현대인들은 일상적으로 인터넷을 사용하다 보니 상당히 많은 정보를 노출하는 데 익숙해져 있습니다. 해커들은 바로 이러한 부주의함을 노립니다. 금융 정보나 개인정보를 탈취해 악용하려는 것이죠. 신원 도용은 신용 점수를 떨어뜨리고 금전적 손실까지 초래할 수 있습니다. 하지만 신원 도용의 징후를 미리 알고 신속하게 대응한다면 피해를 크게 줄일 수 있습니다.
신원 도용은 어떻게 발생할까?
피싱(Phishing) 사기
피싱 사기는 우편, 이메일, 가짜 웹사이트 등 다양한 형태로 나타납니다. 범인은 은행이나 보험사처럼 사용자가 신뢰하는 기관을 사칭하면서 개인정보를 빼내려 합니다.
데이터 유출
인터넷 서비스 업체, 의료기관, 자주 이용하는 온라인 쇼핑몰 등 많은 기업이 여러분의 정보를 보유하고 있습니다. 해커들이 이런 기업들을 공격하면 고객의 민감한 데이터가 유출되거나 무단으로 열람될 수 있습니다.
소셜 미디어
범죄자들은 소셜 미디어 계정을 뒤져 생년월일, 주소 같은 정보를 수집하기도 합니다. 문제는 많은 사람들이 이런 정보를 비밀번호로 활용한다는 점입니다.
해킹 도구
해커는 악성 코드나 바이러스를 이용해 PC, 태블릿, 스마트폰에 접근하려 시도합니다. 백신 프로그램을 설치해 두면 이런 위협으로부터 기기를 보호하는 데 도움이 됩니다.
단순 절도
모든 신원 도용범이 정교한 기술을 쓰는 것은 아닙니다. 누군가 휴대폰을 훔쳐 저장된 개인정보를 열어볼 수도 있습니다. 특히 중요한 계정 비밀번호를 기기에 저장해 두는 습관은 도난 위험을 키웁니다.
덤스터 다이빙(쓰레기통 뒤지기)
오래된 수법 중 하나로, 민감한 정보가 담긴 서류를 그대로 버리면 범인이 쓰레기통에서 원하는 정보를 찾아갈 수 있습니다. 서류는 반드시 잘게 파쇄한 후 버리는 습관을 들이세요.
내 신원이 도용되었는지 확인하는 핵심 징후
평소 올바른 보안 습관을 지키면 개인정보를 지키고 신원 도용을 예방할 수 있습니다. 동시에 경고 신호를 주의 깊게 살펴야 피해 발생 시 빠르게 대응할 수 있습니다. 아래 징후들을 꼭 기억해 두세요.
1. 승인되지 않은 신용카드 결제 알림
대부분의 인터넷뱅킹이나 카드 앱에서는 의심스러운 결제가 감지되면 이메일, 전화, 문자로 알림을 받도록 설정할 수 있습니다. 본인이 한 적 없는 결제 알림이 온다면 신원이 도용되었을 가능성이 있습니다.
2. 신용카드나 대출 신청이 거절됨
대출이나 신용 한도 신청이 거절되었다면 더 깊이 파고들어야 합니다. 거절은 내 신용 점수가 생각보다 낮다는 뜻일 수 있고, 그 원인이 사기일 수도 있습니다. 예를 들어 누군가 내 정보로 새 신용카드를 발급받고 갚지 않으면 그 책임은 피해자에게 돌아옵니다.
3. 신용 점수가 갑자기 변동됨
신용 점수의 급격한 변화 역시 신원 도용의 신호일 수 있습니다. 예를 들어 누군가 내 이름으로 요금을 가입하고 내지 않으면 신용 점수가 하락합니다. 주요 신용평가기관의 신용 리포트를 확인하면 문제를 찾을 수 있습니다.
4. 본인이 개설하지 않은 새 계좌가 존재함
해커는 이름, 주소 등 충분한 정보를 확보하면 새 신용카드나 은행 계좌를 개설할 수 있습니다. 신용 리포트를 검토할 때 본인이 개설하지 않은 계좌가 있는지 살펴보세요. 모르는 계좌 명의의 고지서나 거래 내역서가 배달된다면 그것도 경고 신호입니다.
5. 내 데이터가 데이터 유출 사고에 노출됨
기업은 고객에게 영향을 줄 수 있는 데이터 유출 사고를 통지해야 합니다. 예를 들어 음악 스트리밍 서비스에 집 주소와 결제 정보를 저장해 두었는데 해당 회사 데이터베이스가 해킹당하면 범죄자가 내 정보를 손에 넣을 수 있습니다.
