계정을 지키는 설정과 하지 말아야 할 것
핵심 요약
계정 사고는 대부분 비밀번호 재사용과 계정을 남에게 넘기는 두 경로에서 생깁니다. 사이트별로 다른 비밀번호를 쓰고, 로그인 알림을 켜 두고, 대여·양도 요청은 조건과 무관하게 거절하는 것이 가장 확실한 대비입니다.
계정을 잃는 방식은 생각보다 단순합니다. 대부분 다른 곳에서 유출된 비밀번호가 그대로 통한 경우거나, 본인이 다른 사람에게 계정을 넘긴 경우입니다. 정교한 해킹보다 이 두 가지가 압도적으로 많습니다. 그래서 대비도 복잡하지 않습니다. 비밀번호를 사이트마다 다르게 쓰고, 계정을 넘기지 않으면 대부분의 경로가 막힙니다.
계정이 넘어가는 경로
| 경로 | 실제로 벌어지는 일 | 막는 방법 |
|---|---|---|
| 비밀번호 재사용 | 다른 서비스에서 유출된 조합을 그대로 시도 | 사이트마다 다른 비밀번호 |
| 복제 화면 입력 | 가짜 로그인 화면에 직접 입력 | 주소·인증서 확인 후 입력 |
| 계정 대여 요청 | 대가를 약속하고 로그인 정보를 받아 감 | 조건과 무관하게 거절 |
| 공용 기기 로그인 유지 | 다음 이용자가 그대로 접근 | 사용 후 로그아웃, 자동 로그인 해제 |
| 화면 캡처 공유 | 캡처에 담긴 정보로 본인 확인 통과 시도 | 공유 전 식별 정보 가리기 |
표에서 두 번째 줄은 접속 주소 확인 절차와 이어집니다. 복제 화면에 입력한 정보는 그 순간 상대에게 넘어가므로, 계정 보호는 주소 확인에서 이미 절반이 결정됩니다.
지금 바로 손볼 설정
- 비밀번호를 이 사이트에서만 쓰는 값으로 바꿉니다. 메일·메신저·쇼핑에서 쓰는 비밀번호와 겹치지 않는지부터 확인합니다. 겹친다면 그것이 가장 큰 구멍입니다.
- 메일 계정의 비밀번호를 먼저 정리합니다. 메일은 다른 계정의 비밀번호 재설정 링크가 도착하는 곳이라, 여기가 뚫리면 나머지가 함께 열립니다.
- 로그인 알림과 접속 기록을 확인합니다. 알림 기능이 있으면 켜 두고, 접속 기록 화면이 있으면 낯선 기기나 시간대가 있는지 봅니다.
- 자동 로그인을 끕니다. 특히 같이 쓰는 기기라면 자동 로그인 상태가 곧 계정 공유입니다.
- 등록된 연락처를 최신으로 맞춥니다. 쓰지 않는 번호나 메일이 등록돼 있으면 문제가 생겼을 때 본인에게 통지가 오지 않습니다.
계정 대여·양도 요청은 왜 위험한가
"계정만 빌려주면 얼마를 주겠다", "대신 이용해 주겠다"는 제안은 형태만 바뀌어 계속 반복됩니다. 제안이 매력적으로 들리는 이유는 당장 할 일이 없어 보이기 때문이지만, 실제로 넘어가는 것은 로그인 정보가 아니라 그 계정에서 벌어지는 모든 일에 대한 책임입니다. 계정에 연결된 명의는 그대로 남기 때문입니다.
대여에 응한 뒤 흔히 생기는 일은 세 가지입니다. 첫째, 잔고가 사라져도 본인이 승인한 접속이라 다투기 어렵습니다. 둘째, 그 계정으로 이루어진 거래가 본인 명의의 기록으로 남습니다. 셋째, 약관상 계정 양도가 금지돼 있으면 계정 자체가 제한되고 잔고 처리도 불리해집니다. 어떤 조건이 붙어도 이 세 가지는 달라지지 않으므로, 조건을 따져 볼 필요 없이 거절하는 편이 간단합니다.
반대로 다른 사람의 계정을 넘겨받는 것도 같은 이유로 위험합니다. 그 계정의 이전 이력과 등록 정보는 확인할 수 없고, 나중에 문제가 생기면 설명할 근거가 없습니다. 가입 정보와 실제 이용자가 달라지는 상황은 출금 심사 단계에서 거의 예외 없이 문제가 됩니다.
