계정 탈취 후기와 ISA 만기 활용법

오늘의 흐름

정보보안

한 참여자의 계정 탈취 피해 후기가 상세히 공유됐다.

• 오래된 커뮤니티 사이트에서 유출된 아이디/비밀번호 조합이 그대로 재사용된 크리덴셜 스터핑.
• 로그인 알림을 꺼둔 상태라 인지가 3일 늦었다.
• 복구 과정에서 가장 도움이 된 것은 가입 시점 정보와 결제 내역이었다는 점이 실용적인 팁으로 언급됨.

대응으로 정리된 항목:

1. 비밀번호 관리자 도입, 사이트별 고유 비밀번호
2. TOTP 기반 2차 인증 (SMS는 차선책)
3. 복구 코드는 오프라인 보관
4. Have I Been Pwned 등으로 유출 여부 주기 점검
5. 주요 계정은 로그인 알림 켜두기

SMS 2차 인증도 없는 것보다는 훨씬 낫다 — 완벽을 이유로 아무것도 안 하는 게 최악이라는 데 동의.

재테크

• ISA 만기 자금을 연금저축/IRP로 이전할 때의 추가 납입 한도와 세액공제 효과가 표로 정리됐다.
• 이전 신청은 만기 후 60일 이내라는 점, 그리고 금융사 간 이전 절차가 계좌 개설보다 오래 걸린다는 실무 팁이 공유됨.
• 만기를 굴려 재가입할지, 연금으로 넘길지는 자금 사용 시점에 달렸다는 게 공통된 조언이었다.