§14 · 10개 항목
계정이 도용되었거나 휴대폰을 잃어버렸다면 첫 단계로 무엇을 해야 합니까?
이 절에서 한국에도 해당하는 항목입니다.
2단계 인증은 로그인할 때 비밀번호 말고 한 번 더 본인인지 확인하는 방법입니다. 휴대폰에 뜬 팝업을 눌러 확인하는 방식은 피싱으로 인한 도용의 90% 이상을 막았습니다. 「마지막으로 어디서 로그인했습니까」, 「보조 이메일은 무엇입니까」처럼 질문에 답하는 옛 방식은 피싱 도용을 10% 안팎만 막았습니다.
다른 사이트에서 새어 나간 비밀번호는 누군가 그대로 가져다 당신의 이메일에 로그인해 볼 수 있습니다. 이메일이 뚫리면 이메일로 비밀번호를 되찾을 수 있는 계정은 모두 함께 넘어갑니다. 그래서 이메일 비밀번호는 따로 하나만 두고, 다른 곳에서는 절대 쓰지 마십시오.
SIM 카드는 휴대폰에 들어 있는 작은 카드로, 문자 인증번호가 여기로 옵니다. 휴대폰을 잃어버리면 주운 사람은 이 카드를 빼서 다른 휴대폰에 꽂고 인증번호를 받아 계정을 하나씩 재설정할 수 있습니다. SIM 카드에 PIN 번호를 걸어 두면, 다른 휴대폰에 꽂았을 때 켜자마자 번호를 먼저 입력해야 하므로 이 길이 막힙니다.
순서가 속도보다 중요합니다. 첫 단계로 SIM 카드를 분실 신고하면 인증번호가 오는 길이 끊깁니다. 이어서 휴대폰을 원격으로 잠그고, 컴퓨터로 이메일과 결제 비밀번호를 바꾸고, 신고해서 접수증을 받은 뒤, 상황에 따라 은행 카드를 동결하십시오. 휴대폰이 지금 손에 없다면 다른 사람의 휴대폰으로 통신사 고객센터에 전화해도 분실 신고를 할 수 있습니다.
「로그인 기기」는 지금도 당신 계정을 쓸 수 있는 휴대폰과 컴퓨터입니다. 목록에 모르는 기기가 있거나, 오래전에 쓰지 않는 프로그램이 계정에 여전히 연결되어 있으면 먼저 비밀번호를 바꾸고, 모든 기기에서 로그아웃하십시오. 이메일은 본인이 설정하지 않은 자동 전달 규칙이 있는지도 한 번 보십시오.
중계 사이트는 당신과 모델 회사 사이에 끼어 있습니다. 당신이 보낸 내용과 돌아온 답변을 모두 볼 수 있고 바꿀 수도 있습니다. 한 연구는 중계 사이트 400여 곳을 점검해, 9곳은 답변에 악성 코드를 넣었고 17곳은 연구자가 일부러 넣어 둔 클라우드 서비스 키를 건드렸다고 보고했습니다. AI가 명령을 자동으로 실행하는 경우에는, 바뀐 명령 하나면 컴퓨터가 남에게 넘어갈 수 있습니다.
아래 항목은 중국 본토의 제도에 관한 것으로 한국에는 해당하지 않습니다. 중국에서 사는 사람을 위한 참고용입니다.
카드를 도용당했을 때 「내가 긁은 게 아니라는 것」을 당신이 증명할 필요는 없습니다. 반대로 은행이 그 거래가 본인이 직접 결제한 것이라는 증거를 내야 하며, 증거를 내지 못하면 배상해야 합니다. 다만 발견하는 즉시 분실 신고와 동결을 한 경우에 한합니다. 미루면 그 뒤에 생긴 손실은 본인이 떠안습니다.
앱이 정보를 요구할 때, 그 서비스를 제공하는 데 꼭 필요한 것이 아니라면 동의하지 않아도 이용을 막을 수 없습니다. 수집할 수 있는 정보도 쓰는 데 필요한 범위로 제한됩니다. 지도 앱이 위치를 요구하는 것은 필요하지만, 손전등 앱이 연락처를 요구하는 것은 그렇지 않습니다.
기업에 본인 정보를 열람, 복사, 정정, 삭제하도록 요구할 수 있습니다. 서비스가 끝났거나, 보관 기간이 지났거나, 동의를 철회한 경우에는 기업이 원래 스스로 삭제해야 합니다. 거부하면 이유를 밝혀야 하고, 응하지 않으면 법원에 직접 소송을 낼 수 있습니다. 계정을 해지하는 것과 정보를 삭제하는 것은 별개이므로, 해지한 뒤에도 삭제를 따로 요청해야 합니다.
같은 일을 처리할 다른 방법이 있다면, 상대는 얼굴 인식만 요구할 수 없습니다. 얼굴 인식에 동의하지 않으면 카드, 비밀번호, 신분증 같은 다른 방법을 제공해야 하며, 「그럼 업무를 처리할 수 없다」며 압박해서는 안 됩니다. 호텔 객실, 공중목욕탕, 탈의실, 화장실에는 누구도 얼굴 인식 장비를 설치할 수 없습니다.
