AI 해킹 시대, 내 정보 지키는 개인정보 보안 수칙 10가지

잇따른 정보 유출과 AI 해킹, 금융당국 '주의' 경보

개인정보 보안 수칙 준수의 중요성이 커지는 가운데, 잇따른 개인정보 유출 사고에 금융당국이 경고에 나섰다. 유출된 정보가 인공지능(AI) 기술과 결합해 지능형 금융사기에 악용될 수 있다는 우려 때문이다. 금융당국은 지난 10월 6일 금융소비자에게 소비자경보 ‘주의’를 발령하고 2차 피해에 각별히 주의할 것을 당부했다.

보안 전문가들은 여러 곳에서 유출된 정보가 결합될 때 새로운 공격 경로가 생길 수 있다고 경고한다. 김혁준 나루씨큐리티 대표는 “AI 해킹은 기존의 취약점 목록에서 잘 보이지 않던 비즈니스 관점의 결합 정보를 드러낸다”며 “하나의 값이 다음 조회의 열쇠가 될 때, 정보가 합쳐지면서 공격 경로가 생긴다”고 설명했다. 전문가 조언을 바탕으로 일상에서 실천할 수 있는 개인정보 보안 수칙을 정리했다. 이처럼 개인 정보 보호를 위한 기본적인 개인정보 보안 수칙을 숙지하는 것이 필수적이다.

따라서 기업과 개인 모두가 개인정보 보안 수칙을 철저히 지켜야 할 필요성이 커지고 있다.

계정 방어의 첫걸음: 비밀번호 관리와 다중 인증

강력한 비밀번호를 설정하고 다중 인증을 사용하는 것은 온라인 계정 보안의 첫걸음이다. 이 두 가지는 개인정보가 유출되더라도 공격자가 계정에 즉시 접근하는 것을 막는 핵심 방어 수단으로 기능한다.

1. 서비스마다 다른 비밀번호 설정

가장 기본적인 수칙은 이용하는 서비스마다 서로 다른 비밀번호를 사용하는 것이다. 여러 서비스에서 같은 비밀번호를 쓰면 한 곳에서 정보가 유출됐을 때 다른 모든 계정이 연쇄적으로 탈취될 위험이 있다. 기존 비밀번호에 숫자나 특수문자만 일부 바꾸는 방식도 피해야 한다. 특히 구글이나 네이버 같은 이메일 계정은 다른 서비스의 본인 인증이나 비밀번호 재설정에 쓰이는 만큼, 반드시 별도의 강력한 암호로 관리해야 한다.

2. 2단계 인증으로 보안 강화

로그인 시 다중 인증(2단계 인증)을 필수로 설정하는 것이 안전하다. 다중 인증은 비밀번호 외에 스마트폰 인증 앱, 일회용 비밀번호(OTP), 문자 메시지 등 추가 인증 단계를 거치는 방식이다. 비밀번호가 유출되더라도 공격자가 추가 인증을 통과하기는 어려워 계정 탈취 위험을 크게 낮출 수 있다. 본인이 시도하지 않은 로그인 인증 요청을 받았다면 절대 승인해서는 안 되며, 인증번호나 코드를 타인에게 공유하지 말아야 한다.

일상 속 보안 습관: 주기적인 점검과 확인

보안 설정을 한 번으로 끝내지 않고 주기적으로 계정 상태를 점검하는 습관은 잠재적 위협을 조기에 발견하고 2차 피해를 막는 데 필수적이다.

• 로그인 기록 확인: 사용 중인 서비스의 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인한다. 낯선 시간이나 장소, 알 수 없는 기기에서의 접속 기록이 발견되면 즉시 비밀번호를 변경하고 해당 기기의 접속을 끊어야 한다.
• '모든 기기에서 로그아웃' 활용: 여러 기기에서 로그인 상태를 유지하고 있다면, 주기적으로 '모든 기기에서 로그아웃' 기능을 사용해 현재 사용 중인 기기를 제외한 모든 접속을 초기화하는 것이 안전하다.
• 계정 복구 정보 점검: 계정 복구에 사용되는 이메일 주소나 전화번호가 자신의 최신 정보로 정확히 등록되어 있는지 정기적으로 확인해야 한다.

유출 정보 악용한 2차 피해 방지

개인정보가 유출되면 이를 악용한 피싱이나 스미싱 같은 2차 피해로 이어질 가능성이 크다. 공격자가 유출된 개인정보를 이용해 신뢰를 얻으려 시도하더라도 항상 의심하는 자세를 유지해야 한다.

1. 의심스러운 링크와 '맞춤형' 사기 주의

공격자가 내 이름, 소득, 직업 등 개인정보를 알고 접근하더라도 쉽게 신뢰해서는 안 된다. 이들은 '개인정보 유출 확인', '피해 보상 신청' 등 불안감을 자극하는 문구를 사용해 접근한다. 문자나 이메일에 포함된 인터넷주소(URL)는 절대 바로 클릭하지 말아야 한다. 금융당국이나 금융회사는 전화나 문자로 비밀번호, 인증번호를 요구하거나 특정 링크 접속을 유도하지 않는다. 정보 확인이 필요할 때는 반드시 해당 기관의 공식 홈페이지나 앱을 통해 직접 확인해야 한다.

2. 공용 PC 사용과 소프트웨어 최신화

PC방, 도서관 등 공용 PC에서는 웹 브라우저의 비밀번호 저장 기능이나 자동 로그인 기능을 사용하지 않아야 한다. 사용을 마친 후에는 반드시 계정에서 로그아웃해야 한다. 개인 기기의 운영체제(OS), 웹 브라우저, 백신 프로그램을 항상 최신 상태로 유지하는 것이 중요하다. 오래된 버전의 취약점을 노리는 악성코드는 브라우저에 저장된 로그인 정보를 탈취할 수 있기 때문이다.

사전 예방과 사후 확인을 위한 유용한 서비스

개인정보 유출로 인한 금융 피해를 막거나 유출 여부를 확인할 수 있는 공공·금융권 서비스를 활용하면 피해를 사전에 차단하는 데 도움이 된다.

금융감독원 금융소비자정보포털 '파인'의 '개인정보노출자 사고예방시스템'에 정보 노출 사실을 등록하면 신규 계좌 개설이나 신용카드 발급 시 본인 확인 절차가 강화된다. 여러 금융회사가 제공하는 '금융거래 안심차단서비스'에 가입하면 본인 명의의 비대면 신용대출이나 카드론 실행을 사전에 막을 수 있다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기 서비스'는 내 정보의 다크웹 유통 여부를 확인해준다.

전문가 제언: “기본 수칙 준수가 피해 줄이는 핵심”

보안 전문가들은 결국 기본적인 보안 수칙을 일상에서 꾸준히 실천하는 것이 가장 중요하다고 강조한다. 양하영 안랩 ASEC 실장은 “서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다”고 말했다.