ARCHIVE
몇 년 전 지인이 갑자기 낯선 번호로 걸려온 카드사 연체 안내 전화를 받고서야, 자기 명의로 알뜰폰이 개통되어 있었다는 걸 알게 된 적이 있습니다. 이미 대포폰으로 몇 달간 쓰이고 있었던 거죠. 그 얘기를 듣고 저도 바로 제 명의 상태부터 확인했습니다.먼저 확인하세요 엠세이퍼(M-Safer)의 가입제한 서비스를 켜두면, 누군가 내 정보로 휴대폰을 새로 개통하려 해도 원천 차단됩니다. PASS 앱을 쓰면 지문·안면 인식만으로 1분 안에 설정할 수 있습니다.엠세이퍼란 무엇인가요?저도 처음엔 "이런 서비스가 무료로 있다고?" 싶어서 반신반의했는데, 알고 보니 한국정보통신진흥협회(KAIT)가 운영하는 공식 공공 서비스였습니다. 내 명의로 휴대폰이나 인터넷 같은 통신 서비스가 새로 개통되는 것을 막아주는 명의도용..
분석 읽기 →
어느 날 아침 "회원님의 계정이 대만(또는 러시아)에서 로그인되었습니다"라는 알림을 받고 등골이 오싹해진 경험, 있으신가요? 저 역시 평소 쓰지 않는 해외 IP로 로그인 시도가 차단됐다는 메일을 받고 급하게 비밀번호를 바꾼 적이 있습니다.먼저 확인하세요 네이버·카카오 계정이 해킹당하면 연결된 페이 결제, 지인 대상 스팸 발송 등 2차 피해로 번질 수 있습니다. 해외 로그인 차단과 2단계 인증, 그리고 최근 도입된 패스키까지 함께 설정해두면 대부분의 계정 탈취 시도를 막을 수 있습니다.해외 로그인 차단, 왜 효과적일까요?제가 그 알림을 받고 나서 가장 먼저 든 생각은 "나는 저기 간 적도 없는데 어떻게 로그인 시도가 됐지?"였습니다. 알고 보니 대부분의 해커나 보이스피싱 조직은 추적을 피하려고 해외 서버를..
분석 읽기 →
최근 국내 통신사와 금융기관, 온라인 쇼핑몰을 가리지 않고 해킹·유출 사고가 이어지면서, "내 정보도 어딘가에서 떠돌고 있는 건 아닐까"라는 불안이 커지고 있습니다. 실제로 KISA 발표에 따르면 사이버 침해사고 신고 건수는 계속 증가하는 추세입니다. 문제는 대부분의 사람이 자기 정보가 유출됐는지조차 모르고 지나간다는 점입니다. 먼저 확인하세요 대한민국에는 정부가 무료로 운영하는 공식 확인 서비스 '털린 내 정보 찾기'가 있습니다. 아이디·비밀번호가 다크웹 등 음성화 사이트에서 유통되고 있는지 몇 분이면 확인할 수 있습니다.1. 정부 공식 서비스 '털린 내 정보 찾기'개인정보보호위원회와 한국인터넷진흥원(KISA)이 2021년부터 운영 중인 서비스입니다. 크리덴셜 스터핑(유출된 아이디·비밀번호를 여러 ..
분석 읽기 →
몇 년 전 지인이 갑자기 낯선 번호로 걸려온 카드사 연체 안내 전화를 받고서야, 자기 명의로 알뜰폰이 개통되어 있었다는 걸 알게 된 적이 있습니다. 이미 대포폰으로 몇 달간 쓰이고 있었던 거죠. 그 얘기를 듣고 저도 바로 제 명의 상태부터 확인했습니다.
저도 처음엔 "이런 서비스가 무료로 있다고?" 싶어서 반신반의했는데, 알고 보니 한국정보통신진흥협회(KAIT)가 운영하는 공식 공공 서비스였습니다. 내 명의로 휴대폰이나 인터넷 같은 통신 서비스가 새로 개통되는 것을 막아주는 명의도용 방지 서비스입니다. 신분증 정보가 유출된 상태라면, 사기범이 그 정보로 알뜰폰을 개통해 대포폰이나 보이스피싱 수신용으로 악용하는 경우가 실제로 많습니다.
