상품권 사진을 보내거나 상담 내용을 캡처할 때는 화면에 어떤 정보가 함께 들어가는지 살펴야 합니다. 상품명과 액면가는 거래 대상을 설명하는 정보지만, PIN이나 바코드는 상품권 사용에 연결될 수 있는 정보입니다. 카드 비밀번호나 계정 인증정보와도 구분해 관리해야 합니다.
1. 보내기 전에 정보를 분류하세요
| 정보 | 관리 원칙 |
|---|---|
| 상품명·발행사·표시 금액 | 일반 확인에 필요한 범위만 전달합니다. |
| 상품권 PIN·전체 바코드 | 노출 시 사용 위험을 고려해 보관·전달 범위를 엄격히 관리합니다. |
| 신분증·주민등록번호 | 요구 근거, 필요한 항목, 보관 목적과 기간을 확인합니다. |
| 카드·계정 비밀번호, OTP | 상대에게 대신 입력하거나 전달해 달라는 요청을 경계합니다. |
| 대화·입금 캡처 | 관련 없는 계좌·연락처·다른 대화가 포함되지 않도록 확인합니다. |
2. 공식 채널인지 별도로 확인하세요
프로필 사진, 브랜드명, 사업자등록증 이미지가 있다는 사실만으로 상대를 확정하지 마세요. 홈페이지 주소와 연락처가 일치하는지, 기존에 알고 있던 공식 채널인지 확인해야 합니다. 메시지로 받은 링크를 그대로 열기보다 알고 있는 공식 주소를 직접 입력하는 방법이 도움이 됩니다.
주소 철자가 비슷하거나, 상담 중 다른 계정으로 갑자기 이동을 요구하거나, 입금·인증을 서두르도록 압박한다면 진행을 멈추고 이유를 확인하세요. 보안 확인을 핑계로 앱 설치나 화면 공유를 요구할 때도 어떤 권한이 제공되는지 먼저 확인해야 합니다.
3. 캡처에는 필요한 부분만 남기세요
- 전체 화면 대신 해당 금액·날짜·답변이 있는 부분을 선택합니다.
- 외부 문의용 사본에는 PIN·바코드와 불필요한 개인정보를 가립니다.
- 가림 처리를 취소할 수 있는 편집 원본이 아니라 실제 가려진 결과물을 확인합니다.
- 파일명이나 다른 열려 있는 알림에 개인정보가 들어 있지 않은지 점검합니다.
분쟁 증빙용 원본과 공유용 사본을 구분해 보관하세요. 원본은 접근을 제한한 장소에 두고, 메신저 단체방이나 공개 게시물에 올리지 마세요. 간단한 잔액 관리표라면 사용 가능한 전체 번호 대신 “상품권 A”처럼 별칭을 쓰는 것으로도 충분할 수 있습니다.
4. 개인정보 처리 안내에서 볼 내용
개인정보를 제출하기 전에는 수집하는 주체, 필요한 항목, 목적, 보관 기간, 제3자 제공·위탁 여부, 문의·삭제 요청 경로를 확인하세요. 모든 업체에 같은 보관 기간이 적용된다고 생각하면 안 됩니다. 안내와 실제 요구 항목이 다르면 그 이유를 물어보세요.
“개인정보를 전혀 받지 않는다”는 문구가 있는데 신분증 전체를 요구한다면 설명이 일치하는지 확인할 필요가 있습니다. 보안이나 삭제 기능이 실제 운영되는지 확인되지 않은 상태에서 이를 보장 문구로 받아들이지 마세요.
5. 이미 정보가 노출되었다면
- 추가 정보 제공과 추가 결제를 멈추고 노출한 정보의 종류를 정리합니다.
- 상품권 번호가 노출됐다면 발행사 공식 고객센터에 사용 상태와 가능한 보호 조치를 문의합니다.
- 계정 정보가 노출됐다면 해당 서비스 공식 경로에서 계정 보호 조치를 확인합니다.
- 부정 결제가 의심되면 카드사·금융회사 공식 고객센터에 즉시 문의합니다.
- 개인정보 침해나 피싱 관련 상담이 필요하면 KISA 118 안내를 확인합니다.
사용 중지나 복구가 가능한지는 서비스·상품권 상태에 따라 다르므로 보장할 수 없습니다. 상대와의 대화, 노출 시각, 요청받은 내용은 보관하되 같은 정보를 다시 여러 곳에 배포하지 마세요. 한국인터넷진흥원 공식 안내
6. 자주 묻는 질문
잔액 확인용이라며 전체 PIN을 먼저 요구합니다.
발행사 공식 조회로 먼저 확인할 수 있는지 살펴보세요. 상대의 신원과 요구 목적, 사용 가능한 정보가 전달된다는 점을 이해하지 못한 상태에서는 제공하지 마세요.
상담 화면을 온라인 후기 게시물에 올려도 되나요?
본인뿐 아니라 상담 상대나 다른 사람의 개인정보가 포함될 수 있습니다. 공개할 필요가 있는 부분인지 판단하고, 거래에 사용할 수 있는 번호와 식별정보는 제외하세요.
삭제 요청을 하면 바로 모두 없어지나요?
요청 접수와 실제 처리 완료는 구분해야 합니다. 보관 근거와 처리 범위를 확인하고, 필요한 경우 완료 여부를 답변으로 받아두세요.