온라인 서비스가 본인확인(KYC)을 요청하는 것 자체는 낯선 일이 아닙니다. 문제는 계정 제한, 출금 보류, 이벤트 지급 같은 문구로 이용자를 급하게 만든 뒤 가짜 페이지에 신분증과 카드 정보를 입력하게 하는 사칭 링크입니다. 정상적인 확인 절차와 피싱 화면은 외형이 비슷할 수 있으므로 메시지의 말투보다 주소와 접속 경로를 먼저 확인해야 합니다.
이 글은 인증을 우회하는 방법이 아니라 개인정보를 제출하기 전에 확인해야 할 안전 절차를 정리합니다. 의심되는 링크를 이미 열었다면 추가 입력을 멈추고 공식 고객센터와 카드사에 직접 문의하세요.
KYC 요청을 받았을 때 먼저 볼 항목
| 항목 | 정상 여부 확인법 | 위험 신호 |
|---|---|---|
| 접속 주소 | 직접 입력한 공식 도메인과 인증서 확인 | 철자 한 글자 변경, 단축 URL, 낯선 하위 도메인 |
| 요청 경로 | 로그인 뒤 계정 메뉴 또는 공식 앱 알림 | 텔레그램·문자에서 바로 업로드 요구 |
| 요청 자료 | 목적과 보관 기간이 명시된 최소 자료 | 카드 비밀번호, OTP, 원격제어 앱 설치 요구 |
| 고객센터 | 사이트에 게시된 연락처로 별도 확인 | 메시지 발신자가 준 연락처만 사용하라고 함 |
링크를 누르기 전 세 번 확인합니다
첫째, 주소를 직접 비교합니다
검색광고나 메신저 링크를 그대로 신뢰하지 말고 즐겨찾기나 직접 입력으로 공식 사이트에 접속합니다. 주소창의 자물쇠 표시는 통신 암호화를 뜻할 뿐 운영 주체가 안전하다는 보증은 아닙니다. 영문 O와 숫자 0, 소문자 l과 대문자 I처럼 비슷한 문자를 바꾼 도메인도 주의해야 합니다.
둘째, 요구하는 정보의 범위를 봅니다
신원 확인에 필요한 자료와 결제 비밀번호·인증번호는 성격이 다릅니다. OTP, 전체 카드번호와 비밀번호, 은행 앱 로그인, 화면 공유나 원격제어 앱 설치를 요구한다면 중단해야 합니다. 신분증 사진을 제출해야 하는 경우에도 가림 처리 허용 범위와 보관·삭제 정책을 공식 안내에서 확인합니다.
공식 고객센터를 독립적으로 확인하는 방법
- 메시지 속 번호를 누르지 말고 홈페이지 메뉴에서 고객센터를 찾습니다.
- 문의 번호와 티켓 번호를 받아 기록합니다.
- 어떤 규정에 따라 어떤 자료가 필요한지 서면 답변을 요청합니다.
- 제출 페이지가 계정 내부에서 다시 열리는지 확인합니다.
- 답변이 엇갈리거나 재촉하면 자료를 보내지 말고 이용을 중단합니다.
이미 정보를 입력했다면
- 비밀번호를 다른 기기에서 즉시 변경하고 모든 세션에서 로그아웃합니다.
- 같은 비밀번호를 쓰는 이메일과 다른 사이트의 비밀번호도 바꿉니다.
- 카드사·은행에 연락해 카드 잠금, 해외 결제 차단, 계좌 모니터링을 요청합니다.
- 신분증 이미지가 넘어갔다면 관련 기관의 분실·도용 대응 절차를 확인합니다.
- URL, 메시지, 송금 내역, 대화 기록을 삭제하지 말고 캡처해 보관합니다.
자주 묻는 질문
공식 로고와 HTTPS가 있으면 안전한가요?
아닙니다. 로고는 복제할 수 있고 피싱 사이트도 HTTPS 인증서를 사용할 수 있습니다. 공식 도메인, 계정 내부 알림, 독립적으로 찾은 고객센터 답변을 함께 확인해야 합니다.
신분증을 보내지 않으면 계정이 바로 삭제된다는 메시지는 믿어도 되나요?
기한을 지나치게 짧게 주고 즉시 행동을 요구하는 것은 대표적인 위험 신호입니다. 링크를 닫은 뒤 공식 사이트에 직접 접속해 실제 공지가 있는지 확인하세요.
보너스나 출금을 미끼로 개인정보·선입금·원격제어를 요구하면 즉시 중단하세요. 서비스 이용 전 운영 이력과 공식 문의 채널을 확인하고 감당할 수 있는 범위에서만 이용해야 합니다.
사이트 확인 기준은 제휴파트너 안내와 먹튀사이트 정보를 함께 참고하되, 최종 판단 전 최신 공지와 공식 연락처를 다시 확인하세요.