휴대폰을 사용하다 보면 내가 직접 인증을 요청하지 않았는데 갑자기 인증번호 문자가 도착하는 경우가 있습니다.
회원가입이나 로그인, 비밀번호 찾기 등을 시도한 적이 없다면 "누가 내 전화번호를 사용한 것은 아닐까?"라는 생각이 들 수 있습니다.
이런 상황에서 가장 중요한 것은 인증번호를 다른 사람에게 알려주지 않고, 어떤 서비스에서 인증번호가 발송됐는지 확인하는 것입니다.
인증번호가 한 번 왔다고 해서 반드시 개인정보가 유출됐거나 해킹이 발생했다고 단정할 수는 없습니다. 단순히 다른 사람이 전화번호를 잘못 입력했을 가능성도 있기 때문입니다.
하지만 반복적으로 인증번호가 오거나 내가 모르는 서비스에서 계속 발송된다면 한 번쯤 확인해 볼 필요가 있습니다.
1. 내가 직접 인증을 요청했는지 먼저 생각해 보세요
가장 먼저 확인할 것은 의외로 간단합니다.
내가 조금 전에 인증번호를 요청한 적이 있는지 생각해 보세요.
- 새로운 사이트에 회원가입을 했는지
- 로그인을 시도했는지
- 비밀번호를 찾았는지
- 휴대폰 번호를 변경했는지
- 금융이나 쇼핑 서비스를 이용했는지
- 앱에서 본인인증을 요청했는지
내가 직접 인증을 요청한 상황이라면 정상적인 인증번호일 가능성이 있습니다.
반대로 아무런 인증을 요청하지 않았는데 갑자기 번호가 왔다면 바로 인증번호를 다른 사람에게 알려주지 말고 다음 사항을 확인하세요.
2. 인증번호 문자에 적힌 서비스 이름을 확인하세요
인증번호 문자에는 어느 서비스에서 인증번호를 발송했는지 표시되는 경우가 많습니다.
문자 내용을 확인해 어떤 사이트나 앱에서 인증번호가 발송됐는지 살펴보세요.
내가 사용하지 않는 서비스라면 해당 인증번호를 입력하거나 다른 사람에게 전달하지 마세요.
특히 문자에 함께 포함된 링크를 누르거나 문자에 적힌 전화번호로 전화를 걸어 확인하려고 하지 않는 것이 좋습니다.
확인이 필요하다면 해당 서비스의 공식 홈페이지나 공식 앱을 직접 열어 확인하세요.
3. 인증번호를 다른 사람에게 알려주지 마세요
수상한 인증번호 문자를 받았을 때 가장 중요한 원칙입니다.
인증번호는 다른 사람에게 알려주지 마세요.
누군가 전화나 문자로 연락해 "인증번호가 잘못 전송됐다", "본인 확인을 위해 필요하다", "상담원이 대신 확인해야 한다"라고 말하더라도 인증번호를 전달하지 않는 것이 좋습니다.
한국인터넷진흥원도 본인인증 수단이나 본인확인 입력정보를 다른 사람과 공유하지 말고, 인증번호가 모바일 결제 등으로 연결될 수 있으므로 한 번 더 확인할 것을 안내하고 있습니다.
인증번호는 내가 직접 필요한 서비스의 공식 화면에 입력할 때만 사용하는 것이 안전합니다.
4. 인증번호와 함께 링크가 왔다면 누르지 마세요
인증번호 문자와 함께 인터넷 주소가 포함되어 있다면 더욱 주의하세요.
정상적인 인증문자도 링크를 포함할 수 있지만, 내가 인증을 요청하지 않은 상황에서 갑자기 링크가 포함된 문자가 왔다면 굳이 눌러볼 이유가 없습니다.
특히 다음과 같은 내용이 함께 있다면 주의하세요.
- "인증이 완료되지 않았습니다."
- "본인이 아니라면 즉시 확인하세요."
- "인증번호를 확인하려면 아래 링크를 누르세요."
- "계정 도용이 의심됩니다."
- "지금 본인 확인을 하지 않으면 이용이 제한됩니다."
이런 문구로 불안감을 유발하면서 링크 클릭을 유도한다면 문자 속 링크 대신 해당 서비스의 공식 앱이나 홈페이지에서 직접 확인하세요.
5. 인증번호가 반복해서 온다면 기록을 남겨보세요
한 번 잘못 입력된 전화번호 때문에 인증번호가 한 번 도착하는 경우도 있을 수 있습니다.
하지만 짧은 시간에 여러 차례 인증번호가 오거나 서로 다른 서비스에서 계속 인증번호가 도착한다면 그냥 무시하기보다 기록을 남겨두는 것이 좋습니다.
문자가 온 시간과 서비스 이름을 확인하고 필요하다면 화면을 캡처해 두세요.
이후 해당 서비스의 공식 고객센터를 통해 본인 명의로 인증 시도가 있었는지 문의할 수 있습니다.
특히 내가 사용하지 않는 서비스에서 반복적으로 인증번호가 발송된다면 해당 서비스의 계정이나 전화번호 등록 상태를 확인해 보는 것이 좋습니다.
6. 내가 사용하지 않은 인증 내역이 있는지 확인하세요
인증번호가 왔다는 사실만으로 실제 회원가입이나 로그인이 완료됐다고 볼 수는 없습니다.
