개인정보 유출과 명의도용 방지 하는 법 & 대처하는 법

대처법: 분실신고와 함께 가까운 은행으로 달려가서 개인정보노출자 사고예방시스템 에 등록을 요청합니다.

개인정보노출자 사고예방시스템은 금융감독원과 은행, 증권회사, 카드회사, 보험회사, 상호저축은행, 우체국, 새마을 금고연합회, 신용협동조합중앙회, 선물회사, 캐피탈회사가 협력하여 이들 금융기관 중 1곳에 개인정보 유출 사실을 알리면 다른 금융기관에도 자동으로 연락되어 신청인 명의의 특정 금융거래(신용카드 발급, 예금계좌 개설 등)시 본인확인에 유의토록 하는 시스템입니다.

내가 가입했던 웹 사이트가 해킹이 되면 나는 아무 잘못을 하지 않았음에도 불구하고 개인정보가 유출되게 됩니다. 나 자신은 통제 할 수 있지만 다른 사람은 통제 할 수 없으니 어떤 면에서는 참 불공평하다고 할 수 있습니다.

2006년도에 있었던 리니지 온라인게임 명의도용도 해킹을 통해 주민등록번호와 이름을 알아 냈던 것으로 알려지고 있고, 2008년도에 있었던 옥션 해킹, 최근에 있었던 현대캐피탈 해킹은 나의 잘못이 아니어도 얼마든지 개인정보가 유출 될 수 있다는 것을 보여 주는 사례입니다.

대처 법: 내가 가입한 웹사이트의 해킹에 대해서 내가 할 수 있는 일은 없습니다. 답답하지만 어쩔 수 없는 현실입니다. 다만, 내가 나서서 예방할 수 있는 방법은 없지만, 혹시라도 내 개인정보가 유출되어 인터넷에서 사용된다든지, 알지 못하게 신용조회가 이루어 진다든지 하는 일은 예방 할 수 있습니다.

실시간 명의도용 방지 (차단) 서비스를 이용하는 것입니다.  

피싱사이트(Phishing Site)는 믿을 만한 웹 사이트를  흉내낸 사이트를 만들고 이 사이트로 사람들을 유도한 후 개인 정보를 입력하게 하여 개인정보를 훔치는 사이트 입니다. 주로 은행, 정부, 또는 유명 사이트를 흉내 내어 사람들이 마치 은행 등의 믿을 만한 사이트로 오인하게 하여 아무 의심 없이 개인 정보를 입력하게 만듭니다.

최근 농협 전산장애 사태가 일어나자 어떤 놈인지 발 빠르게(?) 피싱 사이트(card-nonghyupd.com)를 만들어 개인정보를 훔치려고 시도했던 일도 있습니다. 아래 이미지처럼 실제 농협 사이트와 아주 유사하게 페이지를 만들고 보안 승급을 하라고 한 후 개인정보를 입력하도록 했습니다.

대처법:

• 피싱사이트에 의해 피해를 입지 않기 위해서는 개인정보나 ID, 비밀번호를 입력해야 하는 사이트에서는 인터넷익스플로러의 주소 창에 쓰여 있는 주소를 잘 확인할 필요가 있습니다.
  피싱사이트는 기본적으로 원래의 웹 페이지를 흉내내기도 하지만, 주소도 흉내를 냅니다. 농협 피싱 사이트 예처럼 원래 농협 뱅킹 사이트는 banking.nonghyup.com 이지만, 피싱사이트 주소는 card-nohghyupd.com 비슷하게 흉내를 내고 있습니다.

• 발신자를 잘 모르는 이메일에 있는 링크는 되도록 이면 클릭하지 않도록 합니다.
• 인터네익스플로러에 있는 피싱 방지 기능을 켜 놓습니다. (기본으로 켜져 있기 때문에 따로 설정을 하여 끄지 않았다면 켜져 있을 것입니다.
• 주민등록번호, 신용카드번호등을 입력하라고 요구하면 한번 더 주의 하여 믿을 만한 사이트인지를 확인하는 것이 좋습니다.

