온라인에서 익숙한 로고와 화면을 보더라도 피싱 페이지일 수 있습니다. 개인정보나 인증정보를 입력하기 전에 주소를 확인하는 습관이 중요합니다.
의심스러운 링크의 특징
- 글자 한두 개만 바뀐 유사 도메인을 사용합니다.
- ‘지금 확인하지 않으면 계정이 정지된다’며 급하게 입력을 요구합니다.
- 문자·메신저에서 짧은 URL이나 알 수 없는 설치 파일을 보냅니다.
- 고객센터를 사칭해 비밀번호, 인증번호, 원격 제어 앱 설치를 요청합니다.
클릭하기 전에 확인할 것
- 주소창의 도메인을 직접 읽고 공식 사이트와 비교합니다.
- 문자 링크 대신 공식 앱이나 직접 입력한 주소로 접속합니다.
- 브라우저의 자물쇠 표시가 있다고 해서 사업자 신뢰성까지 보장되는 것은 아니라는 점을 기억합니다.
- 동일한 비밀번호를 여러 사이트에서 재사용하지 않습니다.
이미 정보를 입력했다면
비밀번호를 즉시 변경하고, 같은 비밀번호를 사용한 다른 계정도 점검하세요. 가능하다면 다중 요소 인증을 켜고, 로그인 기록과 연결 기기를 확인합니다. 금전 피해나 계정 탈취가 의심된다면 관련 기관 및 금융기관에 신속하게 신고해야 합니다.
개인정보 최소화 원칙
정상 서비스라고 해도 꼭 필요한 정보만 제공하고, 개인정보 처리방침과 보관 기간을 확인하세요. 이용 목적과 관계없는 신분증·계좌 자료를 무리하게 요구하는 경우 특히 주의해야 합니다.
어떤 정보 사이트의 보증·추천 문구도 개인정보 보안을 대신해 주지 않습니다.
로그인 화면에서 확인할 것
주소창에서 하위 도메인과 철자가 올바른지 확인하고, 의심스러운 페이지에서는 자동 완성된 비밀번호를 입력하지 마세요. HTTPS 연결은 통신 암호화를 뜻하지만 사이트 자체의 신뢰성을 증명하는 인증은 아닐 수 있습니다.
피해가 의심될 때 기록하기
문자 내용, 수신 번호, 접속 시간, 링크 주소를 기록하고 관련 신고 기관에 전달할 수 있도록 보관하세요. 다만 개인정보나 인증번호가 들어간 화면은 공개 게시판에 그대로 올리지 않는 것이 좋습니다. 금전 피해가 발생했다면 계정 보안 조치와 더불어 금융기관 및 관계기관에 즉시 상담하세요.
자주 묻는 질문
비밀번호만 바꾸면 충분한가요?
같은 비밀번호를 쓴 다른 계정, 복구 이메일, 로그인된 기기까지 확인하는 것이 좋습니다. 가능하면 다중 요소 인증도 설정하세요.
링크를 열었지만 정보를 입력하지 않았다면 안전한가요?
기기와 브라우저 상태에 따라 위험이 달라집니다. 설치 파일을 실행했다면 보안 점검이 필요하며, 의심 증상이 있다면 전문 기관 도움을 받으세요.