[E-DailyAn Yu-ri 记者] 随着个人信息泄露事件接连发生，金融监管部门于6日针对广大金融消费者发布了“注意”级别的消费者预警。其目的是提醒公众警惕利用泄露的个人信息实施的电话诈骗或短信诈骗等二次侵害。

纳鲁安全公司（Naru Security）代表金赫俊表示：“AI黑客攻击所揭示的，是现有漏洞清单中鲜少显现的、从商业角度出发的关联信息”，并指出：“当某个数值成为下一次查询的钥匙时，信息相互结合便形成了攻击路径。”

安全专家建议，应从密码和认证方式等基本安全设置开始进行检查。根据安全专家、金融监管机构以及韩国互联网振兴院（KISA）的建议，我们整理了用户应了解的“安全十诫”。

“用于认证的谷歌、Naver邮箱账户密码要各不相同”

首先要做的是①为每个服务设置不同的密码。如果在多个服务中使用相同的密码，某处泄露的信息可能会导致其他账户被盗。最好避免仅对原有密码中的部分数字或符号进行修改的做法。

特别是电子邮件账户，应使用不同的密码单独管理。电子邮件常被用于其他服务的密码重置或身份验证。一旦电子邮件账户被盗，其他账户也极有可能随之暴露。

②登录时设置多重认证（两步验证）也至关重要。若启用认证应用或一次性密码（OTP），即使密码泄露，通过额外的认证步骤也能降低账户被盗的风险。

反之，③对于自己未尝试过的登录认证请求，切勿批准。向他人透露认证号码或认证码也是绝对禁止的。

平时还需养成检查账户状态的习惯。④应定期查看最近的登录记录和登录设备列表。若发现陌生设备，或收到未曾请求的密码更改通知，则需警惕账户被盗。

⑤经常使用“在所有设备上注销”功能也有帮助。同时还应确认账户恢复用的电子邮箱、电话号码以及多因素认证方式是否被更改为其他信息。

警惕利用个人信息泄露焦虑实施的“定制化诈骗”

个人信息泄露事件发生后，还需警惕利用此漏洞进行的网络钓鱼和短信诈骗。⑥特别是，切勿仅因对方掌握你的个人信息就误以为是正常联系。诈骗手段往往以“确认个人信息泄露”、“申请赔偿”或“账户保护”等为幌子来刺激用户的不安情绪，或提及收入、贷款额度、职业等个人信息，伪装成真正的金融机构进行接触。

⑦切勿直接点击短信或电子邮件中的链接。金融监管机构和金融机构不会以个人信息泄露通知或损失赔偿等为由发送网址，也不会通过电话或短信索要密码和验证码。是否发生个人信息泄露或有关贷款的信息，应通过金融机构的官方网站、应用程序或客服中心热线直接确认。

设备中留存的账户信息也可能成为攻击目标。⑧在公共电脑上，切勿使用网页浏览器的密码保存或自动登录功能。使用公共电脑后，务必退出登录。

⑨应将操作系统（OS）、网页浏览器和杀毒软件保持在最新状态。信息窃取型恶意软件有时会窃取浏览器中存储的密码或保持登录状态的信息。若怀疑设备感染了恶意软件，建议使用安全软件对设备进行检查，并在安全的设备上更改主要账户的密码。

请尝试使用“金融交易安心拦截”和“暗网信息查询服务”

⑩若注册金融行业的“金融交易安心拦截服务”，可预先阻止以本人名义擅自办理信用贷款、信用卡贷款、非面对面开户及开放银行等操作。若在金融监督院金融消费者信息门户“Fine”的“个人信息泄露者事故预防系统”中登记个人信息泄露事实，新开户和信用卡发卡等操作也将受到限制。

若担心泄露的个人信息是否在暗网流传，也可使用查询服务。个人信息保护委员会和韩国互联网振兴院（KISA）正在运营“查找被盗个人信息服务”。可通过在线平台及移动应用轻松进行查询。

ASEC主任杨夏英（AHNLAB,INC.(053800) ）表示：“提前加强基本的安全措施至关重要”，并指出：“仅需遵守日常可实践的基本安全准则，例如为不同服务设置不同的密码并启用多因素认证，就有助于降低账户被盗和二次受害的风险。”