하지만 본인이 요청하지 않은 인증문자가 반복적으로 온다면 최근 본인인증 내역을 확인해 보는 것이 좋습니다.
휴대폰 본인확인 서비스는 회원가입뿐만 아니라 로그인, 비밀번호 찾기, 금융거래와 결제 등 다양한 곳에서 사용됩니다.
일부 본인확인기관이나 통신사 서비스에서는 본인인증 이용내역을 확인할 수 있으므로 본인이 하지 않은 인증이 있는지 살펴보세요.
본인확인 지원포털에서도 휴대폰 본인확인 서비스가 회원가입, 계정관리, 비밀번호 찾기, 금융결제 등에 활용된다고 안내하고 있습니다.
7. 피해가 의심되면 공식 기관에 상담하세요
수상한 인증번호가 반복적으로 오거나 실제로 내가 하지 않은 인증이나 가입, 결제 등이 확인된다면 혼자 판단하지 않는 것이 좋습니다.
한국인터넷진흥원 118에서는 보이스피싱·스미싱, 개인정보 침해 등에 대한 상담을 받을 수 있습니다.
스미싱이나 악성 링크가 의심되는 경우에도 118을 통해 상담하거나 KISA가 안내하는 공식 신고 창구를 이용할 수 있습니다.
만약 인증번호를 다른 사람에게 알려줬거나 금융정보를 전달한 뒤 이상한 거래가 발생했다면 지체하지 말고 해당 금융회사와 경찰 등에 신속하게 연락해 필요한 조치를 확인하세요.
수상한 인증번호가 왔을 때 이렇게 확인하세요
- 내가 인증을 요청한 적이 있는지 먼저 확인합니다.
- 문자에 표시된 서비스 이름을 확인합니다.
- 인증번호를 누구에게도 알려주지 않습니다.
- 문자에 포함된 의심스러운 링크는 누르지 않습니다.
- 인증번호가 반복해서 오면 시간과 서비스 이름을 기록합니다.
- 본인이 하지 않은 인증이나 가입·결제 내역이 있는지 확인합니다.
- 이상이 의심되면 해당 서비스나 118 등에 상담을 요청합니다.
인증번호가 왔다고 무조건 해킹된 것은 아닙니다
갑자기 인증번호가 왔다고 해서 곧바로 휴대폰이 해킹됐거나 개인정보가 모두 유출됐다고 단정할 필요는 없습니다.
다른 사람이 회원가입 과정에서 전화번호를 잘못 입력했거나, 이전에 사용하던 전화번호가 다른 사람의 계정에 남아 있는 경우처럼 단순한 원인도 있을 수 있습니다.
중요한 것은 불안한 마음에 문자에 있는 링크를 누르거나 인증번호를 다른 사람에게 알려주는 행동을 하지 않는 것입니다.
특히 누군가 전화해서 "방금 인증번호가 발송됐죠?"라고 물어보더라도 인증번호를 알려주지 마세요.
이런 상황이라면 조금 더 주의하세요
- 내가 요청하지 않은 인증번호가 여러 번 도착하는 경우
- 서로 다른 서비스에서 인증번호가 연속해서 오는 경우
- 인증번호와 함께 의심스러운 링크가 오는 경우
- 인증번호가 온 직후 모르는 사람이 전화하는 경우
- 내가 가입하지 않은 서비스의 가입 인증문자가 오는 경우
- 인증번호 이후 모르는 결제나 가입 알림까지 오는 경우
이런 상황에서는 문자에 답장하거나 전화를 받으며 문제를 해결하려 하지 말고 해당 서비스의 공식 홈페이지나 앱을 통해 직접 확인하는 것이 좋습니다.
마무리
휴대폰으로 수상한 인증번호가 왔을 때 가장 먼저 기억해야 할 것은 인증번호를 다른 사람에게 알려주지 않는 것입니다.
내가 요청한 인증인지 확인하고, 어떤 서비스에서 발송된 것인지 살펴보세요.
내가 요청하지 않은 인증번호가 반복해서 온다면 인증 내역과 계정 상태를 확인하고 필요한 경우 해당 서비스의 공식 고객센터나 118에 상담을 요청하는 것이 좋습니다.
무엇보다 누군가 전화나 문자로 인증번호를 알려달라고 요구한다면 응하지 마세요.
인증번호는 '확인용 번호'이지 다른 사람에게 전달하는 번호가 아닙니다.
공식 출처
한국인터넷진흥원(KISA)은 본인확인 수단과 입력정보를 다른 사람과 공유하지 말고, 본인확인 이용내역을 수시로 확인하는 것이 사이버 범죄 예방에 도움이 된다고 안내하고 있습니다.
KISA 본인확인 지원포털 「안전한 본인확인서비스 사용설명서」
또한 KISA는 불법스팸 대응 안내에서 인증번호 탈취 후 전화번호가 스팸 발송에 악용되는 사례를 안내하며, 본인인증 번호를 타인에게 제공하지 말고 출처가 불분명한 URL을 클릭하지 말 것을 안내하고 있습니다.
보이스피싱·스미싱이나 개인정보 침해가 의심되는 경우에는 KISA 118 상담 서비스를 이용할 수 있습니다.