온갖 종류의 희한한 전화로 피해자를 당황하게 하여 개인정보 및 개인 금융정보를 빼내가는 수법입니다.

가족이 교통사고를 당해서 빨리 송금해야 한다는 둥, 가족이 재판에 나오지 않아 개인 정보가 필요하다는 둥, 세금 환급금이 나왔으니 계죄정보와 비밀번호가 필요하다는 둥… 일일이 열거할 수도 없을 만큼 많은 수법들이 있습니다.

대처법:

• 아무리 놀라운 사실을 알려와도 당황하지 말고 사실 여부를 먼저 확인하도록 합니다.
• 보이스피싱은 조선족을 통해 오는 경우가 많기 때문에 어투가 조선족 말투이면 일단 조심하도록 합니다.
• 전화로 계좌정보나 신용카드 정보를 요구하는 경우는 물건을 주문하는 경우나 핸드폰 요금 등을 내는 경우가 아니면 없으므로 전화상으로 금융 정보를 제공하지 않도록 주의 합니다. 특히, 비밀번호를 요구하는 경우는 없으므로 이런 요구에는 절대 응하지 않도록 합니다.
• 전화를 통해 전혀 모르는 사람이 ATM 현금 지급기로 나오라고 하는 것은 100% 보이스 피싱이므로 응하지 않도록 합니다.

이메일 첨부파일을 다운받으면 악성코드에 감염 되거나 피싱사이트로 연결되는 경우, 이메일 중에 있는 링크를 클릭하면 악성코드에 감염되거나 피싱사이트로 연결 되는 경우 등이 있습니다.

대처법:

• 잘모르는 사람이 첨부파일을 보내 오거나, 이메일 내용 중에 링크가 있으면 되도록이면 클릭하지 않도록 합니다.
• 잘 아는 사람이 첨부파일을 보내오더라도 첨부파일을 다운 받을 때 자동으로 바이러스 검사가 되도록 설정을 하거나 다운 받은 후 수동으로 바이러스 검사를 한 후 열어 보도록 합니다.

인터넷을 하는 이상 악성코드로부터 100% 안전할 수는 없습니다. 어떤 이유로든 내 PC가 악성코드나 트로이얀 프로그램 또는 바이러스에 감염되면 컴퓨터에 저장해 놓았던 개인 정보가 유출될 위험이 있습니다.

설사 개인정보를 컴퓨터에 저장해 놓지 않았다고 해도 인터넷 서핑을 하는 과정에서 주민등록번호를 입력하거나, ID, 비밀번호를 입력하는 것을 키로거라는 악성코드를 이용하여 기록하고 빼 내는 방법도 있습니다.

대처법:

• 윈도우는 정품을 쓰도록 합니다. 불법다운 받은 것은 보안에 문제가 있을 수 있습니다.
• 윈도우 업데이트는 자동으로 되도록 설정을 해 둡니다.
• 바이러스 백신프로그램 과 악성코드 방지 프로그램을 설치하여 실시간으로 감시하도록 합니다.
• 신뢰할 만한 사이트가 아니면 되도록 다운 받지 않도록 합니다.
• 되도록이면 파일공유 사이트를 이용하지 않도록 합니다.
• 어쩔 수 없이 파일공유 사이트를 이용한다면 가능하면 문서나 동영상 파일만 받도록 하고 바이러스 검사와 악성코드 검사를 자주 하도록 합니다.

제가 소개한 대처법은 어느정도의 예방법도 포함되어 있으니 개인정보 유출로 인한 명의도용 피해를 어느 정도 예방할 수 있을 것입니다.

하지만, 이것만으로는 안심이 되지 않습니다.

명의도용이 되고 있는 것은 아닌 지 모니터링 할 필요도 있고 명의도용 자체를 차단하는 방법도 쓸 필요가 있습니다.