개인정보를 요구한다고 모두 사기는 아니다
온라인 이벤트가 이름이나 연락처를 요구하는 것만으로 가짜라고 단정할 수는 없습니다. 경품을 전달하거나 당첨자를 확인하려면 일정한 정보가 필요할 수 있기 때문입니다. 문제는 이벤트 목적과 직접 관련이 없는 정보까지 한꺼번에 요구하는 경우입니다.
참여 전에는 ‘왜 이 정보를 수집하는지’를 먼저 보세요. 이벤트 응모에 이름과 연락처가 필요하더라도, 주민등록번호나 계좌 비밀번호처럼 민감한 정보까지 요구한다면 정상적인 절차인지 별도로 확인해야 합니다. 개인정보를 많이 입력할수록 이후 스팸 문자, 광고 연락, 피싱에 악용될 가능성도 커질 수 있습니다.
먼저 확인할 것은 이벤트의 출처다
문자, 메신저, SNS 광고에서 이벤트를 발견했다면 링크를 바로 누르지 않는 것이 좋습니다. 주최 기관이나 브랜드의 공식 홈페이지, 공식 SNS 계정, 앱 공지에서 같은 이벤트를 직접 찾아보세요.
확인할 때는 다음 항목을 비교하면 됩니다.
- 주최자 이름과 연락처가 실제 기관 정보와 일치하는지
- 이벤트 기간과 참여 방법이 공식 채널의 안내와 같은지
- 경품 내용과 당첨자 발표 방식이 구체적으로 적혀 있는지
- 연결된 웹주소의 철자와 도메인이 공식 주소와 일치하는지
- 개인정보처리방침이나 수집·이용 안내가 별도로 제공되는지
검색 결과에 보였다는 이유만으로 안전하다고 볼 수는 없습니다. KISA도 출처가 불분명한 주소는 클릭하지 말고, 정상 사이트와 주소가 일치하는지 확인하라고 안내합니다.
개인정보 동의 화면에서 볼 항목
동의 버튼을 누르기 전에 최소한 다음 내용을 살펴보세요.
- 수집 목적: 경품 배송인지, 당첨자 확인인지, 광고·홍보인지
- 수집 항목: 이름, 전화번호, 주소 등 실제 참여에 필요한 정보인지
- 보유 및 이용 기간: 이벤트 종료 후에도 계속 보관하는지
- 제3자 제공 여부: 배송업체나 협력사 등 다른 곳에 전달하는지
- 필수·선택 구분: 광고성 문자나 뉴스레터 수신 동의가 선택사항인지
이벤트 응모와 광고 수신은 같은 목적이 아닐 수 있습니다. ‘동의하지 않으면 이벤트 참여가 불가능하다’고 표시돼 있더라도, 선택 동의인지 필수 동의인지 구분해 보세요. 개인정보 포털은 수집 목적, 항목, 보유·이용 기간을 동의 안내에 제시하는 예시를 제공하고 있습니다.
이런 요구가 나오면 참여를 멈추세요
다음과 같은 상황은 특히 주의해야 합니다.
- 당첨을 이유로 먼저 돈을 보내라고 하는 경우
- 경품 배송을 핑계로 계좌 비밀번호나 인증번호를 요구하는 경우
- 신분증 사진, 주민등록번호 등 과도한 정보를 요구하는 경우
- 앱 설치나 원격제어를 요구하는 경우
- ‘지금 바로 입력하지 않으면 당첨이 취소된다’며 결정을 재촉하는 경우
- 공식 홈페이지에는 이벤트가 없고 문자나 개인 계정에서만 안내하는 경우
인증번호는 단순한 확인 절차가 아니라 결제나 계정 접근과 연결될 수 있습니다. KISA는 휴대폰번호, 아이디, 비밀번호 등 개인정보를 신뢰할 수 있는 사이트에만 입력하고 인증번호는 한 번 더 확인하라고 안내합니다.
이미 링크를 눌렀거나 정보를 입력했다면
아직 제출하지 않았다면 즉시 창을 닫고 추가 입력을 중단하세요. 비밀번호를 입력했다면 같은 비밀번호를 쓰는 다른 서비스까지 포함해 변경하고, 결제정보나 인증번호를 입력했다면 카드사·통신사·해당 서비스 고객센터에 바로 연락해 피해 여부를 확인하는 편이 좋습니다.
문자와 웹페이지 화면, 발신 번호, 접속 주소는 삭제하지 말고 보관하세요. 피싱이나 스미싱이 의심되면 한국인터넷진흥원 118을 통해 상담·신고할 수 있습니다. 악성 앱 설치가 의심되는 경우에는 휴대전화의 추가 사용을 줄이고 공식 안내에 따라 점검을 진행하세요.
미성년자가 참여한다면
만 14세 미만 아동의 개인정보가 관련된 이벤트라면 법정대리인의 동의와 확인이 필요한 경우가 있습니다. 자녀가 경품 이벤트나 무료 혜택을 이유로 이름, 주소, 전화번호를 입력하려 한다면 보호자가 주최자와 개인정보 수집 내용을 함께 확인하는 것이 안전합니다.
자주 묻는 질문
개인정보를 요구하면 무조건 가짜인가요?
그렇지는 않습니다. 경품 배송이나 당첨자 확인에 필요한 정보는 요구될 수 있습니다. 다만 이벤트 목적과 관계없는 정보, 특히 비밀번호·인증번호·주민등록번호 등을 요구한다면 참여를 중단하고 공식 채널에서 진위를 확인하세요.
광고 수신 동의도 꼭 해야 하나요?
이벤트 응모와 광고·홍보 수신은 목적이 다를 수 있습니다. 동의 화면에서 광고성 문자, 전화, 이메일 수신이 필수인지 선택인지 구분해 보세요. 선택 동의라면 이벤트 참여에 꼭 필요한지 따로 판단할 수 있습니다.
문자로 받은 이벤트 링크를 눌러도 되나요?
바로 누르기보다 주최 기관의 공식 홈페이지나 공식 SNS에서 같은 이벤트를 찾아보는 편이 안전합니다. 주소 철자와 도메인이 공식 사이트와 일치하는지도 확인하세요.
이미 개인정보를 입력했다면 어떻게 해야 하나요?
추가 입력을 멈추고, 입력한 정보에 따라 비밀번호 변경, 결제 내역 확인, 카드사·통신사·서비스 고객센터 연락을 진행하세요. 피싱이나 스미싱이 의심되면 한국인터넷진흥원 118에 상담·신고할 수 있습니다.