노출된 정보가 어디에 다시 쓰일지 추적하세요

추가 인증 요구를 멈추고 노출 범위부터 줄이세요

무엇을 했는가부터 구분합니다. 이름이나 이메일만 입력했는지, 아이디·비밀번호를 함께 제출했는지, 신분증 사진이나 인증번호를 보냈는지 적으세요. 앱에 연락처·문자·사진 권한을 허용했다면 단순 입력과 다른 단계입니다. 결제정보까지 넘겼다면 금융 대응도 동시에 시작해야 합니다.

지금 즉시 할 일

• □ 추가 정보 전송 중단: “삭제 확인”, “본인 검증”, “환불 처리”라는 이유로 신분증 뒷면, 인증번호, 카드 사진을 다시 요구해도 보내지 않습니다.
• □ 노출 목록 작성: 입력한 이름, 전화번호, 이메일, 계정 정보, 신분증, 결제정보와 전송 시각을 항목별로 기록합니다. 기억에 의존해 한꺼번에 ‘개인정보’라고 적지 않습니다.
• □ 비밀번호 교체: 노출된 계정뿐 아니라 같은 비밀번호를 재사용한 계정을 각각 다른 비밀번호로 바꿉니다. 가능하면 안전한 기기에서 진행하고, 모든 기기 로그아웃과 2단계 인증 재설정을 함께 확인합니다.
• □ 앱 권한 회수: 휴대전화 설정에서 의심 앱의 연락처, 문자, 전화, 사진, 마이크, 접근성 권한을 끕니다. 출처를 확인할 수 없는 앱·파일·구성 프로필은 운영체제 공식 도움말에 따라 점검합니다.
• □ 증거 먼저 보존: 대화 내용, 입력 화면, 파일명, 결제내역, 발신 번호를 캡처한 뒤 삭제·차단합니다. 캡처에는 날짜와 상대 식별 정보가 보이게 합니다.

오늘 안에 확인할 일

• □ 계정 기록: 최근 로그인 위치, 새 기기, 복구 이메일·전화번호, 외부 앱 연결, 자동 전달 규칙이 바뀌었는지 봅니다. 낯선 세션은 종료합니다.
• □ 통신 명의: 통신사 고객센터나 공식 명의도용 조회 수단으로 본인 명의의 회선 개통 여부와 개통 제한 설정을 확인합니다. 문자 인증번호를 넘겼다면 우선순위를 높입니다.
• □ 정보 최소화: 정상 서비스 계정에 불필요하게 저장된 신분증 사본, 배송지, 결제수단은 삭제 가능 여부를 확인합니다. 삭제 요청을 하더라도 이미 유출된 정보가 자동 회수된다고 단정하지 않습니다.
• □ 브라우저 권한: 알림, 팝업, 다운로드, 카메라, 위치 권한 목록에서 모르는 사이트를 제거합니다. 자물쇠 표시나 암호화 인증서는 통신 보호를 뜻할 뿐, 사이트의 신뢰성까지 보증하지 않습니다.

최소 제공 원칙: 처리 목적, 필수 여부, 보관 기간, 삭제 방법을 확인할 수 없는 정보는 더 보내지 않습니다. 이미 보낸 정보를 되찾겠다며 새로운 인증정보를 제출하지 않는 것이 핵심입니다.

공식 신고를 검토할 조건

본인 동의 없이 개인정보가 수집·이용되거나 삭제 요구가 처리되지 않는 경우에는 개인정보 침해 상담·신고 창구를 확인합니다. 계정 탈취, 사칭 메시지, 부정 개통, 금전 요구나 결제가 발생했다면 관련 기록을 보존해 통신사·금융회사와 사이버범죄 신고 절차를 각각 진행하세요. 감염이나 범죄 성립을 임의로 확정하지 말고, 기기 점검은 운영체제 공식 안내를, 침해 대응 정보는 한국인터넷진흥원(KISA) 안내를 기준으로 확인합니다.

