온라인 결제 전, 반드시 확인해야 할 보안 상태 5가지

여섯 번째로, 피싱·스미싱에 대한 경계를 늦추지 말아야 한다. "대출 한도 확인", "카드 사용 내역 이상", "세금 환급" 등의 내용으로 오는 문자나 메시지는 대부분 사기다. 금융사는 절대 문자로 개인정보를 요구하지 않는다. 의심스러운 링크를 누르기 전에, 공식 고객센터 번호로 직접 전화해 확인하는 습관이 중요하다. 또한 금융사 직원을 사칭해 "보안을 위해 비밀번호를 입력하라"는 전화는 100% 사기이므로 즉시 끊고, 해당 금융사에 신고해야 한다.

두 번째로, 강력한 비밀번호와 2단계 인증을 설정해야 한다. 금융 앱의 비밀번호는 생년월일, 전화번호, 단순한 숫자 나열은 절대 피해야 한다. 영문 대문자, 소문자, 숫자, 특수문자를 조합해 12자리 이상으로 만들고, 각 금융 서비스마다 다른 비밀번호를 사용하는 것이 이상적이다. 비밀번호를 모두 기억하기 어렵다면 신뢰할 수 있는 비밀번호 관리자 앱을 활용할 수 있다. 또한 금융 서비스가 지원한다면 반드시 2단계 인증(OTP, 생체 인증, 문자 인증)을 활성화하자. 비밀번호가 유출되더라도 2단계 인증이 있으면 해커가 계정에 접근하기 어렵다.

일시불 결제를 원칙으로 하고, 할부는 무이자일 때만 이용한다.
리볼빙과 현금서비스는 절대 이용하지 않는다.
결제일 전 계좌 잔액을 확인하고, 자동이체 실패가 없도록 한다.
매달 청구서에서 이월 잔액, 수수료, 이자 항목을 꼼꼼히 확인한다.
해외 결제는 현지 통화로 하고, 카드사 공식 앱으로 실시간 알림을 설정한다.

해외에서 카드를 쓰면 국제브랜드 수수료(비자, 마스터 등) 1% 내외와 해외 서비스 수수료 0.2~0.3%가 추가된다. 또한 원화로 결제하는 ‘DCC(Dynamic Currency Conversion)’는 환율 우대 없이 높은 수수료가 붙으므로, 현지 통화로 결제하는 것이 유리하다. 출국 전 카드사에 해외 이용 알림을 설정하고, 해외 사용 가능 상태를 확인해야 한다.

다섯 번째로, 휴대폰 분실 시 대응 절차를 미리 알아두어야 한다. 스마트폰에는 금융 앱과 인증서, 생체 정보가 모두 들어 있다. 분실 시 즉시 금융사 고객센터에 연락해 해당 앱의 원격 로그아웃을 요청하고, 휴대폰 제조사의 원격 잠금 기능(예: 아이폰의 나의 찾기, 안드로이드의 내 디바이스 찾기)을 활용해야 한다. 또한 금융 앱에 생체 인증(지문, 얼굴)을 등록해 두면, 제3자가 비밀번호를 알아도 생체 인증을 통과하지 못해 접근이 어렵다. 단, 생체 인증을 등록할 때는 반드시 본인만 사용하는 기기에서 해야 한다.

세 번째로, 공용 와이파이 사용을 피하고, 모바일 데이터를 우선 사용해야 한다. 카페, 공항, 호텔 등에서 제공하는 공용 와이파이는 보안이 취약하다. 해커가 동일한 네트워크에 접속해 데이터를 가로챌 수 있다. 금융 거래를 할 때는 반드시 LTE/5G 같은 모바일 데이터를 사용하거나, 신뢰할 수 있는 VPN을 활용하는 것이 안전하다. 또한 공용 PC에서 금융 서비스를 이용하는 것은 절대 금물이다. 키로거(keylogger) 프로그램이 설치되어 있을 수 있기 때문이다.

첫 번째로, 공식 앱과 웹사이트만 사용해야 한다. 금융 서비스는 피싱 사이트나 가짜 앱의 표적이 되기 쉽다. 앱을 다운로드할 때는 반드시 공식 앱스토어(구글 플레이, 애플 앱스토어)에서 제공하는지 확인하고, 개발자 이름과 다운로드 수, 리뷰를 꼼꼼히 살펴야 한다. 웹사이트는 URL이 정확한지, 자물쇠 아이콘(HTTPS)이 있는지 확인하는 습관이 중요하다. 특히 문자나 이메일로 받은 링크를 통해 접속하는 경우, 주소가 실제 금융사 도메인과 다른지 반드시 비교해야 한다. 가짜 사이트는 도메인 철자가 한 글자만 다른 경우가 많다.

네 번째로, 정기적으로 앱 권한과 내 정보를 점검해야 한다. 스마트폰 설정에서 금융 앱이 접근하는 권한(위치, 연락처, 사진, 마이크 등)을 확인하고, In the event you loved this informative article and you would love to receive much more information with regards to 카드깡수수료 kindly visit the internet site. 불필요한 권한은 차단하자. 예를 들어 송금 앱이 사진첩 접근 권한을 요구한다면 의심해봐야 한다. 또한 각 금융사 앱의 ‘개인정보 설정’ 메뉴에서 마케팅 정보 수신 동의를 해제하고, 제3자 제공 동의도 필요할 때만 허용하는 것이 좋다. 금융감독원이나 각 금융사는 개인정보 이용 내역을 조회할 수 있는 기능을 제공하므로, 정기적으로 확인해 이상 거래가 없는지 살펴보자.

가장 기본이면서도 가장 중요한 단계입니다. 결제 페이지에 들어서면 주소창의 URL이 정확한지 확인하세요. 'http://'가 아닌 'https://'로 시작하는지, 그리고 주소창 왼쪽에 자물쇠 아이콘이 있는지 봐야 합니다. 자물쇠 아이콘은 해당 사이트가 SSL/TLS 암호화를 사용하고 있다는 뜻으로, 정보가 제3자에게 노출되지 않고 전송된다는 의미입니다. 단, 자물쇠 아이콘만으로 완전히 안전하다고 단정할 수는 없습니다. 피싱 사이트도 가짜 자물쇠를 만들 수 있기 때문입니다. 따라서 도메인 이름이 실제 업체의 공식 도메인과 일치하는지도 함께 확인하세요. 예를 들어 'amazon.com'이 아니라 'amazon-security.com' 같은 변형 주소라면 의심해야 합니다.