안녕하세요.고돌이입니다.이번 포스팅에서는 모르면 당하는 해커가 노리는 개인정보 7가지와 내 정보도 위험하다(fact.고돌이)에 대해서 알아보고자 합니다.
인터넷시대에 살다보면 개인정보 유출 소식을 한 번쯤은 접하게들 되는데요.
온라인 플랫폼,금융 서비스,대형 쇼핑몰,커뮤니티 등 해킹 사고가 발생하며서 이름,전화번호,이메일 주소 같은 개인정보다 외부로 유출되는 사례가 속출하고 있습니다.
해커나 사이버 범죄자가 노리는 정보는 단순히 이름 하나에 그치치 않는다고 봐야 합니다.
전화번호,비밀번호,금융정보,이메일 주소,신분증 정보,주소,계정정보 등 여러 개인정보가 결합되면서 훨씬 큰 피해로 이어지게 됩니다.
이번 포스팅에서는 해커가 노릴 가능성이 높은 개인정보 7가지와 악용될 수 있는지와 피해를 줄이는 방법을 알아보겠습니다.
모르면 당하는 전화번호
전화번호가 유출이 되면 단순하게 스팸 전화가 증가하는 것에서 끝나지 않을 수도 있습니다.
공격자인 해커가 전화번호를 이용해서 특정 기관이나 기업을 사칭할 수도 있습니다.
여러 가지 유형으로 걸려오는 연락들
결제 오류가 발생했습니다.
계정 보안 문제가 확인이 되었습니다.
회원님의 개인정보가 유출이 되었습니다.
본인의 확인이 필요합니다.
배송 문제가 발생했습니다.
이런 메시지와 함께 링크를 보내어 사용자의 로그인을 유도할 수 있습니다.
전화번호 유출 후 주의할 점
출처가 불문명한 문자에 포함이 된 링크를 누르지 않는 것은 필수입니다.
상대가 자신의 이름이나 일부 개인정보를 알고 있다고해서 실제로 금융기관이나 공공기관이라 판단해서도 안 됩니다.
개인정보를 알고 있다는 사실만으로 상대방의 신원을 확인할 수는 없는것입니다.
모르면 당하는 비밀번호
비밀번호는 온라인 계정에 접근하기 위한 인증정보이기에 해커들이 특히 중요하게 생각하는 것입니다.
문제는 많은 사람들이 여러 사이트의 비밀번호를 같이 사용한다는 것입니다.
가령 한 쇼핑몰에서 이메일과 비밀번호가 유출되었다는 가정을 해보겠습니다.
이때 이메일과 비밀번호를 다른 커뮤니티나 SNS,이메일 서비스에서도 사용하고 있다면 다른 계정에도 로그인 시도가 이루어질 수 있습니다.
이것을 크리덴셜스터핑이라고 합니다.
하나의 서비스에서 발생한 유출 사고가 다른 서비스의 계정까지 위협할 수 있다고 합니다.
이를 방지하는 가장 좋은 것은 사이트마다 다른 비밀번호를 사용하는 것입니다.
또한 가능하다고하면 비밀번호 관리 프로그램을 이용해 서비스별로 서로 다른 비밀번호를 사용하는 것입니다.
모르면 당하는 금융정보와 결제정보
금융 관련 정보는 개인정보 가운데서도 특히나 민감하게 관리해야 하는 정보입니다.
카드번호,결제 관련 정보 등이 유출이 되면 금융사기나 부정 결제와 관련한 위험에 노출 될 수 있습니다.
이것을 방지하기 위해서 금융 관련 문자와 이메일을 받았을 때 링크를 바로 클릭하지 않는 것이 필요합니다.
카드사,은행에서 연락이 오더라도 해당 연락처를 통해 바로 개인정보를 전달하기 보다 공식 앱,홈페잊,공식 고객센터를 통해 직접 확인하는 습관이 필요합니다.
모르면 당하는 주민등록번호,신분증 정보
신분증에는 이름,생년월일,사진,주민등록번호나 운전면허 관련 정보 등의 다양한 개인정보가 포함될 수 있습니다.
신분증 정보를 보호하기 위해서는 온라인에서 신분증 사진을 요구하는 경우 특히 주의가 필요합니다.
정말 필요한 절차인가?어떤 기관에서 요구한 거인가?해당 사이트가 공식적인 서비스인가를 확인해야 합니다.
또 출처가 불분명한 사이트에 신분증 사진을 제출하는 것을 피해야만 합니다.
모르면 당하는 주와와 생활정보
주소는 단독으로 보면 단순한 개인정보처럼 보일 수 있습니다.
여기에 이름,전화번호,이메일의 정보가 결합되면 개인을 더욱 구체적으로 특정할 수 있는 정보가 된다는 것입니다.
여기에는 쇼핑몰에서의 이름,전화번호,배송지 등이 함께 유출이 된다면 공격자는 특정 이용자에 대한 상당히 많은 정보를 확보할 수 있습니다.
주소 정보 보호 방법으로는 온라인 쇼핑이나 이벤트 등 참여시에 필요 이상의 개인정보를 공개하지 않는 것이 필요합니다.
오래전 사용하던 쇼핑몰,서비스에 개인정보가 남아있다면 사용하지 않는 계정을 정리하는 것도 좋은 방법입니다.
모르면 당하는 온라인 계정 정보
아이디,이메일,비밀번호만이 아닌 계정의 활동 정보와 로그인 정보가 여기에 포함이 됩니다.
특히나 SNS 계정은 단순하게 개언적인 사진이나 게시물을 저장하는 공간이 아니라는 것입니다.
친구,가족과 연결되어져 있기에 계정이 탈취가되면 주변 사람들에게도 피해가 확산이 될 수 있습니다.
온라인 계정 보호 방법으로는 보안을 강화해야 하며 여기에는 이메일,포털 계정,금융 관련 서비스,SNS,클라우드 서비스는 관리가 필요합니다.
모르면 당하는 이메일 주소
이메일은 쇼핑몰,SNS,포털사이트,클라우드 서비스,커뮤니티 등 수많은 웹사이트에서 이메일 주소를 로그인 아이디나 계정 복구 수단으로 사용합니다.
이를 방치한다면 다음의 공격의 대상이 되기도 합니다.
피싱 이메일,스팸 메시지,가짜 로그인 페이지
악성 파일을 포함한 이메일,서비스 사칭 메시지,계정 탈취 시도등입니다.
이메일 계정을 보호하기 위해서는 강력하고 고유한 비밀번호와 함게 2단계 인증을 사용하는 것이 필요합니다.
오늘은 모르면 당하는 해커가 노리는 개인정보 7가지와 내 정보도 위험하다(fact.고돌이)에 대해서 알아 보았읍니다.