비밀번호 변경 뒤에도 남은 세션을 끊으세요

무엇을 했는지 먼저 구분합니다. 아이디만 입력했는지, 비밀번호·인증번호·복구코드까지 넘겼는지 적으세요. 소셜 로그인 버튼을 눌러 권한을 승인했거나, 브라우저의 알림 허용을 선택한 경우도 별도 항목입니다. 기억에 의존하지 말고 메시지, 입력 시각, 화면을 남깁니다.

지금 즉시 할 일

1. □ 공식 경로로 다시 접속 — 받은 메시지나 방문 기록의 링크는 재사용하지 않습니다. 평소 쓰던 앱을 열거나 서비스 주소를 직접 입력합니다.
2. □ 비밀번호 교체 — 다른 곳에서 쓰지 않은 긴 비밀번호로 바꿉니다. 같은 비밀번호를 사용한 계정도 중요도 순으로 각각 변경합니다. 이메일 계정을 가장 먼저 보호하세요.
3. □ 모든 기기에서 로그아웃 — 계정의 보안 메뉴에서 ‘로그인된 기기’, ‘활성 세션’ 또는 비슷한 항목을 찾습니다. 비밀번호 변경이 기존 세션을 자동 종료한다고 가정하지 말고 전체 로그아웃을 따로 실행합니다.
4. □ 2단계 인증 다시 설정 — 모르는 인증 기기와 전화번호를 삭제하고, 복구코드가 노출됐다면 새로 발급합니다. 앱 비밀번호·보안 키·백업 인증 수단도 함께 확인합니다.
5. □ 연결 권한 회수 — 외부 로그인, 연동 앱, 확장 프로그램, API 토큰 목록에서 기억나지 않는 항목을 제거합니다.

로그인 기록이 남아 있다면 종료 전에 시각·기기명·접속 위치를 캡처하세요. 다만 공격자가 현재 계정을 조작 중이거나 금융정보가 연결돼 있다면 증거 수집보다 세션 차단과 고객센터 연락을 우선합니다.

오늘 안에 확인할 일

• □ 이상 로그인: 낯선 기기, 운영체제, 지역, 접속 시각이 있는지 확인합니다. 위치 정보는 통신망 때문에 부정확할 수 있으므로 한 항목만으로 침해를 단정하지 않습니다.
• □ 복구 정보: 이메일 주소, 전화번호, 보안 질문이 바뀌지 않았는지 점검합니다.
• □ 계정 내부 변경: 보낸 메일, 자동 전달, 필터, 휴지통, 게시물, 주문·결제 내역을 살핍니다. 공격자는 알림 메일을 숨기도록 규칙을 만들 수 있습니다.
• □ 보안 알림: 로그인·비밀번호 변경·결제 알림을 다시 켭니다. 수신 주소와 전화번호가 본인 것인지 확인합니다.
• □ 브라우저 알림: 브라우저 설정의 ‘사이트 설정’ 또는 ‘알림’에서 의심 도메인의 허용 권한을 삭제합니다. 팝업에 표시된 해제 버튼은 누르지 않습니다.

신고나 지원 요청이 필요한 조건

본인이 하지 않은 로그인 뒤 개인정보 열람·전송, 계정 사칭, 결제, 복구 수단 변경이 확인되면 해당 서비스의 보안 지원 창구에 기록을 제출합니다. 개인정보가 실제로 유출되거나 악용된 정황은 개인정보 침해 신고 절차를 확인하고, 금전 피해·협박·계정 탈취가 발생했다면 사이버범죄 신고를 검토합니다.

• □ 보존할 자료: 의심 메시지 원문, 접속 시각, 로그인 기록, 기기 목록, 변경 알림, 고객센터 답변, 거래내역
• □ 적을 내용: 입력한 정보의 종류, 발견 시각, 비밀번호 변경 및 전체 로그아웃 시각, 확인된 피해

알림 메일이나 문자 속 ‘계정 복구’ 버튼도 바로 누르지 마세요. 같은 서비스의 공식 앱이나 직접 연 보안 설정에서 사실 여부를 대조합니다.