메일 몇 통을 지우고 비밀번호만 바꾸면 끝난다는 생각은 위험하다. 회사 이메일 해킹 당했을 때 대처법은 계정 복구보다 먼저 공격자의 접근을 끊고 피해 범위를 남기는 데서 시작한다. 시간이 핵심이다.
이미 로그인한 세션, 자동 전달 규칙, 외부 앱 권한이 남아 있으면 새 비밀번호도 우회될 수 있다. 의심 메일을 열었던 PC나 휴대폰에서 바로 설정을 바꾸기보다 사내 IT·보안 담당자에게 전화나 별도 메신저로 신고하고, 안전하다고 확인된 기기에서 안내를 받는 편이 낫다.
회사 이메일 해킹 당했을 때 대처법의 우선순위
가장 먼저 사내 신고 채널을 가동한다. 보안팀이 없다면 IT 관리자, 팀장, 개인정보나 고객 정보 담당 부서에 순서대로 알린다. 조용히 해결하려다 송금 요청 사기나 거래처 사칭이 이어지면 대응 범위가 커진다. 혼자 덮지 말자.
| 시점 | 해야 할 일 | 피할 일 |
|---|---|---|
| 처음 15분 | 별도 기기로 신고하고 의심 기기 사용을 멈춘다 | 의심 메일과 로그를 삭제한다 |
| 계정 차단 직후 | 관리자가 세션·토큰·연결 앱 권한을 회수한다 | 개인 메일로 업무 메일을 대량 전달한다 |
| 복구 뒤 | 규칙, 위임, 발송 기록, 접근 범위를 검토한다 | 거래처에 확인 없는 공지를 보낸다 |
신고할 때는 발견 시각, 이상 징후, 최근 로그인 기기, 클릭하거나 내려받은 파일, 의심 발신자 주소를 간단히 적는다. 화면 캡처도 도움이 되지만 고객 정보나 비밀번호가 보이는 화면을 개인 저장소에 올리면 또 다른 노출이 생긴다. 사내 보관 위치를 따른다.
계정 복구 순서
- 접속을 멈추고 신고한다. 현재 사용 중인 브라우저와 메일 앱을 종료하고, 보안팀에 계정 주소와 발견 경위를 전달한다.
- 관리자가 모든 세션을 종료한다. 웹, 모바일, 데스크톱 메일 앱의 로그인 세션과 SSO 세션, 앱 비밀번호, 인증 토큰을 함께 끊어야 한다.
- 안전한 기기에서 비밀번호를 재설정한다. 다른 서비스와 겹치지 않는 긴 암호로 바꾸고, 복구 이메일과 전화번호도 확인한다.
- 다중 인증을 다시 등록한다. 낯선 인증 앱, 등록 기기, 백업 코드가 있으면 제거하고 조직 정책에 맞는 인증 수단을 새로 등록한다.
- 메일 환경을 점검한다. 자동 전달, 받은편지함 규칙, 숨김 규칙, 사서함 위임, 공유 사서함 권한, 연결 앱 승인을 확인한다.
- 영향 범위를 확인한다. 최근 발송·삭제·검색 기록과 로그인 기록을 살펴보고, 주소록과 파일 저장소 접근 흔적도 함께 검토한다.
비밀번호 변경만으로 끝내면 안 된다. 공격자는 받은편지함 규칙으로 특정 키워드가 든 메일을 숨기거나 외부 주소로 전달하고, 이미 승인된 앱이나 세션을 이용해 다시 들어올 수 있어서 관리자 콘솔의 기록 확인이 중요하다.
계정에 결재, 급여, 고객 계약, 송금 권한이 연결됐다면 관련 시스템 관리자에게도 즉시 알린다. 이메일 주소가 같다는 이유만으로 모든 시스템이 뚫렸다고 단정할 일은 아니지만, SSO나 동일 비밀번호 사용 여부는 우선 확인할 항목이다. 접근 권한을 잠시 제한하는 판단도 필요하다.
흔적은 지우지 말고 보존한다
의심 메일을 삭제하거나 휴지통을 비우면 조사에 필요한 단서가 사라진다. 메일 원문, 전체 헤더, 발신·수신 시각, 첨부파일 이름, 링크 주소를 보안팀이 정한 방식으로 보관한다. 짧게 기록한다.
거래처나 동료에게 사칭 메일이 발송됐다면 보안·홍보·고객 대응 담당자가 문구와 발송 범위를 정하는 편이 안전하다. 개인이 급히 “해킹당했다”는 공지를 보내면 잘못된 정보가 퍼지거나 추가 피싱의 소재가 될 수 있다. 외부 통지는 내부 확인 뒤 진행한다.
재발을 줄이는 운영 습관
복구 뒤에는 메일 서비스의 다중 인증 적용 현황과 관리자 계정 보호 상태를 확인한다. 특히 관리자 계정은 일상 업무용 계정과 분리하고, 복구 수단과 비상 접근 절차를 문서화해 두면 담당자 부재 상황에서도 대응 속도가 올라간다.
분기마다 자동 전달 규칙, 외부 앱 권한, 퇴직자 계정, 공유 사서함 위임 목록을 검토하는 방식도 실무에 맞다. 점검 항목은 적어도 된다. 누가 언제 확인했는지 남기는 일이 더 중요하다.
자주 묻는 질문
비밀번호를 이미 바꿨는데도 신고해야 하나?
신고하는 편이 낫다. 세션과 인증 토큰, 자동 전달 규칙, 연결 앱 권한은 비밀번호 변경 뒤에도 남을 수 있으며, 관리자만 확인 가능한 로그인 기록도 있다.
의심 메일을 열기만 했는데 계정이 탈취됐나?
열람만으로 탈취를 단정하지는 않는다. 다만 링크 클릭, 로그인 정보 입력, 첨부파일 실행이 있었다면 발견 시각과 행동을 포함해 신고하고 기기 점검을 받는다.
개인 휴대폰 메일 앱도 삭제해야 하나?
임의 삭제보다 관리자 안내를 따른다. 조직의 기기 관리 정책에 따라 원격 로그아웃, 앱 재인증, 기기 점검 순서가 달라진다. 업무 계정을 개인 기기에 연결했다면 사실을 숨기지 말고 알린다.
거래처에 바로 알리는 게 맞나?
사칭이나 정보 노출 정황이 있으면 통지가 필요할 수 있지만, 대상과 문구는 내부 담당 부서가 정해야 한다. 계약상 통지 의무나 개인정보 관련 판단은 사내 법무팀 또는 전문가 확인을 거친다.
이 글은 일반적인 정보 제공과 참고 목적으로 작성되었으며, 법률 자문·보안 컨설팅·컴플라이언스 판단을 대체하지 않습니다. 소개하는 설정과 절차는 소프트웨어 버전이나 조직 환경에 따라 다르게 동작할 수 있으며, 어떤 보안 조치도 완전한 안전을 보장하지는 않습니다. 실제 적용 전에는 반드시 소속 조직의 정책과 담당 부서(보안·IT·법무)의 확인을 거치고, 중요한 시스템에는 백업과 사전 테스트 후 적용하시기 바랍니다. 규제 해석과 합법·불법 여부는 사안과 시점마다 달라질 수 있으므로 공식 규정과 전문가 상담으로 확인이 필요합니다. 본 사이트는 내용의 정확성과 최신성을 보장하지 않으며, 이 글의 내용을 적용하여 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다.