업무 계정 피싱 메일 구별법

업무 계정이 노려지는 이유

회사 메일과 협업 도구 계정 하나에는 문서, 일정, 고객 정보, 결제 승인 권한까지 묶여 있습니다. 계정 하나가 넘어가면 팀 전체 자료가 위험해지고, 그 계정으로 다른 동료에게 피싱 메일을 보내는 2차 피해로 번지기도 합니다. 그래서 업무 계정을 노리는 피싱은 개인 계정보다 훨씬 정교하게 만들어집니다.

이 안내서는 업무 메일로 자주 오는 피싱 유형과 공통된 특징, 확인 순서, 이미 비밀번호를 넣었을 때의 대처를 정리했습니다. 협업 도구와 클라우드 서비스의 공식 주소는 서진넷 클라우드·협업 계기판에 모아 두었습니다.

자주 오는 피싱 유형

문서 공유 위장

동료나 거래처 이름으로 문서가 공유됐다는 메일이 옵니다. 문서 열기 버튼을 누르면 협업 도구 로그인 화면과 똑같은 페이지가 뜨고, 비밀번호를 넣으면 그대로 빼앗깁니다.

로그인 재요청과 저장 공간 경고

계정 보안을 위해 다시 로그인하라거나, 저장 공간이 가득 찼으니 확인하라는 메일입니다. 급한 느낌을 주며 링크를 누르게 합니다.

송장과 결제 요청

거래처를 사칭해 계좌가 바뀌었으니 새 계좌로 대금을 보내 달라거나, 첨부한 송장을 확인해 달라는 메일입니다. 첨부 파일에 악성 코드가 들어 있거나, 실제로 돈을 다른 계좌로 보내게 만듭니다.

광고 계정 정지 알림

마케팅 담당자를 노린 유형입니다. 광고 계정이 정지됐다며 이의 신청 링크를 보내고, 그 링크에서 광고 계정과 결제 정보를 빼냅니다.

공통된 특징

• 보낸 사람 이름은 진짜 같지만 메일 주소의 도메인이 회사나 서비스 도메인과 다릅니다.
• 링크에 마우스를 올리면 나타나는 실제 주소가 서비스 공식 도메인이 아닙니다.
• 오늘 안에, 즉시, 계정 정지처럼 서두르게 만드는 말을 씁니다.
• 평소와 다른 말투나 어색한 문장, 오타가 섞여 있습니다.
• 계좌 변경이나 비밀번호 입력처럼 평소에 메일로 하지 않는 일을 요구합니다.

하나라도 해당하면 링크와 첨부 파일을 열지 말고 확인 절차를 거치세요.

확인 순서

1. 메일 속 링크 대신 즐겨찾기나 계기판의 공식 주소로 서비스에 직접 들어갑니다.
2. 정말 공유된 문서가 있는지, 정말 경고가 떴는지 서비스 안에서 확인합니다.
3. 보낸 사람이 아는 사람이라면 메일 답장이 아닌 전화나 사내 메신저로 따로 확인합니다.
4. 계좌 변경 요청은 기존에 알던 연락처로 거래처에 반드시 확인합니다.
5. 의심 메일은 지우기 전에 보안 담당자나 관리자에게 전달합니다.

이 순서를 지키면 진짜 공유 문서도 놓치지 않고, 가짜는 걸러낼 수 있습니다.

계정을 단단하게 만드는 법

비밀번호는 서비스마다 다르게 쓰고, 비밀번호 관리 도구로 관리하면 외우는 부담이 줄어듭니다. 2단계 인증은 반드시 켜 두세요. 문자 인증보다 인증 앱이나 보안 키, 패스키 방식이 피싱에 더 강합니다. 패스키는 진짜 사이트에서만 작동하기 때문에 가짜 로그인 화면에 정보를 넣을 일 자체가 없어집니다. 비밀번호 관리 도구와 보안 서비스의 공식 주소는 보안 계기판에 있습니다.

이미 비밀번호를 넣었다면

1. 공식 주소로 들어가 비밀번호를 바로 바꿉니다.
2. 로그인된 기기 목록에서 모르는 기기를 로그아웃시킵니다.
3. 2단계 인증이 꺼져 있다면 켜고, 복구 연락처가 바뀌지 않았는지 봅니다.
4. 메일 전달 규칙이나 자동 응답이 몰래 추가되지 않았는지 확인합니다.
5. 관리자와 동료에게 알려 같은 메일을 열지 않게 합니다.