6. 채권 추심 기관에서 모르는 계좌 관련 연락을 함
채권 추심 전화가 걸려오기 시작하면, 특히 생소한 계좌가 언급된다면 경계해야 합니다. 추심 기관을 사칭한 피싱 사기일 수 있으므로 전화로는 개인정보를 알려주지 마세요. 이런 경우 신용 리포트에서 새로 생긴 계좌가 있는지 확인해 보는 것이 좋습니다.
7. 받지 않은 진료에 대한 의료 청구서가 옴
사기꾼이 다른 사람 행세를 하며 의료 서비스나 물품을 받아가는 것을 의료 신원 도용(medical identity theft)이라고 합니다. 부정확한 진료 기록은 보험료 인상으로 이어질 수 있고, 나중에 필요한 치료를 받는 데 장애가 될 수 있습니다.
8. 남의 이름으로 된 우편물이 내 주소로 배달됨
이는 '합성 신원 도용(synthetic identity theft)'의 신호일 수 있습니다. 사기꾼은 여러 실존 인물의 진짜 정보를 조합해 가짜 신원을 만듭니다. 예를 들어 내 주소와 주민등록번호, 다른 사람의 사진 등을 조합해 신용도 높은 가상 인물을 만든 뒤, 그 이름으로 신용카드를 신청할 수 있습니다.
9. 본인 몰래 내 이름으로 세금 신고가 접수됨
본인이 신고하기 전에 이미 연말정산이나 종합소득세 신고 완료 안내를 받았다면 주의하세요. 범죄자들은 타인의 이름으로 세금 신고를 접수해 환급금을 가로채려 할 수 있습니다.
신원 도용이 의심될 때 취해야 할 조치
누구도 신원 도용을 당하고 싶지 않겠지만, 만약의 사태에 대비해 두는 것이 현명합니다. 위에서 언급한 경고 신호를 발견했다면 다음 조치를 취하세요.
- 영향을 받은 모든 계정의 로그인 정보와 비밀번호를 즉시 변경합니다.
- 의심스러운 거래가 있는 은행 계좌나 신용·체크카드는 지급정지(계좌 동결)를 요청합니다.
- 신용 리포트를 확인하고 의심되는 사기 거래를 해당 신용평가기관에 신고합니다.
- 분실·도난당한 신용카드, 운전면허증 등은 관할 경찰서에 신고하고 사건 접수를 합니다.
- 세금 관련 사기라면 국세청 사기 신고 부서에 통보합니다.
- 주민등록번호 등 신원 정보 관련 사기는 해당 정부 기관에 알립니다.
- 신용 리포트에 신용 동결(credit freeze)을 설정합니다. 이렇게 하면 제3자가 내 명의로 새 신용을 개설할 수 없습니다.
- 미국 거주자라면 IdentityTheft.gov를 방문해 피해를 신고하고 복구 계획에 필요한 자료를 얻을 수 있습니다.
보너스 팁: 디지털 볼트로 개인정보 보호하기
Advanced Identity Protector 같은 개인정보 보호 프로그램은 비밀번호와 기타 민감한 정보를 디지털 금고(digital vault)에 안전하게 보관해 신원 도용범으로부터 지켜줍니다. 이런 소프트웨어가 도움을 줄 수 있는 부분은 다음과 같습니다.
- 민감한 정보 보호: 이메일 주소, 신용카드 번호, 주민등록번호, 사용자 이름 등 민감한 정보를 PC 곳곳에서 찾아 안전하게 보관합니다.
- 사설 디지털 금고: 모든 개인정보를 컴퓨터 내 가상 금고에 저장합니다. 정보는 온라인 서버가 아닌 내 PC에만 보관됩니다.
- 개인정보 흔적 제거: Chrome, Edge, Opera 등 주요 브라우저에 남은 신원 흔적을 안전한 디지털 볼트로 옮겨 제거합니다.
마무리
신원 도용은 로그인 정보 같은 자격 증명이 유출되는 순간 매우 위험해집니다. 평소 징후를 잘 관찰하고, 필요하다면 신뢰할 수 있는 보안 도구를 활용해 개인정보를 안전하게 잠가 두세요. 본인만 아는 마스터 비밀번호로만 열 수 있는 디지털 볼트는 강력한 첫걸음이 될 수 있습니다.
더 많은 IT 보안 팁과 문제 해결 가이드가 필요하다면 소셜 미디어(페이스북, 인스타그램, 유튜브)에서 저희를 팔로우하거나 문의를 보내주세요.