 요청한 것인지 확인합니다.
• 문자나 전화로 받은 인증번호를 타인에게 알려주지 않습니다.
• 공용 컴퓨터나 다른 사람의 기기에서는 비밀번호 저장과 자동 로그인을 해제합니다.
• 오래 사용하지 않은 계정은 비밀번호를 바꾸거나 탈퇴 여부를 검토합니다.

로그인 알림, 비밀번호 변경 알림, 새로운 기기 접속 알림을 켜 두면 이상 징후를 빨리 알아차릴 수 있습니다.

피싱은 기관이나 사업자를 사칭해 개인정보·인증정보·금전을 빼내는 행위입니다. 긴급한 환급, 당첨, 계정 정지, 수사 협조를 내세우며 즉시 링크를 누르거나 전화를 걸도록 재촉하는 메시지는 의심부터 해야 합니다.

메시지에 포함된 전화번호로 확인하지 말고, 해당 기관의 공식 누리집에 공개된 대표 연락처를 별도로 찾아 문의하세요.

명의도용은 타인이 본인 이름과 주민등록번호, 휴대전화 번호, 인증수단 등을 이용해 계정을 만들거나 금융·통신 서비스를 신청하는 상황을 말합니다. 한 번에 모든 위험을 없앨 수는 없지만, 불필요한 정보 제공을 줄이고 신규 가입 알림을 확인하면 피해를 조기에 발견할 수 있습니다.

1. 사용하지 않는 온라인 계정을 정리하고 저장된 결제수단을 삭제합니다.
2. 통신사와 금융 서비스에서 신규 가입·기기 변경 알림을 설정합니다.
3. 주민등록번호, 신분증 사진, 가족관계 정보가 포함된 파일을 필요 이상으로 보관하거나 전송하지 않습니다.
4. 중고거래나 이벤트 참여를 이유로 신분증 전체 사진과 인증번호를 요구하면 거절합니다.
5. 유출이 의심되는 비밀번호는 다른 사이트에서도 즉시 변경하고 동일한 비밀번호 사용 여부를 점검합니다.

본인이 신청하지 않은 가입이나 결제가 확인되면 해당 사업자에 즉시 거래 중지와 계정 보호를 요청하고, 관련 문자·전자우편·거래기록을 보존하세요.

피싱 페이지에 아이디나 비밀번호를 입력했더라도 당황하지 말고 대응 순서를 지키세요. 대응이 늦어질수록 같은 비밀번호를 쓰는 다른 계정과 결제수단까지 연쇄적으로 위험해질 수 있습니다.

1. 해당 사이트와 같은 비밀번호를 사용하는 모든 계정의 비밀번호를 안전한 기기에서 변경합니다.
2. 모든 기기에서 로그아웃하거나 로그인 세션을 종료하고, 추가 인증 수단을 다시 설정합니다.
3. 카드·은행·간편결제 정보를 입력했다면 해당 금융회사에 연락해 결제 차단과 재발급 가능성을 문의합니다.
4. 악성 앱을 설치했다면 네트워크 연결을 끊고, 삭제 전 필요한 증거를 확보한 뒤 공식 점검 절차를 이용합니다.
5. 문자, 주소, 발신번호, 대화 내용, 결제 내역을 저장해 사업자와 관계 기관에 신고할 때 제출합니다.

피해가 진행 중이거나 금전이 빠져나갔다면 금융회사와 경찰 등 관계 기관에 신속히 상담·신고하세요. 상황별 절차와 처리 가능 범위는 기관과 피해 유형에 따라 달라질 수 있습니다.

보안은 한 번의 설정으로 끝나지 않습니다. 월 1회 정도 계정 접속 기록과 결제 내역, 설치 앱, 개인정보 공개 범위를 확인하면 이상 변화를 발견하기 쉽습니다.

• 운영체제, 웹브라우저, 보안 프로그램을 최신 상태로 유지합니다.
• 출처가 불분명한 파일과 앱을 설치하지 않고, 권한 요청 내용을 확인합니다.
• 공용 와이파이에서 금융거래나 민감한 계정 변경을 피합니다.
• 화면을 공유하거나 원격제어를 허용하라는 요구를 받으면 즉시 중단합니다.
• 가족과 인증번호를 공유하지 않는 원칙을 정하고, 고령자나 청소년에게 사칭 수법을 알려 줍니다.

스포츠 이용과 관련해서도 소액·건전 이용 안내만 믿기보다 이용 한도, 구매 자격, 환급 조건, 개인정보 처리 내용을 직접 확인해야 합니다. 불법 사이트는 정상 사업자와 비슷한 표현을 사용하면서 개인정보와 금전을 동시에 요구할 수 있으므로 이용하지 않는 것이 가장 안전합니다.