- 이 메일은 실제로 누구에게서 온 것일까요? 보낸 사람 이름을 탭하거나 마우스를 올려놓으면 주소가 표시됩니다. 유사한 도메인(단어가 하나 더 추가되었거나, 글자가 바뀌었거나, .com 대신 .co가 사용된 경우), 회사인 척하는 무료 이메일 주소, 또는 낯선 주소에 동료의 이름이 포함된 경우 등을 주의 깊게 살펴보세요.
- 무엇을 원하는가? 피싱은 거의 항상 다음 다섯 가지 중 하나를 요구합니다: 비밀번호 또는 로그인 정보, 현금이나 기프트 카드, 은행 정보 변경, 열어야 할 첨부 파일, 또는 긴급성과 비밀 유지(“오늘”, “아무에게도 말하지 마세요”, “계정이 폐쇄될 것입니다”).
- 이 링크들은 어디로 연결되나요? 컴퓨터에서는 링크 위에 마우스를 올려놓고 창 모서리에 표시된 주소를 확인하세요. 휴대폰에서는 링크를 길게 눌러 미리 보기를 확인하세요. 본 적이 없는 도메인으로 연결되거나 단축된 링크인 경우, 이는 마이크로소프트의 경고 메시지가 아닌 사기일 가능성이 높습니다.
- 예상하셨나요? 사용하지 않는 공급업체로부터 온 청구서, 이메일로 받은 적이 없는 음성 메일, 평소 문서를 공유하지 않는 사람으로부터 온 공유 문서, 주문하지 않은 배송물.
- 이것이 일반적인 패턴에서 벗어난 것일까요? 공급업체가 이메일을 통해 은행 계좌 정보를 변경한다거나, 상사가 평소와 달리 긴급한 요청을 한다거나, 마이크로소프트나 구글에서 링크를 통해 계정을 확인해 달라고 요청하는 경우. 실제 기업과 상사는 그런 식으로 일하지 않습니다.
이메일이 피싱인지 확인하는 방법과 대처 요령
Outlook과 Gmail에서 작동하는 30초 점검 방법, 현재 유포되고 있는 위장 수법, 메시지를 신고하는 원클릭 방법, 그리고 이미 클릭한 경우 첫 1시간 동안 취해야 할 조치.
읽는 데 7분최종 업데이트
핵심 답변
다음 세 가지를 확인하세요: 누가 실제로 보냈는지(이름을 탭하여 주소를 확인), 무엇을 요구하는지(긴급성, 금전 요구, 비밀번호, 은행 정보 변경), 링크가 어디로 연결되는지(컴퓨터에서는 마우스를 올리고, 휴대폰에서는 길게 누르세요). 이 세 가지 중 하나라도 의심스럽다면, 클릭하거나 답장하지 마세요. Outlook의 ‘신고’ 버튼이나 Gmail의 ‘피싱 신고’ 옵션을 통해 신고한 후, 이미 알고 있는 번호로 전화를 거는 등 다른 경로를 통해 확인하세요. 이미 클릭했다면, 즉시 비밀번호를 변경하고 1시간 이내에 IT 부서에 알리세요. 누구도 당신을 탓하지 않을 것입니다. 중요한 것은 신속한 대응입니다.
