직장인의 월급이 처음 입금되는 순간, 가장 두려운 건 "계좌가 해킹당하지 않을까" 하는 불안감이다. 인터넷뱅킹은 편하지만, 그만큼 위험도 크다. 비밀번호 하나 허점이 생기면 수백만 원이 순식간에 빠져나간다. 인터넷뱅킹 보안을 위해 지금 당장 해야 할 필수 설정 몇 가지를 알아보자.
첫 번째 방어선: 비밀번호부터 다시 설정하자
은행 비밀번호는 단순할수록 위험하다. 생일·휴대폰 끝자리·연속된 숫자 같은 건 프로 사기꾼 입장에서 "맨 먼저 시도해볼 것 리스트"다.
강력한 비밀번호의 조건은 간단하다. 8자 이상, 대문자·소문자·숫자·특수문자를 섞는 것. "Ab!2xKm7" 같은 식이 예다.
하지만 강력해도 같은 비밀번호를 여러 은행에서 쓰면? 한 곳이 해킹당했을 때 모든 계좌가 위험해진다. 직접 해보니 은행마다 다른 비밀번호를 관리하는 게 생각보다 힘들었다. 이때 패스워드 관리 앱(예: 1Password, Bitwarden 등)을 쓰면 복잡한 비밀번호를 한 곳에서 안전하게 보관할 수 있다.
정기적으로 비밀번호를 바꾸는 것도 중요하다. 분기마다 한 번씩 갱신하면, 혹시 유출된 비밀번호를 써도 피해를 제한할 수 있다.
두 번째 방어선: 2단계 인증(OTP)은 필수
비밀번호만으로는 부족하다는 걸 은행도 안다. 그래서 대부분의 인터넷뱅킹에서 **2단계 인증(일회용 비밀번호, OTP)**을 제공한다.
OTP는 크게 두 가지다. 첫째는 문자 인증(SMS). 로그인 시 휴대폰으로 6자리 번호가 날아온다. 빠르고 따로 설치할 게 없어서 편하지만, 문제가 있다. 사기꾼이 통신사를 속여 휴대폰번호를 자신의 번호로 바꾸는 SIM 스왑 공격을 당할 수 있기 때문이다.
더 안전한 방법은 보안 앱(OTP 앱) 설치다. Google Authenticator나 Naver Secure 같은 앱을 쓰면 된다. 휴대폰에만 저장되니까 통신사 해킹은 막을 수 있다. 단, 휴대폰을 잃어버리면 복구 코드를 미리 적어두지 않으면 밤새 새 휴대폰에서 계좌에 못 들어갈 수 있으니 주의해야 한다.
세 번째 방어선: 피싱 사기에 걸리지 않기
보안 설정이 완벽해도 피싱에 한 번 당하면 다 무너진다.
피싱은 "은행입니다, 비밀번호를 다시 확인해주세요"라는 거짓 문자·이메일·웹사이트로 정보를 빼내는 수법이다.
휴대폰에 "국민은행입니다. 보안 업그레이드로 인증이 필요합니다. 링크 클릭 → bit.ly/abc123"이라는 문자가 온다고 하자. 링크는 진짜 국민은행 사이트처럼 생겼다. 비밀번호와 보안카드 번호를 입력하는 순간, 사기꾼 손에 넘어간다.
피싱을 피하는 방법:
- 링크는 절대 클릭하지 말 것. 은행이 문자로 링크를 보낸다면 그건 피싱이다. 진짜 필요한 공지는 앱 알림이나 계좌 로그인 후 공지사항 탭에 떠든지, 은행 공식 사이트에 접속해서 확인한다.
- 주소창을 꼼꼼히 보기. "kookmin-bank.co.kr"처럼 유명한 은행 이름이 들어가지만, 사실은 "kookmln-bank.co.kr"(대문자 I를 숫자 1처럼 위장)인 경우가 있다.
- 은행 고객센터에 직접 전화. 의심스러운 문자가 오면 링크를 누르지 말고 은행 뒤쪽의 대표번호(웹사이트에서 찾기)로 전화해 확인하면 된다.
네 번째 방어선: 접속 방법도 신경 써야 한다
인터넷뱅킹에 접속할 때도 주의가 필요하다.