저는 이번에 PASS 앱으로 해봤는데, 정말 체감상 1분이 안 걸렸습니다. 공동인증서 없이 지문 하나로 끝나서 오히려 신기했어요.
PASS 앱을 실행해 메인 화면이나 전체 메뉴에서 [명의도용방지] 서비스를 선택합니다. 현재 내 명의로 가입된 SKT·KT·LG U+ 및 알뜰폰 회선 현황을 실시간으로 확인할 수 있고, 조회 결과에 문제가 없더라도 [가입 제한] 버튼을 켜두시면 됩니다. 지문이나 안면 인식만으로 설정이 가능해서 공동인증서가 없어도 바로 처리됩니다.
PASS 앱이 없으시거나 PC에서 처리하고 싶으시다면 엠세이퍼 공식 홈페이지(msafer.or.kr)를 이용하시면 됩니다. 저희 부모님은 PC를 더 편하게 쓰셔서 이 방법으로 도와드렸습니다. 홈페이지 로그인 후 [가입제한서비스] 메뉴로 들어가면 차단 가능한 통신사 목록이 나오고, [전체 선택] 후 [제한하기]를 누르면 설정이 완료됩니다. 정상 등록됐는지는 화면 하단의 '가입제한을 한 이동통신사' 목록에서 확인할 수 있습니다.
이건 저도 검색하다가 알게 된 건데, 명의도용방지와 함께 챙기면 더 좋은 기능이 있었습니다. PASS 앱에는 '번호도용 문자차단' 서비스도 있어서, 내 번호가 다른 사람에 의해 대량 스팸 문자 발송에 도용되는 것도 함께 막을 수 있습니다. 여기에 소액결제 한도를 낮춰두면 혹시 모를 금전 피해까지 이중으로 예방할 수 있습니다.
저도 최근에 기기변경을 하려다가 대리점에서 개통이 막혀서 잠깐 당황했던 적이 있는데, PASS 앱에서 [명의도용방지] 메뉴로 들어가 해제 버튼만 누르니 바로 풀렸습니다. 개통이 끝난 뒤에는 다시 차단 설정을 켜두는 걸 잊지 마세요.
명의도용이 이미 의심되는 상황이라면 어카운트인포로 확인하고 4단계로 대처하는 방법도 함께 참고해보세요.
아닙니다. 이미 쓰고 있는 회선에는 영향이 없고, 새로운 신규 개통이나 명의변경만 차단됩니다.
아닙니다. 엠세이퍼 홈페이지에서도 동일하게 신청할 수 있습니다. 다만 PASS 앱이 절차가 더 간단하고 빠릅니다.
네, 가능합니다. 다만 본인 명의 휴대폰 인증이 필요해서, 처음 설정은 자녀분이 옆에서 함께 도와드리는 걸 권합니다.
신분증 정보 유출 사고가 잦아진 요즘, 엠세이퍼 가입제한은 미리 걸어둘수록 안전한 서비스입니다. PASS 앱이면 1분, 웹사이트도 5분이면 충분하니, 오늘 바로 설정해두시고 부모님께도 함께 알려드리세요.
어느 날 아침 "회원님의 계정이 대만(또는 러시아)에서 로그인되었습니다"라는 알림을 받고 등골이 오싹해진 경험, 있으신가요? 저 역시 평소 쓰지 않는 해외 IP로 로그인 시도가 차단됐다는 메일을 받고 급하게 비밀번호를 바꾼 적이 있습니다.
제가 그 알림을 받고 나서 가장 먼저 든 생각은 "나는 저기 간 적도 없는데 어떻게 로그인 시도가 됐지?"였습니다. 알고 보니 대부분의 해커나 보이스피싱 조직은 추적을 피하려고 해외 서버를 우회해 접속을 시도한다고 하더라고요. 해외 로그인 차단을 켜두면, 해커가 아이디와 비밀번호를 정확히 알아내더라도 해외 IP라는 이유만으로 로그인이 사실상 차단됩니다. 완벽한 보장은 아니지만, 가장 흔한 공격 경로 하나를 원천적으로 막아주는 효과가 큽니다. 해외여행이나 출장 때만 잠시 꺼두면 되니 평상시엔 반드시 켜두시길 권합니다.