30초 점검
유포되고 있는 위장 사례
| 보아하니 | 실제로 무엇인지 | 알아볼 수 있는 점 |
|---|---|---|
| 비밀번호가 오늘 만료되거나, 새로운 음성 메일 또는 공유 문서가 있습니다. | 사용자의 비밀번호와 인증 코드를 탈취하는 가짜 Microsoft 365 또는 Google 로그인 페이지 | 이 링크는 microsoft.com이나 google.com으로 연결되지 않으며, 실제 공지사항은 링크를 통해 비밀번호를 요구하지 않습니다. |
| 새로운 은행 정보가 기재된 공급업체의 청구서 | 비즈니스 이메일 침해(Business Email Compromise): 대개 공급업체의 실제 메일함이지만 해킹당한 경우 | 결제 정보가 변경된 경우, 아무리 정중하게 요청하더라도 이미 알고 있는 번호로 공급업체에 전화하십시오. |
| 소포, 관세 또는 통행료 고지서 | 사용자의 카드 정보를 탈취하는 소규모 결제 페이지 | 아무것도 기대하지 않았을 텐데, 이 링크는 통신사 도메인이 아닙니다. |
| 스캔할 수 있는 QR 코드가 포함된 PDF 파일 | 필터가 읽을 수 없는 곳에 숨겨진 링크 | 링크로 충분할 때 QR 코드를 보내는 사람은 아무도 없다 |
| 인사 또는 급여: 업데이트된 급여 문서, 복리후생 가입 | 페이로드가 포함된 로그인 페이지 또는 첨부 파일 | 일반적인 인사 채널을 벗어나 긴급하게 발송됨 |
| CEO로부터 간단한 부탁을 담은 문자나 WhatsApp 메시지 | 기프트 카드 또는 송금 사기 | 새로운 번호인데, 상사가 그런 일로 문자를 보내는 일은 절대 없죠 |
| 사용자가 시작하지 않은 인증기(Authenticator) 알림이 쏟아집니다. | 누군가가 귀하의 비밀번호를 알아냈으며, 귀하가 ‘승인’을 누르기를 기다리고 있습니다. | 모든 프롬프트를 거부하고, 비밀번호를 변경하며, 오늘 바로 IT 부서에 알리세요 |
의심스러운 이메일을 받았을 때의 대처 방법
- 이 메일을 클릭하거나 답장하거나 동료에게 전달하지 마십시오. 전달(Forwarding)은 위험을 분산시키고 IT 부서가 필요로 하는 증거를 제거합니다.
- Outlook에서 신고하세요. 메시지를 선택한 후 도구 모음에서 [신고]를 클릭하고 [피싱 신고]를 선택하세요. 회사에서 해당 기능을 활성화한 경우, 웹용 Outlook, 새로운 Windows용 Outlook, Mac용 Outlook, iPhone 및 Android 앱에서도 동일한 버튼을 사용할 수 있습니다. 메시지가 삭제되고, 사본은 IT 팀과 Microsoft로 전송됩니다.
- Gmail에서 신고하세요. 메시지를 열고, ‘답장’ 옆의 점 세 개를 클릭한 다음 ‘피싱 신고’를 선택하세요. Gmail 앱에서는 메시지 오른쪽 상단의 점 세 개를 사용하세요. Google에 사본이 전송되며, Workspace 관리자가 해당 신고 내용을 확인할 수 있습니다.
- 다른 경로를 통해 확인하십시오. 메시지가 공급업체, 동료 또는 은행에서 보낸 것이라고 주장하는 경우, 이미 알고 있는 번호로 전화하거나 직접 방문하십시오. 메시지에 기재된 전화번호나 회신 주소를 절대 사용하지 마십시오.
- 비밀번호를 클릭하거나 입력한 경우, 1시간 이내에 조치를 취하십시오. 신뢰할 수 있는 기기에서 비밀번호를 변경하고, 본인이 시작하지 않은 Authenticator 알림은 승인하지 말고, 즉시 IT 부서에 알리십시오. 첨부 파일을 열었다면 Wi-Fi 연결을 끊고 전화하십시오. 금전적 거래가 있었다면 당일 중으로 공급업체와 은행에 연락하십시오. 대응 기한은 몇 시간 단위로 측정됩니다.
신속하게 문제를 보고하는 직원들이야말로 중소기업이 가질 수 있는 최고의 방어 수단입니다. 훌륭한 IT 팀은 오경보가 발생해도 감사하게 여기며, 실제 문제가 발생했을 때 결코 여러분을 어리석게 여기지 않을 것입니다.