- 공공 와이파이는 피하기: 카페나 공공 장소의 무료 와이파이에서 은행 거래를 하면 안 된다. 사기꾼이 같은 와이파이에 연결돼 당신의 데이터를 훔칠 수 있다.
- 공용 컴퓨터 금지: PC방, 도서관, 친구 집 컴퓨터에서 인터넷뱅킹을 하면 자판 기록 바이러스가 비밀번호를 훔칠 수 있다.
- HTTPS 확인: 은행 사이트의 주소가 "https://"로 시작하는지 확인하자. "http://"는 암호화되지 않아 위험하다.
다섯 번째 방어선: 거래 알림 설정과 정기 점검
설정을 다 해도 실시간 감시가 최고의 방어다.
은행 앱에서 모든 거래 알림을 켜두자. 입금·출금 5만 원 이상일 때마다 푸시알림이 오게 하면, 혹시 무단 출금이 생겨도 즉시 알 수 있다. 일부 은행은 출금 한도를 임의로 설정할 수 있다. "하루에 1천만 원까지만 출금 가능"으로 설정해두면, 해킹당해도 피해를 줄일 수 있다.
월 1회는 거래 내역을 꼼꼼히 점검해야 한다. 모르는 거래가 있다면 즉시 은행에 신고한다. 은행은 일반적으로 피해 신고 후 조사를 시작하고, 증거가 충분하면 돈을 되돌려준다.
또한, 인터넷뱅킹 허가 기기를 제한할 수 있는 기능도 있다. 내가 주로 쓰는 휴대폰·컴퓨터만 등록해두면, 다른 기기에서는 로그인이 되지 않는다.
안전한 자산 관리: 정기예금으로 자산 늘리기
보안을 완벽하게 설정했다면, 이제 안전하게 자산을 늘리는 방법도 생각해볼 차례다. 많은 직장인이 급여를 입금받자마자 그대로 보관하곤 하는데, 정기예금을 활용하면 이자 수익을 얻으면서도 자산을 안전하게 보호할 수 있다.
현재 은행권의 정기예금 금리는 다음과 같다:
| 은행 | 상품명 | 기본금리 | 최고금리 | 기간 |
|---|---|---|---|---|
| 부산은행 | 더(The) 레벨업 정기예금 | 2.5% | 3.85% | 6개월 |
| 부산은행 | 더(The) 특판 정기예금 | 1.7% | 3.65% | 6개월 |
| 수협은행 | Sh해양플라스틱Zero!예금(만기일시지급식) | 3.3% | 3.65% | 6개월 |
정기예금은 정해진 기간 동안 돈을 동결하는 대신 이자를 받는 상품이다. 보안이 뚫려도 피해를 최소화할 수 있다는 장점이 있다. 예를 들어, 월급의 70%을 정기예금으로 묶어두면 사기꾼이 해킹해도 남은 30%만 빼갈 수 있다는 뜻이다. 각 은행의 앱이나 웹사이트에서 현재 금리를 확인하고 선택하면 된다.
한눈에 정리: 인터넷뱅킹 보안 체크리스트
지금 당장 확인해야 할 5가지를 정리했다:
- 비밀번호 - 8자 이상, 대소문자·숫자·특수문자 섞여 있는가? 다른 서비스와 겹치지 않는가?
- 2단계 인증 - OTP 앱(Google Authenticator 등)을 설치하고 활성화했는가? SMS 인증만 쓰고 있다면 앱 인증으로 업그레이드하자.
- 피싱 대비 - 은행 문자의 링크를 클릭하지 않는 습관이 생겼는가? 의심스러우면 고객센터에 전화하기.
- 안전한 접속 - 공공 와이파이나 남의 컴퓨터에서는 은행 거래를 안 하기.
- 거래 모니터링 - 거래 알림을 켜두고, 매달 거래 내역을 확인하기.
이 다섯 가지만 해도 대부분의 흔한 인터넷뱅킹 사기는 막을 수 있다. 비용도 들지 않고, 설정도 10분이면 끝난다. 오늘 점심시간에 한 번 확인해보자.
🛒 이 글과 어울리는 추천 상품
위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.