이 글의 핵심
- 핵심 질문은 하나입니다. “이 서비스에 그 정보가 정말 필요한가?”
- 단순 열람 페이지가 인증번호나 결제 정보를 요구하면 목적과 요구가 맞지 않습니다.
- 정상적인 서비스는 왜 필요한지 설명을 제공합니다.
- 이미 입력했다면 이메일 계정부터 비밀번호를 바꾸세요.
판단 기준 한 가지
복잡하게 생각할 필요 없습니다. 그 서비스가 하는 일에 그 정보가 꼭 필요한가만 따져보면 됩니다.
쇼핑몰이 배송지를 묻는 것은 자연스럽습니다. 배송을 하려면 주소가 필요하니까요. 하지만 단순히 정보를 보여주는 페이지가 주민등록번호나 카드번호를 요구한다면, 그 요구는 서비스의 목적과 맞지 않습니다.
정상과 비정상 구분
| 상황 | 정상적인가 | 이유 |
|---|---|---|
| 회원가입 시 이메일·비밀번호 | 정상 | 계정을 만들려면 필요 |
| 결제 시 카드정보 (결제 화면) | 정상 | 결제에 필요 |
| 단순 조회 페이지가 인증번호 요구 | 비정상 | 조회에 인증번호가 필요할 이유가 없음 |
| 링크 열자마자 로그인 요구 | 의심 | 무엇을 보여줄지 알기도 전에 요구 |
| “본인확인”이라며 주민번호 전체 요구 | 비정상 | 대부분 대체 수단으로 충분 |
| 앱 설치 후 문자 권한 요구 | 매우 위험 | 인증번호 가로채기에 쓰일 수 있음 |
문자(SMS) 권한 요구는 특히 위험합니다. 금융 인증번호가 문자로 오기 때문에, 이 권한을 가진 악성 앱은 인증 절차를 통째로 우회할 수 있습니다. 기능과 무관하게 문자 권한을 요구하는 앱은 설치하지 마세요.
특히 위험한 요구
- ✓인증번호(OTP)를 화면에 입력하라고 하는 경우 — 정상 서비스는 인증번호를 남에게 알려달라고 하지 않습니다.
- ✓보안카드 번호 전체 또는 여러 개를 한꺼번에 요구하는 경우.
- ✓계좌 비밀번호나 카드 뒷면 CVC를 조회 목적으로 요구하는 경우.
- ✓“인증을 위해” 소액 이체를 요구하는 경우.
이미 입력했다면
- 1이메일 계정 비밀번호부터 변경이메일은 다른 서비스의 비밀번호 재설정 창구입니다. 여기부터 지켜야 나머지가 지켜집니다.
- 2같은 비밀번호를 쓴 모든 계정 변경공격자는 같은 조합을 여러 사이트에 대입합니다. 하나씩이라도 순차적으로 바꾸세요.
- 3금융 정보를 입력했다면 즉시 정지 요청카드사·은행 고객센터에 연락해 카드 정지나 지급정지를 요청하세요. 속도가 중요합니다.
- 42단계 인증 설정비밀번호를 바꾼 뒤 2단계 인증을 켜두면 같은 일이 반복되어도 계정이 지켜집니다.
- 5118에 상담추가로 필요한 조치가 있는지 안내받을 수 있습니다.
자주 묻는 질문
이름과 전화번호 정도는 괜찮지 않나요?
그 자체로 큰 피해가 되지는 않더라도, 다른 정보와 합쳐지면 사칭이나 표적 피싱에 쓰일 수 있습니다. 필요 없는 곳에는 주지 않는 편이 좋습니다.
입력하고 나서 바로 이상함을 느꼈어요
즉시 해당 계정의 비밀번호를 바꾸세요. 금융 정보라면 카드사·은행에 바로 연락하는 것이 우선입니다.
정상 사이트인지 확인할 방법이 있나요?
도메인 철자를 확인하고, 공식 앱이나 평소 쓰던 경로로 같은 화면이 나오는지 대조해보세요. 링크로 들어간 페이지만 보고 판단하지 마세요.
개인정보 유출 신고는 어디에 하나요?
한국인터넷진흥원에서 개인정보 침해 신고를 접수합니다. 국번 없이 118로 상담할 수 있습니다.
참고한 자료
- 한국인터넷진흥원 보호나라 — 개인정보 침해 신고 및 계정 보호 안내
- 한국인터넷진흥원(KISA) 인터넷침해대응센터 — 피싱·스미싱 신고 상담 국번 없이 118
의심스러운 링크를 발견하셨나요?신고 페이지에서 알려주시면 확인 후 반영합니다.
링크 신고하기이 문서는 일반적인 인터넷 이용 정보를 제공하기 위한 것이며, 법률·보안 자문을 대신하지 않습니다. 소개된 외부 서비스의 안전성이나 운영 상태를 보증하지 않으며, 최종 판단과 이용에 대한 책임은 이용자 본인에게 있습니다. 사실과 다른 내용을 발견하시면 신고 페이지로 알려주시면 확인 후 정정합니다. · 주소팡 편집 방침 · 최종 확인 2026년 8월 1일