들어가며 "고객님의 개인정보가 유출되었습니다." 이 문자를 받으면 사람들이 보통 둘 중 하나를 합니다. 아무것도 안 하거나 , 문자에 있는 링크를 누르거나. 앞엣것이 제일 흔하고 통계상 제일 비쌉니다. 뒤엣것은 유출 통보를 사칭한 2차 피싱에 그대로 걸리는 길이고요. 둘 다 최악입니다. 그 사이에 정해진 순서 가 있습니다. 1. 먼저, 그 문자부터 의심하세요 유출 사고가 터지면 그걸 미끼로 삼는 2차 피싱 이 곧바로 따라옵니다. 전형적인 형태는 이렇습니다. [Web발신] [OO몰] 개인정보 유출 안내 고객님의 정보가 유출되었습니다. 유출 항목 확인 및 보상 신청 은 아래에서 가능합니다. ▸ hxxp://leak-check[.]example *(위는 실제 사례를 참고해 재구성한 가상 예시입니다. 발신번호·URL·기업 모두 실재하지 않습니다.)* "유출 항목 확인", "보상 신청" 이 미끼입니다. 불안한 사람은 확인하고 싶어지고, 그게 정확히 노리는 지점이거든요. 진짜인지 가려내려 하지 마세요 가려낼 필요가 없습니다. 판별을 배우면 판별에 실패하는 날 링크를 누르게 됩니다. 공격자는 판별을 어렵게 만드는 게 직업인 사람들이고요. 그래서 규칙을 하나로 줄입니다. 어느 쪽이든 문자 속 링크는 누르지 않는다. 확인은 공식 앱이나 홈페이지를 직접 열어서 한다. 이 규칙 하나면 진짜 통보든 사칭이든 안전합니다. 진짜라면 공식 채널에도 반드시 공지가 올라와 있으니까요. 2. 통보문에는 법적으로 5가지가 들어가야 합니다 공식 경로로 통보문을 확인하셨으면, 그다음은 제대로 된 통보인지 보는 겁니다. 「개인정보 보호법」 제34조 제1항이 알려야 할 내용을 다섯 가지로 못박아 뒀습니다. # 알려야 할 것 내가 여기서 얻는 것 1 유출된 개인정보의 항목 가장 중요합니다. 이게 §4의 행동을 정합니다 2 유출된 시점과 경위 언제부터 ...