내 정보 유출 문자 받았다면? 2차 피해 막는 계정 보안 수칙

뚫린 비밀번호, 다른 계정까지 위협한다

평소 이용하던 인터넷 쇼핑몰로부터 개인정보가 유출되었다는 통보를 받는 상황이 발생할 수 있다. 이름이나 전화번호, 이메일 주소 등이 외부로 유출되었을 가능성이 있다는 내용이다. 당장 통장에서 자금이 빠져나가는 등의 직접적인 금전적 피해가 눈에 보이지 않더라도, 이를 방치해서는 안 된다.

최근 기업이나 공공기관의 보안 사고가 빈번해지고 사이버 공격 수법이 정교해짐에 따라 개인 차원의 방어 전략이 중요해졌다. 기업의 서버 보안을 개인이 직접 통제할 수는 없지만, 유출된 정보가 다른 계정 탈취나 금융 사기로 이어지는 2차 피해는 충분히 예방 가능하다. 보안 전문가들은 사이트마다 각기 다른 비밀번호를 사용하고 2단계 인증을 설정하는 것만으로도 계정 탈취 위험을 대폭 낮출 수 있다고 조언하며, 출처가 불분명한 연락에는 응대하지 말 것을 당부한다.

특히 주의해야 할 점은 '크리덴셜 스터핑' 공격이다. 해커들이 탈취한 아이디와 비밀번호를 여러 웹사이트에 무작위로 대입해 로그인을 시도하는 방식이다. 만약 배달 앱에서 유출된 비밀번호를 포털이나 이메일, 쇼핑몰 등에서도 동일하게 사용하고 있다면 연쇄적인 피해가 발생할 수 있다. 따라서 서비스별로 독립적인 비밀번호를 설정하는 것이 필수적이다. 특히 이메일 계정은 각종 서비스의 비밀번호를 재설정할 때 핵심 수단으로 쓰이므로 더욱 엄격한 관리가 필요하다.

2단계 인증과 패스키로 보안 강화해야

보안 수준을 높이는 가장 확실한 방법은 2단계 인증을 도입하는 것이다. 이는 비밀번호 입력 후 스마트폰 인증 앱 등을 통해 본인 여부를 추가로 검증하는 절차로, 비밀번호가 노출되더라도 계정 접근을 차단하는 방어선 역할을 한다. 최근에는 생체인증이나 화면 잠금을 활용하는 '패스키' 방식도 널리 보급되고 있다.

네이버, 카카오, 구글 등 주요 계정의 로그인 설정도 주기적으로 점검해야 한다. 현재 로그인된 기기 목록과 최근 접속 기록을 확인하여, 본인이 사용하지 않은 기기의 접속 흔적이 발견되면 즉시 로그아웃하고 비밀번호를 변경해야 한다. 개인정보보호위원회는 사용하지 않는 계정을 정리하고, 명의도용 여부를 확인하며, 피해 의심 시 즉시 신고할 것을 권고하고 있다. 안랩 역시 서비스별 개별 비밀번호 사용과 다중 인증 설정, 브라우저 저장 계정 관리 및 최신 보안 업데이트를 주요 수칙으로 제시했다.

생성형 AI가 만든 정교한 피싱 주의

사이버 범죄의 수법은 생성형 AI의 발전과 함께 더욱 교묘해지고 있다. 과거에는 어색한 문장이나 맞춤법 오류로 피싱을 식별할 수 있었으나, 이제는 AI가 자연스러운 한국어로 실제 기관의 안내문처럼 조작된 메시지를 생성한다. 음성 합성 기술을 이용해 가족이나 지인의 목소리를 흉내 내어 금전을 요구하는 사례도 발생하고 있다.

자녀의 목소리로 급하게 송금을 요구하거나, 택배사를 사칭해 주소 수정을 유도하는 문자를 받았을 때 링크를 무작정 클릭하는 것은 위험하다. 가족이 돈을 요구한다면 우선 전화를 끊고 평소 사용하던 번호로 직접 연락해 사실을 확인해야 한다. 금융기관이나 택배사의 안내 역시 문자 속 링크 대신 공식 앱이나 홈페이지에 직접 접속하는 것이 안전하다.

개인정보 유출 사고 이후 발생하는 '피해 보상'이나 '유출 여부 조회' 안내 역시 조심해야 한다. 불안한 심리를 이용해 가짜 보상 신청 사이트로 유도하거나 추가 정보를 요구할 수 있기 때문이다. 금융기관이나 수사기관이 인증번호나 비밀번호를 요구하거나 특정 앱 설치를 강요할 경우 절대 응해서는 안 된다. 이미 유출된 정보는 되돌릴 수 없지만, 비밀번호 변경과 계정 보안 강화, 그리고 의심스러운 연락을 재확인하는 습관만으로도 2차 피해의 가능성을 크게 낮출 수 있다.