현재 상황 판단
고객지원이나 문제 해결을 이유로 원격지원 프로그램을 설치했다면 상담이 끝난 뒤 창을 닫는 것만으로 보안 점검을 끝내지 않는 것이 좋습니다. 프로그램 종류에 따라 자동 실행, 무인접속, 저장된 기기 승인 같은 기능이 남을 수 있기 때문입니다. 특히 원격 중 이메일, 은행, 암호화폐 지갑, 비밀번호 관리 화면을 열었다면 추가 확인이 필요합니다.
위험 신호
지원 담당자가 세션 종료 뒤에도 프로그램을 삭제하지 말라고 하거나, 비밀번호를 알려달라고 요구했거나, 화면을 가린 채 금융 앱을 조작했다면 위험 신호입니다. 원격접속 코드와 OTP를 반복해서 요구하거나 보안 프로그램을 끄게 한 경우에도 정상적인 단순 기술지원 범위를 벗어났을 가능성을 고려해야 합니다.
정상 처리와 비교
정상적인 원격지원이라면 사용자가 세션 시작과 종료를 인지할 수 있고 접근 범위를 설명받는 것이 일반적입니다. 지원이 끝난 뒤 프로그램의 연결 기록과 설정을 열어 무인접속 권한이 켜져 있는지 확인하세요. 더 이상 필요하지 않다면 프로그램을 제거하고 운영체제의 시작 프로그램 목록에서도 자동 실행 항목이 남아 있지 않은지 살펴보는 편이 좋습니다.
지금 남길 증거
설치한 프로그램 이름, 다운로드한 주소, 상담 계정, 원격 세션 시각을 기록하세요. 어떤 화면을 열었고 어떤 정보를 입력했는지도 기억나는 범위에서 적어두면 비밀번호 변경 우선순위를 정하기 쉽습니다. 의심스러운 행동이 있었다면 프로그램 설정 화면과 최근 연결 기록을 캡처한 뒤 삭제하는 것이 좋습니다.
하면 안 되는 행동
상대방이 다시 접속할 수 있도록 무인접속 비밀번호를 남겨두지 마세요. 원격 세션 중 OTP나 복구 코드를 공유했다면 그대로 계속 사용하지 말고 해당 계정의 보안 설정을 점검해야 합니다. 의심이 남아 있는 상태에서 같은 프로그램으로 다시 연결해 문제를 해결하려는 행동도 피하는 편이 좋습니다.
다음 대응
원격지원 프로그램을 종료하고 필요하면 제거한 뒤 운영체제와 보안 프로그램을 업데이트하세요. 이메일과 주요 서비스의 비밀번호를 변경하고 활성 로그인 세션을 종료하며 MFA 설정과 복구 이메일·전화번호가 바뀌지 않았는지 확인합니다. 금융정보가 노출됐을 가능성이 있다면 해당 금융사나 서비스의 공식 채널을 통해 추가 보호 조치를 문의하세요.