도싱(Doxing): 온라인 개인정보 보호하기

주요 수법

• • 사기꾼은 데이터 유출을 악용하여 다크웹에서 이름, 주소, 전화번호 등 개인정보를 포함한 데이터베이스를 구매하거나 접근합니다.
• • 사기 설문조사, 퀴즈, 합법적으로 보이는 피싱 이메일을 통해 피해자가 세부정보를 공개하도록 속이는 사회공학 기법을 사용합니다.
• • 부동산 등기부, 유권자 등록, 법원 문서 등 민간 기록을 샅샅이 뒤져 민감한 개인 주소와 연락처 정보를 찾습니다.
• • 오픈소스 인텔리전스(OSINT)를 활용하여 소셜미디어 프로필, 과거 게시물, 뉴스 기사를 꼼꼼히 검색하여 표적에 대한 공개 정보를 수집합니다.
• • 역이미지 검색을 수행하거나 여러 플랫폼에서 사용자명을 교차 참조하여 개인에 대한 종합적인 프로필을 작성합니다.
• • 은행이나 정부 기관 같은 합법적인 기관을 사칭하여 거짓 구실로 피해자에게 직접 개인정보를 요청할 수 있습니다.

식별 방법

• 갑자기 알 수 없는 번호나 주소에서 원치 않는 전화, 문자, 이메일을 대량으로 받으며, 종종 구체적인 개인 세부정보를 언급합니다.
• 귀하의 집 주소, 전화번호, 직장, 또는 기타 비공개 정보가 동의 없이 소셜미디어, 포럼, 또는 불명확한 웹사이트에 공개됩니다.
• 온라인 계정에 대한 비정상적인 로그인 시도 또는 비밀번호 재설정 요청이 발생하여 다른 누군가가 계정에 접근하려고 시도하는 것으로 보입니다.
• 낯선 사람이 당신의 삶, 가족, 일상적인 행동에 대한 구체적이고 비공개 정보를 포함한 위협이나 괴롭히는 메시지를 보냅니다.
• 비공개 소셜미디어 계정의 개인 사진이 공개 플랫폼에서 문맥과 어긋나게 공유되거나 사용되는 것을 발견합니다.
• 누군가가 귀하의 이름으로 신용 계좌, 대출, 또는 유틸리티 신청을 시도하여 귀하의 신원이 도용되었음을 시사합니다.

자신을 보호하는 법

• 모든 소셜미디어 계정의 개인정보 설정을 검토하고 강화하여 신뢰할 수 있는 연락처만 게시물과 개인정보를 볼 수 있도록 합니다.
• 모든 온라인 계정에서 강력하고 고유한 비밀번호를 사용하고 이중 인증(2FA)을 활성화하여 추가 보안 계층을 추가합니다.
• 온라인에서 공유하는 내용에 대해 신중하게 생각하며, 집 주소, 전화번호, 직장, 또는 여행 계획을 공개적으로 게시하지 않습니다.
• 자신의 이름과 이메일 주소를 검색하여 귀하에 대해 공개적으로 이용 가능한 정보를 확인함으로써 온라인 존재를 정기적으로 모니터링합니다.
• 평판이 좋은 데이터 삭제 서비스 사용을 고려하여 데이터 브로커 웹사이트와 공개 디렉토리에서 개인정보를 제거합니다.
• 개인정보를 요청하는 비요청 메시지, 전화 또는 이메일에 대해 회의적이며, 항상 공식 채널을 통해 발신자의 신원을 확인합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.