저도 이 설정을 미리 안 해뒀다가 한번 놀란 적이 있어서, 그날 바로 들어가서 설정했습니다. 막상 해보니 3단계면 끝나서 왜 진작 안 했나 싶더라고요.
네이버 앱 실행 → [메뉴] → [설정] → [내 정보·보안기능] → [보안설정 및 비밀번호 변경]으로 들어갑니다. 이곳에서 '타지역 로그인 차단'을 켜면 해외 로그인 차단도 함께 자동 적용됩니다. 국내에서만 로그인을 허용하고 싶으신 특정 지역까지 지정하고 싶다면 '타지역 로그인 차단' 항목에서 허용 지역을 직접 설정할 수도 있습니다. 바로 위에 있는 [2단계 인증]도 함께 켜두시면, 새로운 기기에서 로그인 시도가 있을 때마다 등록된 스마트폰으로 승인 요청이 뜨고 직접 '예'를 눌러야만 접속이 허용됩니다.
카카오는 카카오페이, 카카오뱅크까지 줄줄이 연결돼 있어서 저는 오히려 네이버보다 더 신경 써서 설정했던 기억이 있습니다. 카카오톡 앱 하단 [더보기] → [설정] → [카카오계정] → [국가별 로그인 제한]으로 들어갑니다. '로그인 허용 국가'를 대한민국으로만 설정해두면 해외 서버를 거친 로그인 시도가 차단됩니다. 다만 허용하지 않은 국가에서 접속을 시도하면 완전히 막히는 것이 아니라, 카카오톡 또는 이메일로 추가 인증을 거쳐야 로그인이 가능한 방식으로 동작합니다.
얼마 전 부모님 폰에 패스키를 등록해드렸는데, 비밀번호를 매번 까먹으셔서 재설정만 반복하시던 분이 지문 하나로 로그인되니까 오히려 더 좋아하셨습니다. 보안이 강화됐다는 설명보다 "이제 비밀번호 안 쳐도 돼요"라는 말에 더 만족하시더라고요. 해외 로그인 차단이 '침입을 막는' 방식이라면, 패스키는 아예 '비밀번호 자체를 없애는' 더 근본적인 방식입니다. 비밀번호가 없으니 유출될 것도 없고, 패스키는 진짜 사이트 도메인에만 고유하게 연결되기 때문에 아무리 정교한 가짜 로그인 페이지라도 인증 자체가 시작되지 않습니다.
네이버는 [설정] → [보안설정] 메뉴에서, 카카오는 카카오계정 웹페이지의 [계정 보안] 메뉴에서 패스키를 등록할 수 있습니다. 한 번 등록해두면 기기 간 자동 동기화도 되어서, 이후로는 비밀번호를 아예 입력할 필요가 없어집니다.
저도 한 번은 접속 기록을 확인하다가 모르는 지역이 찍혀있어서 심장이 철렁했던 적이 있는데, 다행히 예전에 PC방에서 로그인했던 기록이었더라고요. 그래도 확인하는 습관은 꼭 필요하다고 느꼈습니다.
네이버: 보안설정 메뉴 내 [로그인 관리]에서 현재 접속 중인 기기 목록, 접속 날짜, 접속 지역을 확인할 수 있습니다. 모르는 기기나 지역이 있다면 옆의 [로그아웃] 버튼으로 강제 종료하세요.
카카오: 카카오계정 설정 내 [로그인 관리] → [현재 로그인 정보 관리]에서 연결된 기기 목록을 확인하고 낯선 기기를 로그아웃시킬 수 있습니다. 이후에는 반드시 비밀번호도 함께 변경하세요.
비밀번호 자체가 이미 유출된 적은 없는지 걱정되신다면 다크웹 유출 여부 무료 조회 방법도 함께 참고해보세요.
네, 출국 전 미리 꺼두지 않으면 해외에서 로그인이 제한되거나 추가 인증 절차를 거쳐야 합니다. 여행 일정이 있다면 출국 전 미리 설정을 해제해두시는 게 좋습니다.
