지금 받은 메일이 의심되면 링크와 첨부파일을 누르지 말고, 메일 창을 닫지 않은 채 발신 주소와 링크의 실제 도메인부터 확인한다. 이메일 피싱 메일 구별하는 법은 문장 어색함만 찾는 일이 아니다. 회사 계정을 노리는 메일은 Microsoft 365, Google Workspace, 전자결재, 인사 시스템, 택배 안내처럼 매일 쓰는 서비스를 흉내 내며 정상 업무 흐름에 섞인다.
가장 안전한 확인법은 메일 안의 버튼을 쓰지 않는 일이다. 평소 접속하던 북마크나 브라우저 주소창으로 서비스에 직접 들어가 알림과 요청 사항을 확인한다. 비밀번호 만료, 공유 문서, 결제 승인, 보안 경고라는 문구가 있어도 이 순서를 지키면 상당수 공격 흐름을 끊을 수 있다.
이메일 피싱 메일 구별하는 법에서 먼저 볼 세 곳
발신자 이름보다 이메일 주소 전체를 본다. 인사팀, 대표이사, 보안팀처럼 보이는 표시 이름은 누구나 설정할 수 있다. 회사 공식 도메인이 company.co.kr인데 company-security.co, cornpany.co.kr, company.co.kr.notice-mail.com처럼 보이면 멈춘다. l과 I, m과 rn처럼 눈에 잘 안 띄는 문자 바꿔치기도 자주 쓰인다.
다음은 수신자 범위다. 내 이름과 직무를 정확히 적었다고 안심하면 안 된다. 공개된 조직도, 보도자료, 사회관계망 정보를 바탕으로 개인화한 메일도 있다. 반대로 받는 사람 주소가 지나치게 많거나 숨은 참조로 대량 발송됐고, 본문에서 호칭을 두루뭉술하게 썼다면 경계 신호로 본다.
링크는 누르기 전에 마우스를 올려 주소를 확인한다. 모바일에서는 길게 눌러 미리보기 주소를 본다. 표시 문구가 사내 포털이어도 실제 연결 주소가 전혀 다른 도메인일 수 있다. 짧은 URL, 숫자로 된 IP 주소, 의미 없는 긴 문자열, 철자가 비슷한 외부 도메인은 추가 확인이 필요하다. 링크 미리보기가 어렵다면 복사해 메모장에 붙여 주소만 살피고 접속하지 않는다.
| 확인 항목 | 정상 업무 메일에서 흔한 모습 | 피싱 의심 신호 |
|---|---|---|
| 발신 주소 | 회사나 거래처의 정확한 공식 도메인 | 철자 변형, 무료 메일 주소, 낯선 하위 도메인 |
| 로그인 요청 | 직접 접속해도 동일한 안내가 확인됨 | 메일 버튼을 눌러야만 로그인 가능하다고 압박함 |
| 시간 압박 | 마감 이유와 담당 부서가 분명함 | 10분 안에 처리, 즉시 정지 같은 표현으로 판단을 재촉함 |
| 첨부파일 | 업무 맥락과 파일 형식이 자연스러움 | 예상 못 한 압축파일, 매크로 문서, 실행파일이 포함됨 |
회사 계정 노림 메일이 자주 쓰는 방식
회사 계정 탈취 시도는 로그인 화면을 흉내 내는 방식이 많다. 공유 문서 열람, 음성 메시지 확인, 사서함 용량 초과, 비밀번호 재설정, 다중 인증 갱신 같은 제목을 쓴다. 로그인 화면의 로고와 색상이 익숙해도 주소창 도메인이 공식 서비스와 맞지 않으면 계정 정보나 인증 코드를 입력하지 않는다.
특히 다중 인증 코드를 묻는 요청은 조심한다. 보안팀이나 IT 담당자가 메신저와 전화로 인증번호를 알려 달라고 요구하는 업무 절차는 확인이 필요하다. 누군가 비밀번호를 이미 확보한 뒤 마지막 인증 단계를 넘기려는 상황도 있기 때문이다. 본인이 시작하지 않은 로그인 승인 알림은 거부하고, 반복되면 비밀번호를 바꾼 뒤 IT 부서에 알린다.
첨부파일도 확인 대상이다. invoice.zip, document.html, scan.iso, password-reset.docm처럼 업무와 무관하거나 낯선 확장자는 열지 않는다. 문서가 매크로 사용을 요구하며 콘텐츠 사용 또는 편집 사용을 누르라고 하면 중단한다. 거래처 파일처럼 보여도 평소 쓰던 전화번호나 별도 메신저로 담당자에게 확인하는 편이 낫다. 메일 회신은 공격자가 만든 주소로 돌아갈 수 있으므로 독립된 연락처를 쓴다.
의심 메일을 발견했을 때의 처리 순서
- 링크, QR 코드, 첨부파일, 회신 버튼을 누르지 않는다.
- 발신 주소와 제목, 수신 시각을 보존한다. 메일을 바로 삭제하면 보안팀이 분석할 단서가 줄어든다.
- 사내 신고 기능이나 IT 보안 담당 채널로 원본 메일을 전달한다. 전달 과정에서 링크를 열 필요는 없다.
