이메일 첨부파일 피싱을 구분하는 기준

표시 이름보다 실제 발신자 주소를 보세요

이메일 표시 이름은 쉽게 바꿀 수 있습니다. 회사명이나 기관명이 보이더라도 실제 주소 도메인이 공식 도메인과 일치하는지 확인해야 합니다.

철자가 비슷한 도메인, 숫자가 섞인 도메인, 무료메일 주소로 온 업무 요청은 특히 조심해야 합니다.

• 실제 발신자 주소
• 공식 도메인
• 철자 유사 도메인
• 무료메일 여부

첨부파일 확장자와 압축파일을 확인하세요

문서처럼 보이지만 실행파일이거나, 압축파일 안에 스크립트 파일이 들어 있을 수 있습니다. 확장자가 숨겨져 있으면 더 위험합니다.

비밀번호가 걸린 압축파일은 보안 솔루션 검사를 피하려는 목적으로 쓰일 수 있으므로 발신자에게 다른 경로로 확인하세요.

• exe·scr·js 파일 주의
• 확장자 표시
• 비밀번호 압축파일
• 문서 매크로 경고

열었다면 계정 보안을 점검하세요

첨부파일을 열고 계정 로그인 화면이 나타났다면 비밀번호를 입력하지 마세요. 이미 입력했다면 즉시 비밀번호를 바꾸고 로그인 기록을 확인해야 합니다.

업무 계정이라면 관리자나 보안 담당자에게 빠르게 알리는 것이 추가 피해를 줄입니다.

• 비밀번호 변경
• 로그인 기록 확인
• 2단계 인증
• 관리자 신고

증거 기록 양식

신고나 상담을 준비할 때는 기억보다 기록이 중요합니다. 아래 항목을 메모장이나 캡처 폴더에 모아두면 은행, 카드사, 통신사, 수사기관에 같은 설명을 반복하는 시간을 줄일 수 있습니다.