대부분의 경우 패스키만으로 로그인이 가능하지만, 기기를 분실했거나 새 기기에서 처음 접속할 때는 기존 비밀번호나 다른 인증 수단이 필요할 수 있습니다. 비밀번호를 완전히 삭제하기보다는 안전한 곳에 백업해두시는 걸 권합니다.
네, 부모님이 스스로 관리하기 어려운 보안 설정 중 하나라 자녀분이 대신 켜드리는 걸 권합니다. 앞서 말씀드린 것처럼 패스키는 특히 비밀번호를 외우기 어려워하시는 부모님께 더 편리한 방법이 될 수 있습니다.
네이버·카카오의 해외 로그인 차단과 2단계 인증, 그리고 최근 도입된 패스키까지 함께 설정해두면 가장 흔한 계정 탈취 경로들을 겹겹이 막을 수 있습니다. 오늘 내 계정은 물론, 보안에 취약하신 부모님 계정에도 이 설정들이 켜져 있는지 함께 확인해보세요.
최근 국내 통신사와 금융기관, 온라인 쇼핑몰을 가리지 않고 해킹·유출 사고가 이어지면서, "내 정보도 어딘가에서 떠돌고 있는 건 아닐까"라는 불안이 커지고 있습니다. 실제로 KISA 발표에 따르면 사이버 침해사고 신고 건수는 계속 증가하는 추세입니다. 문제는 대부분의 사람이 자기 정보가 유출됐는지조차 모르고 지나간다는 점입니다.
개인정보보호위원회와 한국인터넷진흥원(KISA)이 2021년부터 운영 중인 서비스입니다. 크리덴셜 스터핑(유출된 아이디·비밀번호를 여러 사이트에 무작위로 대입해보는 공격) 피해를 막기 위해 만들어졌습니다.
털린 내 정보 찾기(kidc.eprivacy.go.kr)에 접속해 확인하고 싶은 아이디와 비밀번호를 입력하면 됩니다. 입력한 정보는 암호화되어 단순 비교만 이루어지고, 평문으로 저장되지 않기 때문에 안심하고 사용하셔도 됩니다. 조회 결과 '유출이력 있음'이 나온다면, 즉시 해당 비밀번호를 바꾸고 같은 비밀번호를 쓰는 다른 사이트들도 함께 변경하셔야 합니다.
해외 서비스에 가입한 계정이 많다면 국내 서비스만으로는 부족할 수 있습니다. 아래 도구들을 함께 활용해보세요.
가장 먼저 해당 비밀번호를 즉시 변경하시고, 같은 비밀번호를 여러 사이트에서 재사용하고 계셨다면 그 사이트들도 모두 바꿔주세요. 더 이상 사용하지 않는 웹사이트에 계정이 남아있다면, 아이디·비밀번호를 몰라 탈퇴가 어려운 경우에도 개인정보보호위원회의 'e프라이버시 클린서비스'를 통해 탈퇴 처리를 대행받을 수 있습니다. 명의도용이 의심되는 상황까지 이어졌다면 어카운트인포로 확인하고 4단계로 대처하는 방법도 함께 참고해보세요.
'털린 내 정보 찾기'는 입력한 정보를 암호화해 단순 대조만 하고 평문으로 저장하지 않는다고 공식 안내하고 있습니다. Have I Been Pwned 역시 해싱 방식으로 안전하게 대조하는 구조입니다.
현재까지 확인된 유출 데이터베이스 기준으로 발견되지 않았다는 뜻이지, 미래에도 안전하다는 보장은 아닙니다. 정기적으로 재확인하시고 평소 보안 습관을 유지하시는 게 중요합니다.
네, 부모님의 아이디·비밀번호를 직접 입력해 확인해드릴 수 있습니다. 다만 확인 후에는 비밀번호를 다시 안전하게 변경해두시길 권합니다.
내 정보가 유출됐는지는 통보를 받기 전까지 스스로 알기 어렵습니다. '털린 내 정보 찾기'는 무료이고 몇 분이면 끝나니, 오늘 한 번 확인해보시고 앞으로는 3~6개월마다 정기적으로 점검하는 습관을 들이시길 권합니다.