온라인 쇼핑, 금융, SNS, 이메일 등 인터넷 서비스를 이용하면서 우리는 많은 개인정보를 온라인에 저장합니다.

이메일 주소와 전화번호뿐만 아니라 사이트에 따라 주소, 결제 관련 정보 등 다양한 정보가 저장될 수 있습니다.

그렇다면 내 개인정보가 노출됐는지 어떻게 확인하고, 의심되는 상황이 발생했다면 어떻게 대응해야 할까요?

개인정보가 노출되는 주요 원인

개인정보는 다양한 경로를 통해 노출될 수 있습니다.

대표적으로 서비스 제공업체의 정보 유출 사고, 피싱 사이트, 스미싱, 악성 프로그램, 취약한 비밀번호 등이 있습니다.

특히 여러 사이트에서 같은 아이디와 비밀번호를 반복해서 사용하는 습관은 위험을 키울 수 있습니다.

한 사이트의 로그인 정보가 노출되면 공격자가 동일한 정보를 다른 사이트에도 입력해보는 방식으로 계정 탈취를 시도할 수 있기 때문입니다.

1. 이메일과 주요 계정의 로그인 기록 확인하기

먼저 자주 사용하는 이메일과 주요 계정의 보안 설정을 확인합니다.

최근 로그인 기록이나 접속 기기 목록에서 내가 사용하지 않은 기기가 있는지 살펴봅니다.

모르는 기기나 의심스러운 로그인이 발견됐다면 비밀번호를 변경하고 해당 기기의 접속을 해제하는 것이 좋습니다.

2. 저장된 비밀번호의 보안 상태 확인하기

브라우저나 비밀번호 관리 서비스를 사용하고 있다면 저장된 비밀번호 중 유출 가능성이 있거나 중복 사용되는 비밀번호가 있는지 제공되는 보안 점검 기능을 확인해볼 수 있습니다.

하나의 비밀번호를 여러 사이트에서 사용하는 경우에는 사이트별로 다른 비밀번호로 변경하는 것이 좋습니다.

3. 2단계 인증 또는 패스키 사용하기

계정 보안을 강화하는 대표적인 방법이 2단계 인증입니다.

비밀번호 외에 추가 인증 과정을 사용하기 때문에 비밀번호가 노출된 상황에서도 계정이 바로 탈취되는 위험을 낮출 수 있습니다.

서비스에서 패스키를 지원한다면 패스키 사용도 고려할 수 있습니다.

4. 피싱과 스미싱 링크 주의하기

개인정보 탈취에는 가짜 로그인 페이지가 이용되기도 합니다.

택배 배송, 카드결제, 정부기관, 모바일 청첩장 등을 사칭해 링크를 누르게 한 뒤 개인정보를 입력하도록 유도하는 방식입니다.

문자나 이메일을 통해 전달된 주소가 의심스럽다면 해당 링크를 이용하지 말고 공식 홈페이지나 공식 앱을 직접 실행해서 내용을 확인하는 것이 안전합니다.

5. 사용하지 않는 사이트 계정 정리하기

오랫동안 사용하지 않는 사이트의 계정도 개인정보 관리 대상입니다.

더 이상 이용하지 않는 서비스라면 회원 탈퇴를 검토하고 필요하지 않은 개인정보가 여러 서비스에 남아 있지 않도록 관리할 수 있습니다.

개인정보 유출이 의심될 때 해야 할 조치

계정 탈취나 개인정보 노출이 의심된다면 빠르게 대응하는 것이 중요합니다.

먼저 해당 계정의 비밀번호를 변경합니다.

동일한 비밀번호를 다른 사이트에서도 사용했다면 함께 변경합니다.

이후 로그인된 기기와 최근 접속 기록을 확인하고 알 수 없는 기기의 접속을 해제합니다.

2단계 인증이 설정되어 있지 않다면 함께 설정하는 것이 좋습니다.

금융정보가 관련된 경우에는 해당 금융회사 등 공식 기관을 통해 필요한 보호 조치를 확인해야 합니다.

개인정보를 안전하게 관리하는 습관

다음과 같은 기본적인 보안 습관을 생활화하는 것이 도움이 됩니다.

• 사이트마다 다른 비밀번호 사용
• 2단계 인증 또는 패스키 활용
• 출처가 불분명한 링크 클릭하지 않기
• 공식 홈페이지 주소 확인하기
• 운영체제와 브라우저 최신 상태 유지
• 사용하지 않는 계정 정리
• 주요 계정의 로그인 기록 주기적으로 확인

마무리

개인정보 보호에서 가장 중요한 것은 문제가 발생한 뒤 조치하는 것뿐만 아니라 평소 계정을 안전하게 관리하는 것입니다.

특히 이메일 계정은 다른 서비스의 비밀번호 재설정 등에 사용되는 경우가 많으므로 보안 상태를 정기적으로 확인하는 것이 좋습니다.

오늘 사용하는 이메일, 포털, SNS 계정의 로그인 기록을 확인하고 비밀번호 중복 사용 여부와 2단계 인증 설정 상태부터 점검해보세요.