개인정보 보호와 피싱·명의도용 예방 가이드

사업자 정보, 이용약관, 개인정보 처리방침, 고객센터가 제대로 공개되어 있는지 먼저 살펴보세요. 회사명만 있거나 연락 수단이 메신저 하나뿐인 경우, 약관과 개인정보 처리방침이 지나치게 짧거나 다른 서비스의 문구를 그대로 복사한 경우에는 신뢰성을 낮게 평가해야 합니다.

• 주민등록번호, 신분증 전체 사진, 계좌 비밀번호, 인증번호를 과도하게 요구하는지 확인합니다.
• 가입이나 출금을 이유로 원격제어 앱 설치, 화면 공유, 보안 프로그램 해제를 요구하면 즉시 중단합니다.
• 짧은 시간 안에 입금, 추천인 등록, 추가 인증을 재촉하거나 손실 보전을 약속하는 문구를 경계합니다.
• 인터넷 주소의 철자와 연결된 기관명이 일치하는지 직접 확인하고, 검색 광고나 문자 속 링크만으로 접속하지 않습니다.

서비스마다 서로 다른 긴 비밀번호를 사용하고, 다른 곳에서 쓰던 비밀번호를 재사용하지 마세요. 가능하다면 비밀번호 관리 도구를 이용해 무작위 비밀번호를 만들고, 로그인 알림과 추가 인증 기능을 켜는 것이 좋습니다.

1. 이메일 계정부터 보호합니다. 이메일을 빼앗기면 다른 계정의 비밀번호 재설정도 노출될 수 있습니다.
2. 문자나 전화로 받은 인증번호는 누구에게도 알려주지 않습니다. 상담원이나 수사기관을 사칭해도 예외가 아닙니다.
3. 공용 컴퓨터나 타인의 휴대전화에서 로그인한 뒤에는 반드시 로그아웃하고 저장된 비밀번호를 삭제합니다.
4. 최근 로그인 기록, 등록된 기기, 연결된 계정과 결제 수단을 정기적으로 확인합니다.
5. 사용하지 않는 서비스는 계정을 탈퇴하고, 연결된 소셜 로그인과 결제 정보를 해제합니다.

피싱은 정상 기관이나 사업자를 흉내 내어 비밀번호, 인증번호, 금융 정보를 빼내는 수법입니다. 환급, 제재 해제, 미납 처리, 당첨, 수사 협조처럼 불안을 자극하거나 즉시 행동을 요구하는 문구가 대표적인 위험 신호입니다.

본인이 신청하지 않은 회원 가입 알림, 통신 서비스 개통 안내, 결제 내역, 대출·카드 조회 알림이 오면 명의도용 가능성을 점검해야 합니다. 단순히 문자를 삭제하는 것보다 어떤 정보가 노출되었는지와 언제 발생했는지를 기록하는 일이 중요합니다.

피해가 확정되지 않았더라도 의심 거래와 알림을 캡처해 두세요. 실제 피해 금액과 무관하게 조기에 차단하면 추가 피해를 줄이는 데 도움이 됩니다.

신원 확인이 필요한 상황에서도 필요한 정보의 범위와 보관 목적을 먼저 물어보세요. 신분증 사본을 제출해야 한다면 제출 목적, 보관 기간, 삭제 방법을 확인하고 불필요한 정보는 가림 처리할 수 있는지 문의합니다.

• 신분증 이미지에는 제출 목적과 날짜를 알아보기 쉽게 표시하는 방법을 검토합니다.
• 계좌 비밀번호, 일회용 인증번호, 카드 뒷면 보안번호는 정상적인 본인 확인에서도 함부로 제공하지 않습니다.
• 주민등록번호를 요구받으면 법적 근거와 처리 목적이 분명한지 확인합니다.
• 파일을 메신저로 보내기 전 수신자와 대화방을 재확인하고, 공개 게시판이나 댓글에는 올리지 않습니다.
• 거래가 끝난 뒤 보관 중인 자료와 연결된 계정을 삭제해 달라고 요청할 수 있는지 확인합니다.

스포츠를 이용한 불법 도박 서비스와 일반적인 사기·명의도용 피해는 신고 대상과 처리 기관이 다를 수 있습니다. 제공된 참고자료도 스포츠 관련 불법 사이트 신고와 다른 불법 도박 신고를 구분하고 있으므로, 신고 전에 해당 기관의 최신 안내에서 대상과 접수 방법을 확인하세요.

신고할 때는 사이트 이름만 적기보다 인터넷 주소, 광고가 노출된 경로, 운영자가 요구한 개인정보, 입금 계좌나 결제 수단, 대화 기록, 발생 시각을 함께 정리하면 사실관계 확인에 도움이 됩니다. 단, 추가 확인을 위해 해당 서비스에 다시 접속하거나 운영자와 협상하면서 개인정보와 금전을 더 보내서는 안 됩니다.

피해가 금융 거래와 관련되었다면 금융회사에 먼저 연락해 거래 중지나 사고 접수 가능 여부를 문의하고, 협박·사기·명의도용이 의심되면 수사기관이나 관련 상담 창구에 사실대로 상담하세요. 보상이나 신고 결과를 스스로 단정하지 말고 접수 기관의 안내를 따르는 것이 안전합니다.