스마트폰 하나에 금융 거래, 건강 기록, 위치 이력이 모두 담기는 시대, 개인정보 유출은 더 이상 남의 일이 아닙니다. 개인정보를 보호하는 방법을 알고 실천하는 것만으로도 대부분의 일상적인 유출 위험을 크게 줄일 수 있습니다. 어렵게 생각할 필요 없이, 지금 당장 실천할 수 있는 수칙부터 단계별로 정리했습니다.
비밀번호와 2단계 인증이 첫 번째 방어선
계정 보안의 출발점은 비밀번호입니다. 개인정보 포털(privacy.go.kr)이 안내하는 수칙에 따르면, 안전한 비밀번호는 최소 8자리 이상에 대문자·소문자·숫자·특수문자 중 두 종류 이상을 혼합해야 합니다. 생년월일, 전화번호, 키보드 나열식 문자(qwerty, 1234)는 가장 먼저 뚫리는 조합이므로 반드시 피해야 합니다.
비밀번호만으로는 부족합니다. 이메일, 금융, 쇼핑몰 계정에는 2단계 인증을 함께 설정해두면 비밀번호가 유출되더라도 다른 기기에서 로그인 자체가 차단됩니다. Google Authenticator, 카카오·네이버 앱 인증 등 여러 방식이 지원되므로 주요 계정부터 하나씩 설정하는 것이 현실적입니다. 계정마다 동일한 비밀번호를 쓰는 것도 위험한데, 한 곳이 유출되면 같은 비밀번호를 쓰는 계정 전체가 동시에 노출되기 때문입니다. 비밀번호 관리 앱(패스워드 매니저)을 활용하면 복잡한 비밀번호를 계정마다 다르게 유지하면서도 직접 외울 필요가 없어 실용적입니다.
스마트폰 앱 권한과 공용 와이파이는 이렇게 관리하세요
앱을 설치할 때 무심코 모든 권한을 허용하는 경우가 많습니다. 그런데 앱 기능과 관계없는 권한 — 예를 들어 사진 편집 앱이 연락처 접근을 요청하는 경우 — 은 불필요한 정보 수집 경로가 됩니다. 스마트폰 설정의 ‘앱 권한’ 항목에서 위치·카메라·마이크·연락처 권한을 앱별로 확인하고 조정할 수 있습니다. 특히 위치 정보는 ‘항상 허용’으로 설정된 앱을 ‘앱 사용 중에만 허용’으로 바꾸는 것을 권장합니다. 사용하지 않는 앱은 아예 삭제하면 관리 부담도 함께 줄어듭니다.
공용 와이파이도 개인정보 유출의 경로가 됩니다. 카페, 공항, 숙박업소에서 제공하는 무선 네트워크 중에는 가짜 접속점이 포함되어 있을 수 있습니다. 공용 와이파이를 이용할 때는 로그인, 결제, 개인정보 입력이 필요한 작업은 피하고, 꼭 필요한 경우라면 개인 모바일 데이터를 사용하는 편이 훨씬 안전합니다.
스미싱·피싱 문자, 이렇게 구별하고 차단한다
“택배 주소 확인 요청”, “금융감독원 계좌 정지 통보”, “카드 결제 이상 감지” 같은 문자는 클릭 한 번으로 개인정보와 금융 정보가 동시에 유출될 수 있는 스미싱 문자입니다. 이런 문자의 공통점은 URL이 포함되어 있고, 확인을 위한 즉각적인 행동을 유도한다는 것입니다.
공공기관과 금융기관은 문자 메시지로 URL 클릭을 요구하거나 개인정보·계좌번호를 묻지 않습니다. 의심스러운 문자를 받으면 링크를 클릭하지 말고, 발신 기관의 공식 번호로 직접 전화해 사실 여부를 확인하는 것이 가장 확실한 대응입니다. 이미 링크를 클릭했다면 즉시 인터넷 연결을 끊고, 비밀번호를 변경한 후 금융 거래를 일시 정지해 추가 피해를 막아야 합니다.
기기를 바꿀 때 반드시 해야 할 정보 정리
중고로 판매하거나 반납하는 기기에서 개인정보를 제대로 지우지 않으면 사진, 메신저 대화, 결제 앱 카드 정보, 브라우저 저장 비밀번호가 그대로 넘어갈 수 있습니다. 기기 교체 전에는 다음 순서로 처리하는 것이 안전합니다.
먼저 사진과 중요 파일을 클라우드나 다른 기기에 백업합니다. 이후 카카오·네이버·구글 등 주요 계정에서 로그아웃하고, 결제 앱은 카드 정보 삭제까지 완료합니다. 마지막으로 공장 초기화를 실행하면 저장된 개인정보 대부분을 삭제할 수 있습니다. 가족 공용 기기도 마찬가지로, 사용 후에는 브라우저 저장 로그인 정보와 자동 입력 배송지를 정기적으로 점검하는 습관을 들이는 것이 좋습니다.
개인정보 침해 발생 시 신고하는 방법
개인정보가 유출되었거나 무단으로 활용되었다고 의심될 때 이용할 수 있는 공식 신고 창구가 있습니다. 한국인터넷진흥원(KISA) 개인정보침해신고센터(☎ 118)에서 전화 또는 온라인으로 신고와 상담이 가능하며, 운영 시간은 평일 오전 9시부터 오후 6시까지입니다. 해킹이나 불법 사이트 운영 등 형사 처분이 필요한 사안은 경찰청 사이버안전국(☎ 182)에 별도로 신고해야 합니다. 접수된 사건은 원칙적으로 60일 이내에 처리됩니다.
한편 개인정보 분쟁조정을 원하는 경우, 개인정보보호위원회 산하 분쟁조정위원회에 신청할 수 있습니다. 개인정보를 보호하는 방법은 거창한 보안 장비가 아니라 일상의 작은 습관에서 시작됩니다. 비밀번호 점검, 앱 권한 정리, 의심 문자 차단 — 이 세 가지를 꾸준히 실천하는 것만으로도 유출 위험을 크게 줄일 수 있고, 문제가 생겼을 때는 망설이지 말고 공식 기관의 문을 두드리는 것이 중요합니다.