먼저 점검할 계정 보안 기본기
이메일, 포털, 금융, 쇼핑, 메신저처럼 다른 서비스의 비밀번호를 재사용하지 마세요. 한 곳에서 비밀번호가 유출되면 같은 조합을 쓰는 여러 계정이 연쇄적으로 침해될 수 있습니다.
- 서비스마다 길고 서로 다른 비밀번호를 사용합니다.
- 가능하면 신뢰할 수 있는 비밀번호 관리 도구로 무작위 비밀번호를 만들고 보관합니다.
- 로그인 알림과 추가 인증을 켜고, 복구용 전화번호와 이메일이 현재 본인 소유인지 확인합니다.
- 공용 기기나 다른 사람의 기기에서는 비밀번호 저장과 자동 로그인을 사용하지 않습니다.
- 오래 사용하지 않는 계정은 자료를 백업한 뒤 해지하고, 연결된 외부 서비스 권한도 정리합니다.
피싱 메시지를 가려내는 확인 절차
피싱은 정상 기관이나 사업자를 흉내 내어 비밀번호, 인증번호, 신분증 사진, 송금 등을 요구하는 방식입니다. 메시지의 로고나 이름만 보고 진짜라고 판단하지 말고, 아래 순서로 확인하세요.
- 문자나 메신저에 포함된 링크를 바로 누르지 않고 발신자와 문맥을 확인합니다.
- 공식 앱이나 직접 입력한 주소로 해당 서비스에 접속해 같은 안내가 있는지 확인합니다.
- 비밀번호, 일회용 인증번호, 원격제어 설치, 신분증 전체 사진을 요구하면 일단 중단합니다.
- 지금 당장 결제하거나 계정을 잠그겠다는 식의 압박, 과도한 보상, 비밀 유지 요구를 위험 신호로 봅니다.
- 의심 메시지는 답장하거나 전달하지 말고 화면, 주소, 발신 정보와 대화 내용을 보존합니다.
인증번호는 본인이 직접 시작한 로그인 과정에서만 입력하세요. 상대방이 불러 달라고 요구하는 인증번호는 계정 탈취에 이용될 수 있습니다.