공용 기기와 공용 네트워크
공용 PC에서 로그인했다면 사용 후 로그아웃만으로 부족할 수 있습니다. 브라우저에 저장된 비밀번호, 자동 완성 기록, 로그인 세션이 남아 있을 수 있어서 가능하면 비공개 창을 쓰고 사용 후 기록을 지우는 것이 안전합니다.
공용 와이파이는 통신 자체보다 접속 경로가 문제입니다. 접속 안내 화면을 가장해 로그인 정보를 요구하는 방식이 있어서, 네트워크에 붙자마자 뜨는 화면에 계정 정보를 입력하는 일은 피해야 합니다. 계정 정보를 입력하는 작업은 본인 기기와 본인 네트워크에서 하는 것이 기본입니다.
이상 징후를 발견했을 때
낯선 접속 기록, 본인이 하지 않은 설정 변경, 잔고 불일치를 발견하면 순서가 중요합니다. 먼저 비밀번호를 바꾸고, 그다음 화면을 캡처하고, 그다음 고객센터에 알립니다. 캡처를 먼저 하려다 시간을 쓰는 동안 추가 피해가 생길 수 있으므로 차단이 우선입니다. 캡처를 어떤 형식으로 남겨야 나중에 근거가 되는지는 문제가 생겼을 때 남겨야 할 기록에 정리했습니다. 이용 한도를 미리 정해 두면 이상 징후를 알아차리기도 쉬워지는데, 그 방법은 이용 한도와 중단 규칙에서 다룹니다.
비밀번호를 다르게 쓰는 현실적인 방법
"사이트마다 다르게 쓰라"는 조언이 지켜지지 않는 이유는 외울 수 없기 때문입니다. 그래서 외우는 방식 대신 저장하는 방식으로 바꾸는 편이 현실적입니다. 브라우저나 운영체제에 내장된 비밀번호 관리 기능을 쓰면 사이트마다 다른 값을 만들어 저장할 수 있고, 본인은 기기 잠금 암호 하나만 기억하면 됩니다.
관리 도구를 쓰지 않는다면 최소한 등급을 나누는 방법이 있습니다. 메일과 금융처럼 다른 계정 복구의 출발점이 되는 곳은 어디와도 겹치지 않는 값을 쓰고, 그 외에는 서로 겹치더라도 앞의 등급과는 절대 겹치지 않게 유지하는 것입니다. 완벽하지는 않지만 하나가 유출됐을 때 피해가 번지는 범위를 크게 줄여 줍니다.
비밀번호를 메모장이나 메신저의 나에게 보내기에 적어 두는 방식은 피하는 편이 좋습니다. 그 기록 자체가 기기를 잃어버리거나 메신저 계정이 넘어갔을 때 한 번에 전부를 넘겨주는 목록이 되기 때문입니다. 종이에 적어 물리적으로 보관하는 편이 오히려 안전한 경우도 있습니다.
자주 묻는 질문
비밀번호는 얼마나 자주 바꿔야 하나요?
주기적으로 바꾸는 것보다 사이트마다 다른 값을 쓰는 것이 훨씬 중요합니다. 다른 서비스에서 유출 사고가 알려졌거나 낯선 접속 기록을 발견했을 때는 즉시 바꿔야 합니다.
계정을 잠깐 빌려주는 것도 문제가 되나요?
기간과 무관하게 문제가 됩니다. 그 계정에서 벌어진 일의 책임과 기록은 명의자에게 남고, 약관상 양도 금지 조항에 걸리면 계정 제한과 잔고 처리에서 불리해집니다.
낯선 접속 기록을 발견하면 무엇부터 해야 하나요?
비밀번호 변경이 먼저입니다. 접근을 차단한 뒤에 화면을 캡처하고 고객센터에 알리는 순서가 추가 피해를 줄이는 데 가장 효과적입니다.
공용 와이파이에서 접속해도 되나요?
권하지 않습니다. 통신 암호화 여부와 별개로 접속 안내 화면을 가장해 계정 정보를 요구하는 방식이 있어, 로그인은 본인 기기와 본인 네트워크에서 하는 것이 안전합니다.
이 사이트는 정보 제공용입니다. 여기 정리한 기준은 이용자가 스스로 확인하기 위한 절차이며, 특정 사업자의 이용을 권유하지 않습니다. 약관과 규제는 수시로 바뀌므로 반드시 원문에서 직접 확인한 뒤 판단하세요.
19세 미만 이용 불가. 온라인 도박은 재정·심리·법적 리스크가 크고 지역에 따라 불법일 수 있습니다. 도박으로 어려움을 겪고 있다면 한국도박문제예방치유원 상담(국번 없이 1336)에서 무료로 도움을 받을 수 있습니다.