사고 대응: 문제가 생겼을 때

🔄 이전 레슨 복습: 이전 레슨에서 온라인 프라이버시를 관리하는 법을 배웠어요. 이제 예방에도 불구하고 보안 사고가 발생했을 때 어떻게 대응하는지 다뤄요.

최선을 바라되, 최악에 대비하세요

아무리 보안을 철저히 해도 사고는 발생할 수 있어요. 중요한 것은 사고가 일어났을 때 빠르고 정확하게 대응하는 거예요.

왜 사전 계획이 필요한가요

1. 압박 속에서 생각할 필요를 없앨 거예요 — 체크리스트만 따르면 돼요
2. 올바른 순서로 행동할 거예요 — 이메일보다 은행이 먼저일 수 있어요
3. 중요한 단계를 빠뜨리지 않을 거예요 — 이메일 전달 규칙 확인 같은 것

화재 대피 훈련과 같아요 — 불이 났을 때 계획을 세우면 늦어요.

시나리오 1: 계정 탈취

즉각 조치 (첫 15분)

1. 비밀번호를 즉시 변경하세요
2. 이중 인증(2FA)을 활성화하세요 (아직 안 했다면)
3. 이메일 전달 규칙을 확인하세요 (공격자가 설정했을 수 있어요)
4. 최근 로그인 기기/위치를 확인하고, 알 수 없는 기기를 로그아웃하세요
5. 같은 비밀번호를 사용한 다른 계정도 즉시 변경하세요

후속 조치 (24시간 이내)

• 계정에서 발송된 이메일/메시지 확인
• 계정 복구 정보(전화번호, 백업 이메일) 확인
• 연결된 앱/서비스 검토
• 연락처에 알리기 (공격자가 사칭 메시지를 보냈을 수 있어요)

시나리오 2: 기기 분실/도난

즉각 조치

1. 나의 기기 찾기로 기기 위치 확인
2. 기기를 원격 잠금하세요
3. 데이터가 위험하다면 원격 초기화하세요
4. 통신사에 연락해서 SIM 정지하세요

후속 조치

• 기기에 로그인된 모든 계정의 비밀번호 변경
• 은행/카드사에 알리기 (모바일 결제가 등록되어 있다면)
• 경찰에 도난 신고하기

기기를 되찾았다면

• 공장 초기화 후 백업에서 복원하세요
• 모든 비밀번호를 다시 변경하세요
• 비정상적인 앱이 설치되어 있는지 확인하세요

시나리오 3: 피싱 피해

즉각 조치

1. 입력한 사이트의 진짜 계정에서 비밀번호를 즉시 변경하세요
2. 같은 비밀번호를 사용한 모든 계정도 변경하세요
3. 2FA를 활성화하세요
4. 다운로드한 파일이 있다면 삭제하고 바이러스 검사하세요
5. 해당 서비스에 피싱 신고하세요

금융 정보를 입력했다면

• 즉시 카드사에 연락해서 카드를 정지하세요
• 최근 거래 내역을 확인하세요
• 필요하면 카드를 재발급받으세요

시나리오 4: 데이터 유출 알림을 받았을 때

기업에서 “고객 데이터가 유출됐습니다” 알림을 받았다면:

1. 해당 서비스의 비밀번호를 즉시 변경하세요
2. 같은 비밀번호를 사용한 다른 계정도 변경하세요
3. 2FA를 활성화하세요
4. 유출된 정보에 따라 추가 조치 (카드 재발급 등)
5. 해당 서비스의 추가 공지를 확인하세요

시나리오 5: 신원 도용 (명의 도용)

한국에서 명의 도용이 의심되면:

1. 금융감독원 1332에 신고하세요
2. NICE, KCB, 올크레딧에서 본인 신용정보 조회하세요
3. 명의도용 방지 서비스 가입 (NICE 지키미, 올크레딧)
4. 경찰 사이버수사대에 신고하세요
5. 개인정보보호위원회에 피해 상담하세요 (☎ 118)

나만의 사고 대응 카드

다음 정보를 미리 정리해두세요:

📱 기기 추적
- iPhone/Mac: icloud.com/find
- Android: google.com/android/find
- 삼성: findmymobile.samsung.com

🏦 금융 연락처
- 주거래 은행 비상 전화: ___________
- 신용카드사 비상 전화: ___________
- 통신사 비상 전화: ___________

📋 신원 보호
- 금융감독원: 1332
- 개인정보보호위원회: 118
- 경찰 사이버수사대: 182
- NICE 지키미: www.credit.co.kr

🔑 비밀번호 관리자
- 복구 키 위치: ___________
- 마스터 비밀번호 힌트: ___________

핵심 정리

• 사고 대응 계획을 미리 준비하세요 — 공황 상태에서는 판단력이 떨어져요
• 계정 탈취 시 첫 15분이 가장 중요해요 — 비밀번호 변경, 2FA 활성화, 전달 규칙 확인
• 기기 분실 시 나의 기기 찾기로 원격 잠금/초기화를 하고, 통신사에 SIM 정지를 요청하세요
• 금융 정보가 유출됐다면 즉시 카드사에 연락하세요 — 시간이 피해를 줄여요
• 사고 대응 카드를 작성하고 접근 가능한 곳에 보관하세요 — 비상시에 찾을 수 있어야 해요

다음 레슨: 캡스톤 — 모든 것을 종합한 나만의 보안 계획을 만들어요.