빨리 알릴수록 피해가 줄어듭니다. 부끄러워 숨기기보다 바로 알리는 것이 팀을 지키는 길입니다.

팀 차원의 대비

팀에서 쓰는 협업 도구와 메일 서비스의 공식 주소를 한 문서에 정리해 공유해 두면, 새로 온 동료도 가짜 로그인 화면에 속을 일이 줄어듭니다. 공유 링크는 기간을 정해 만들고, 프로젝트가 끝나면 권한을 정리하세요. 연말처럼 계정 정리하기 좋은 시기에 오래된 외부 공유를 한 번에 점검하는 것도 좋은 습관입니다.

자주 묻는 것

진짜 동료 메일인데도 의심해야 하나요?

동료 계정이 이미 탈취된 경우도 있어서 평소와 다른 요청이면 확인하는 편이 안전합니다. 사내 메신저나 전화로 한 번 묻는 것으로 충분합니다.

첨부 파일만 열었는데 괜찮을까요?

파일을 열고 매크로 실행이나 편집 허용을 누르지 않았다면 위험이 크지 않을 수 있지만, 보안 담당자에게 알리고 백신 검사를 해 두세요.

새로 온 동료에게

새로 입사한 동료는 회사에서 쓰는 서비스 주소를 아직 모르기 때문에 피싱에 특히 취약합니다. 첫 주에 팀이 쓰는 메일, 협업 도구, 저장소, 사내 시스템의 공식 주소를 정리한 문서를 건네고, 2단계 인증 설정을 함께 해 두면 좋습니다. 의심스러운 메일을 받으면 누구에게 알리면 되는지도 알려 주세요. 혼자 판단하지 않아도 되는 분위기가 피해를 줄입니다.

개인 메일과 업무 메일 분리

개인 메일로 업무 문서를 주고받거나, 업무 계정으로 개인 서비스에 가입하면 한쪽이 털렸을 때 다른 쪽까지 위험해집니다. 계정은 용도별로 나누고 비밀번호도 따로 쓰세요. 퇴사나 프로젝트 종료 때는 업무 계정에 연결된 외부 서비스와 공유 링크를 정리하는 것도 잊지 마세요.

모바일에서 더 조심

휴대폰 메일 앱에서는 링크의 실제 주소나 보낸 사람 메일 주소가 잘 보이지 않습니다. 화면이 작아 로그인 페이지의 주소창도 짧게 잘려 보입니다. 그래서 업무 메일의 로그인 요청은 가능하면 컴퓨터에서 확인하고, 휴대폰에서는 공식 앱을 직접 열어 알림을 확인하는 편이 안전합니다. 보낸 사람 이름을 눌러 실제 주소를 펼쳐 보는 습관도 도움이 됩니다.

문자로 오는 업무 알림도 같은 원칙을 따릅니다. 회사 이름으로 온 인증 요청이나 비밀번호 만료 문자는 링크 대신 사내 시스템에 직접 들어가 확인하세요.

관리자에게 알리는 법

의심 메일을 받았다면 메일을 전달 기능으로 보안 담당자나 관리자에게 보내고, 받은 시각과 이미 한 행동을 함께 적어 주세요. 링크를 눌렀는지, 비밀번호를 넣었는지, 첨부 파일을 열었는지에 따라 대응이 달라집니다. 신고 버튼이 있는 메일 서비스라면 그 기능을 쓰면 됩니다.

점검표 한 장

• 보낸 사람 메일 주소의 도메인을 확인했다.
• 링크의 실제 주소가 공식 도메인이다.
• 서두르게 하는 말이 없다.
• 평소와 다른 요청이 아니다.
• 서비스에 직접 들어가 같은 내용을 확인했다.

다섯 가지 모두 확인되지 않으면 링크를 누르지 마세요.

오늘 업무 계정의 2단계 인증 설정을 한 번 확인해 보세요. 이미 켜져 있다면 복구 연락처와 로그인된 기기 목록도 함께 점검하면 좋습니다. 팀원과 이 안내서를 공유하는 것도 좋은 출발입니다.

작은 확인 하나가 팀 전체를 지킵니다.

의심되면 멈추고 확인하세요.

확인은 언제나 공식 주소에서 시작합니다.

정리

업무 메일의 링크로는 로그인하지 않고, 공식 주소로 직접 들어가 확인한다. 이 원칙과 2단계 인증 두 가지가 업무 계정 피싱을 막는 핵심입니다. 개발 계정이라면 개발도구 계기판의 공식 주소도 함께 저장해 두세요. 다른 안내는 안내서 모음에 있습니다.