개인정보 보호와 피싱·명의도용 예방 가이드

‘메이저’, ‘공식’, ‘안전 보장’과 같은 표현은 그 자체로 정부기관의 확인이나 합법적인 운영을 뜻하지 않습니다. 사이트가 정식 운영 주체인지 확인할 때는 광고 문구보다 발행·운영 근거, 이용약관, 개인정보 처리 안내, 공식 연락처가 서로 일치하는지를 살펴야 합니다.

제공된 참고자료는 체육진흥투표권의 공식 온라인 발매사이트를 별도로 안내하고, 이외 사이트의 유사 발행 행위에 주의를 당부합니다. 따라서 출처가 불분명한 사설 사이트에서 로그인, 입금, 본인인증을 진행하지 않는 것이 개인정보 보호의 첫 단계입니다.

• 검색 광고의 상단 노출이나 추천 글만으로 정식 여부를 판단하지 않기
• 공식 기관을 흉내 낸 명칭, 로고, 상담 화면에 주의하기
• 출금 전 보증금·세금·인증비를 추가로 요구하면 즉시 중단하기

불법 사이트에 사용한 아이디와 비밀번호가 다른 서비스와 같다면 피해가 빠르게 번질 수 있습니다. 이미 입력했다면 해당 사이트의 비밀번호만 바꾸는 데 그치지 말고, 같은 비밀번호를 사용한 이메일·포털·금융 관련 계정도 각각 다른 비밀번호로 변경하세요.

1. 서비스마다 서로 다른 긴 비밀번호를 사용합니다.
2. 가능한 경우 추가 인증 기능을 켜고, 복구용 전화번호와 이메일이 본인 것인지 확인합니다.
3. 최근 로그인 기록, 새 기기 로그인 알림, 연결된 기기를 점검합니다.
4. 출처가 불분명한 앱이나 원격제어 프로그램을 설치했다면 삭제하고 기기를 점검합니다.
5. 공용 컴퓨터나 타인의 휴대전화에 비밀번호와 인증정보를 저장하지 않습니다.

비밀번호 변경은 피싱 화면이 아닌 해당 서비스의 공식 앱이나 직접 입력한 공식 주소에서 진행해야 합니다.

피싱은 환급, 계정 정지 해제, 보안 확인, 미납 수수료와 같은 긴급한 사유를 내세워 링크 클릭이나 개인정보 입력을 유도하는 방식이 많습니다. 문자나 메신저에 포함된 주소를 바로 누르지 말고, 대화 상대가 알려 준 번호로 다시 전화하지도 마세요.

• 주소 철자가 어색하거나 숫자·기호가 과도하게 섞인 경우
• 로그인과 동시에 신분증, 계좌, 인증번호를 요구하는 경우
• 지금 바로 입금하지 않으면 환급이 취소된다고 재촉하는 경우
• 상담을 이유로 원격제어 앱 설치나 화면 공유를 요구하는 경우
• 공식 기관처럼 보이지만 사업자 정보와 연락처가 서로 맞지 않는 경우

의심되는 메시지는 링크를 누르지 말고 화면을 캡처한 뒤 삭제하세요. 이미 주소를 열었다면 추가 입력을 하지 말고, 파일을 내려받았다면 실행하지 않는 것이 좋습니다.

개인정보를 입력했거나 인증번호를 전달했다면 피해가 없다고 단정하지 말고 신속하게 계정을 보호해야 합니다. 대응 순서는 상황에 따라 달라질 수 있지만, 다음과 같이 기록을 남기면서 진행하면 추가 피해를 줄이는 데 도움이 됩니다.

1. 피싱 사이트와 연결된 계정의 비밀번호를 공식 경로에서 변경하고 모든 기기에서 로그아웃합니다.
2. 이메일, 포털, 통신사, 금융 서비스의 로그인과 결제·이체 알림을 확인합니다.
3. 모르는 결제, 이체, 대출 조회, 통신 가입 알림이 있으면 해당 금융회사나 통신사에 즉시 문의합니다.
4. 입금 계좌, 전화번호, 대화 내용, 주소, 시간, 피해 금액을 보존합니다.
5. 신분증 사본을 보냈다면 추가 사용 가능성을 염두에 두고 관련 기관과 금융회사에 상담을 요청합니다.
6. 협박이나 지속적인 연락이 있으면 혼자 해결하려 하지 말고 경찰 등 관계 기관에 신고 여부를 상담합니다.

문제 해결을 위해 다시 돈을 보내라는 ‘환급 대행’이나 ‘피해 복구’ 제안도 2차 사기일 수 있으므로 신중하게 확인해야 합니다.

아래 항목 중 하나라도 답하기 어렵다면 개인정보나 금융정보를 입력하지 말고 접속을 중단하세요.

• 이 사이트의 합법적인 운영 근거와 공식 연락처를 독립적인 경로에서 확인했는가?
• 개인정보 수집 목적, 보관 기간, 파기 방법이 이해하기 쉽게 공개되어 있는가?
• 인증번호, 비밀번호, 신분증 전체 사진을 요구하지 않는가?
• 출금이나 환급을 이유로 추가 입금·수수료·보증금을 요구하지 않는가?
• 문자나 메신저 링크가 아닌 직접 확인한 공식 주소를 이용하고 있는가?
• 문제가 생겼을 때 기록을 남기고 신고·상담할 수 있는 명확한 창구가 있는가?

한 번 입력한 개인정보는 회수하기 어렵습니다. 안전 여부가 확실하지 않다면 이용하지 않는 선택이 가장 간단한 예방책입니다.