개인정보 유출, 개인이 막을 수 있는 것과 줄일 수 있는 것

개인정보 유출 사건 대부분은 기업이나 기관의 시스템에서 일어납니다. 해킹, 협력사 경유 침입, 설정 오류, 내부자 유출이 대표적입니다. 이용자가 아무리 조심해도 회사 서버에 저장된 정보가 빠져나가는 것을 막을 수는 없습니다. 털리미에 기록된 사건도 거의 모두 이런 경우입니다(사건 검색).

그래서 개인이 할 수 있는 일은 두 가지입니다. 하나는 내 정보가 여러 곳에 흩어지지 않게 줄이는 것이고, 다른 하나는 유출이 생겨도 그 정보로 다른 계정이나 금융 거래까지 뚫리지 않게 막는 것입니다.

1. 쓰지 않는 서비스는 탈퇴합니다

가입만 해 두고 쓰지 않는 쇼핑몰, 이벤트 응모 사이트, 예전 커뮤니티에도 이름·전화번호·이메일이 남아 있습니다. 서비스가 많을수록 유출될 수 있는 곳도 많습니다. 1년 넘게 쓰지 않은 곳은 탈퇴하는 것이 가장 확실하게 노출을 줄이는 방법입니다. 내가 쓰는 서비스들이 과거에 유출된 적이 있는지는 털림 체크에서 한 번에 볼 수 있습니다.

2. 비밀번호는 서비스마다 다르게 씁니다

한 곳에서 유출된 아이디와 비밀번호를 다른 사이트에 그대로 넣어 보는 공격(크리덴셜 스터핑)이 흔합니다. 비밀번호를 하나로 돌려쓰면 한 서비스의 유출이 모든 계정의 유출로 이어집니다. 비밀번호가 유출된 사건만 모은 목록은 비밀번호 유출 사건에 있습니다.

• 이메일·금융·주요 쇼핑 계정은 반드시 서로 다른 비밀번호를 씁니다.
• 기억하기 어렵다면 운영체제나 브라우저에 들어 있는 비밀번호 관리 기능을 씁니다.
• 유출 소식이 있는 서비스의 비밀번호는 바로 바꾸고, 같은 비밀번호를 쓰던 다른 곳도 함께 바꿉니다.

3. 2단계 인증을 켭니다

2단계 인증(로그인할 때 비밀번호 외에 인증 앱이나 문자 코드를 한 번 더 확인하는 방식)을 켜 두면 비밀번호가 유출돼도 다른 사람이 바로 로그인하기 어렵습니다. 이메일 계정은 다른 서비스의 비밀번호 재설정 통로이므로 가장 먼저 켜 두는 것이 좋습니다.

4. 꼭 필요한 정보만 입력합니다

회원가입이나 이벤트 응모에서 선택 항목(생년월일, 주소, 직장 등)은 비워 둡니다. 신분증 사진이나 주민등록번호를 요구하는 곳은 그 이유가 분명한지 확인합니다. 주민등록번호가 유출된 사건은 주민등록번호 유출 사건에서 볼 수 있습니다.

5. 명의도용 차단 장치를 미리 걸어 둡니다

명의도용방지서비스(Msafer)에서는 내 명의로 새 휴대전화가 개통되지 않게 막는 가입제한을 걸 수 있습니다. 신분증이나 계좌 정보가 노출됐다면 금융감독원 개인정보노출자 사고예방시스템에 등록해 내 명의의 신규 계좌 개설과 카드 발급을 제한할 수 있습니다. 두 서비스 모두 내 정보 직접 확인에 정리해 두었습니다.

6. 유출 소식을 들으면 내가 쓰는 곳인지 확인합니다

유출 사고가 보도되면 그 서비스를 쓰고 있는지, 같은 회사의 다른 서비스를 쓰고 있는지 확인합니다. 회사가 보내는 안내 문자나 이메일을 기다리는 동안 비밀번호부터 바꿔 두면 피해 가능성을 줄일 수 있습니다. 통지를 받았을 때 할 일은 유출 통지를 받았을 때 할 일에 따로 정리했습니다.

내가 쓰는 서비스는 몇 번 털렸을까요? 털림 체크에서 골라 보세요.