- 이미 링크를 눌렀다면 입력 여부와 관계없이 브라우저를 닫고 담당 부서에 즉시 알린다.
- 비밀번호나 인증 코드를 입력했다면 안전한 기기에서 비밀번호를 변경하고, 로그인 세션과 연결된 앱 권한도 확인한다.
신고할 때는 단순히 피싱 같다고 쓰기보다 발신 주소, 메일 제목, 받은 시각, 클릭 여부, 입력한 정보 범위를 함께 알린다. 보안 담당자는 같은 메일을 받은 다른 직원에게 경고하거나 발신 도메인과 URL을 차단하는 데 활용한다. 실수로 클릭한 사실을 숨기면 대응 시간이 길어진다. 빠른 공유가 피해 확대를 막는 데 더 중요하다.
문장만 보고 판단하면 놓치는 이유
예전 피싱 메일은 번역체와 오탈자가 눈에 띄었지만, 지금은 생성형 AI와 복사된 공식 안내문을 써서 문장이 자연스러운 경우도 있다. 반대로 해외 거래처나 외국인 동료가 보낸 정상 메일은 표현이 어색할 수 있다. 문체는 보조 신호로만 보고 발신 도메인, 요청 내용, 접속 경로, 평소 업무 절차를 함께 비교한다.
대표나 임원이 급하게 송금을 지시하는 메일도 같은 원칙으로 다룬다. 직급이 높다는 이유로 예외를 만들지 않는다. 계좌 변경, 상품권 구매, 급한 송금, 급여 계좌 수정처럼 금전이나 개인정보가 걸린 요청은 사내 승인 절차와 별도 연락으로 검증한다. 기존 메일 대화에 끼어든 형태라면 대화 자체가 탈취됐을 가능성도 고려해 다른 채널을 쓴다.
평소에 줄여 둘 위험
회사 계정에는 서비스마다 다른 긴 비밀번호를 쓰고, 회사가 제공하는 다중 인증을 켠다. 개인 메일과 회사 계정에 같은 비밀번호를 재사용하지 않는 원칙도 중요하다. 브라우저에 저장한 비밀번호와 자동완성 정보는 편하지만 공용 기기나 관리되지 않은 기기에서는 주의가 필요하다.
메일 앱의 외부 이미지 자동 로드와 자동 전달 규칙도 한 번 점검한다. 공격자가 계정을 탈취한 뒤 외부 주소로 메일을 자동 전달하도록 규칙을 추가하는 사례가 있어, 받은편지함 규칙과 연결된 앱 목록에서 모르는 항목을 확인하는 습관이 도움이 된다. 회사의 기기 관리, 메일 보안, 신고 절차는 조직마다 다르니 사내 안내를 우선한다.
FAQ
메일을 열기만 해도 계정이 탈취되나
메일을 읽었다는 사실만으로 계정 정보가 넘어가는 흐름보다 링크 접속, 파일 실행, 로그인 정보 입력이 연결되는 경우가 더 흔하다. 다만 보안 취약점과 메일 환경에 따라 위험은 달라질 수 있으니 의심 메일은 내용 확인을 최소화하고 신고 채널에 전달한다.
링크를 눌렀지만 비밀번호는 입력하지 않았다면
브라우저를 닫고 URL, 접속 시각, 다운로드 여부를 기록해 IT 보안 담당자에게 알린다. 파일이 내려받아졌거나 로그인 화면에서 정보를 입력했다면 더 빠른 조치가 필요하다. 담당 부서 안내에 따라 악성코드 검사, 비밀번호 변경, 세션 종료를 진행한다.
발신 주소가 진짜 거래처 도메인인데도 의심해야 하나
그렇다. 거래처 계정이 탈취돼 정상 주소에서 공격 메일이 올 수도 있다. 평소와 다른 계좌, 파일, 결제 요청이 있으면 기존에 알고 있던 담당자 연락처로 사실을 확인한다. 메일에 적힌 새 전화번호나 링크는 확인 채널로 쓰지 않는다.
QR 코드가 든 메일은 안전한가
QR 코드는 휴대전화에서 주소를 확인하기 어렵게 만들어 피싱에 쓰이기도 한다. 업무상 QR 코드가 필요해도 바로 스캔하지 말고 발신자와 요청 맥락을 확인한다. 로그인 목적이라면 휴대전화 브라우저 주소창에 공식 주소를 직접 입력하는 편이 안전하다.
이 글은 일반적인 정보 제공과 참고 목적으로 작성되었으며, 법률 자문·보안 컨설팅·컴플라이언스 판단을 대체하지 않습니다. 소개하는 설정과 절차는 소프트웨어 버전이나 조직 환경에 따라 다르게 동작할 수 있으며, 어떤 보안 조치도 완전한 안전을 보장하지는 않습니다. 실제 적용 전에는 반드시 소속 조직의 정책과 담당 부서(보안·IT·법무)의 확인을 거치고, 중요한 시스템에는 백업과 사전 테스트 후 적용하시기 바랍니다. 규제 해석과 합법·불법 여부는 사안과 시점마다 달라질 수 있으므로 공식 규정과 전문가 상담으로 확인이 필요합니다. 본 사이트는 내용의 정확성과 최신성을 보장하지 않으며, 이 글의 내용을 적용하여 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다.