IT 담당자를 위한
다섯 가지 설정만으로도 대부분의 작업을 처리할 수 있습니다. 이 설정들은 모두 Microsoft 365 Business Premium 또는 Google Workspace Business 요금제에서 추가 비용이 발생하지 않습니다:
| 설정 | 어디서 | 기능 |
|---|---|---|
| ‘보고서’ 버튼을 켜면 보고용 사서함이 생성됩니다. | Microsoft Defender 포털, 설정, 이메일 및 협업, 사용자 신고 설정 | 모든 Outlook에서 원클릭으로 보고서를 작성할 수 있으며, 보고서의 사본은 귀하와 Microsoft에 전송됩니다. |
| 자사 도메인에 대한 DMARC를 ‘reject’로 설정 | SPF 및 DKIM이 설정된 후의 DNS | 공격자가 귀사의 회사에서 보낸 것처럼 보이는 이메일을 발송하는 것을 차단합니다 |
| 외부 발신자 태깅 | Exchange Online 외부 태깅; Gmail은 기본적으로 외부 배너를 표시합니다 | 회사 외부에서 발송된 모든 메시지에 표시되는 라벨 |
| 링크 및 첨부 파일 검사 | Defender for Office 365의 안전한 링크 및 안전한 첨부 파일; Gmail의 강화된 발송 전 스캔 기능 | 클릭 시점에 링크를 재작성 및 확인하고, 첨부 파일을 먼저 실행합니다. |
| 외부 주소로의 자동 전달 차단 | Exchange Online 발신 스팸 정책; Gmail 라우팅 설정 | 공격자가 메일함을 은밀하게 열람하는 데 가장 즐겨 사용하는 방법을 차단합니다 |
또한 연 2회, 10분간의 결과 공유 시간을 포함한 간단한 피싱 시뮬레이션을 실시하고, 도난당한 비밀번호만으로는 무용지물이 되도록 번호 일치 기능을 포함한 다단계 인증을 의무화하십시오.
네. 계정이 해킹당한 경우, 메시지는 실제 메일함에서 발송되며 모든 기술적 검증을 통과합니다. 내용에서 단서를 찾을 수 있습니다: 평소와 다른 요청, 긴급한 요청, 로그인 링크 등이죠. 해당 사용자에게 직접 전화해 확인하세요.
대신 ‘신고(Report)’ 버튼을 사용하세요. 이 버튼을 누르면 숨겨진 헤더가 그대로 유지된 원본 메시지가 IT 부서로 전송되고, 해당 메시지는 수신함에서 삭제됩니다. 메시지를 전달(Forward)하면 이러한 증거가 사라질 뿐만 아니라 링크가 확산될 수도 있습니다.
정크 메일은 원치 않는 광고를 말하며, 이를 신고하면 해당 메시지가 정크 메일함으로 이동하고 발신자가 차단됩니다. 피싱은 정보를 훔치려는 시도를 말하며, 이를 신고하면 메시지가 삭제되고 보안 팀과 Microsoft 또는 Google에 사본이 전송됩니다.
대개는 그렇지만, 어쨌든 IT 부서에 알려주세요. 일부 페이지는 클릭 시 무언가를 설치하려고 시도할 수 있으며, IT 부서는 몇 분 안에 기기와 로그인 기록을 확인할 수 있습니다.
아닙니다. 정식 알림은 평소와 같은 곳에서 로그인하도록 안내하며, 비밀번호나 인증 코드를 요구하는 링크를 통해 로그인하도록 요청하지 않습니다.
문제는 없습니다. IT 팀이 보고서를 확인하고 위협이 아니라고 판단하면 발신자에게는 아무런 영향도 미치지 않습니다. 보고를 너무 많이 하는 것이 너무 적게 하는 것보다 훨씬 낫습니다.
SF3 Technologies가 제공하는 지원
당사는 귀사의 Microsoft 365 또는 Google Workspace에서 보고 기능, 링크 및 첨부 파일 스캔, 외부 태깅을 활성화하고, DMARC를 통해 귀사의 도메인이 사칭되지 않도록 보호하며, 간단한 시뮬레이션을 통해 팀을 교육하고, 보고된 모든 메시지를 대신 처리해 드립니다. 이 모든 작업은 전용 관리자 계정을 통해 귀사의 테넌트 내에서 실행됩니다.
Outlook 및 Gmail의 버튼 이름은 수시로 변경될 수 있습니다. 이 단계들은 2026년 10월 기준 Microsoft 및 Google 문서를 참고하여 확인되었습니다.