본문으로 바로가기

사기와 위협

피싱 알아보기

가짜 메시지는 은행, 택배사, 공공 서비스 또는 동료를 사칭해 클릭하거나, 로그인 정보를 입력하거나, 돈을 내게 만듭니다. 몇 가지 단서로 이를 알아볼 수 있으며, 간단한 규칙 하나로 대부분의 함정을 피할 수 있습니다.

Kayzen Security 편집팀읽는 데 3분

가장 흔한 시나리오

  • ‘배송비’를 내야 한다는 보류 중인 택배.
  • ‘정지된’ 은행 계좌 또는 긴급히 승인해야 하는 거래.
  • 세금, 건강보험 또는 과태료 환급.
  • 경고 화면과 전화번호를 띄우는 가짜 기술 지원.
  • 동료나 경영진이 링크로 문서를 공유하며 열어 보라는 메시지.

확인해야 할 단서

  • 발신자의 실제 주소와 링크의 도메인 이름(컴퓨터에서는 클릭하지 말고 마우스를 올려 보고, 모바일에서는 길게 누르세요).
  • 긴급함, 위협 또는 너무 좋은 제안.
  • 평소와 다른 요구: 로그인 정보, 계좌 정보, 인증 코드, 소프트웨어 설치.
  • 일반적인 인사말, 오타 또는 어설픈 레이아웃. 다만 매우 정교한 메시지도 있다는 점을 기억하세요.
  • 예상치 못한 첨부 파일, 특히 열기 위해 매크로 활성화나 비밀번호 입력을 요구하는 경우.

올바른 대응

메시지 하나하나를 판단하기보다 규칙을 정하세요: 메시지 자체에서는 절대 행동하지 않는다. 은행, 택배사 또는 공공 서비스에서 연락이 오면 직접 해당 앱을 열거나 평소 주소를 입력하세요. 동료가 평소와 다른 것을 요청하면 다른 채널로 확인하세요.

클릭했거나 정보를 입력했다면

  • 로그인 정보를 입력한 경우: 즉시 해당 계정(및 같은 비밀번호를 쓰던 계정)의 비밀번호를 바꾸고 2단계 인증을 켜세요.
  • 계좌 정보를 입력한 경우: 은행에 전화해 지급 정지를 요청하고, 카드 부정 결제는 Perceval 플랫폼(service-public.fr)에 신고하세요.
  • 파일을 열었거나 소프트웨어를 설치한 경우: 기기를 네트워크에서 분리하고 IT 지원팀에 알리세요.
  • 어떤 경우든: 17Cyber의 도움을 받고, 피해가 있으면 고소장을 제출하세요.

다른 사람을 보호하기 위해 신고하기

  • 사기 문자: 33700으로 무료 전달하세요.
  • 사기 이메일: Signal Spam에 신고하세요.
  • 사기 사이트: 불법 콘텐츠에 해당하는 경우 정부 플랫폼 Pharos에도 신고할 수 있습니다.
  • 기업에서는: 모두가 아는 신고 버튼이나 주소가 있으면 동료들에게 같은 메시지를 차단할 수 있습니다.

공식 자료

인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.

이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.

자주 묻는 질문

궁금하신 점에 답해 드립니다

주소 표시줄의 자물쇠는 사이트를 믿을 수 있다는 증거인가요?

아닙니다. 연결이 암호화되어 있다는 뜻일 뿐입니다. 피싱 사이트에도 자물쇠가 있습니다. 무엇보다 정확한 도메인 이름을 확인하세요.

피싱 이메일을 여는 것만으로도 위험한가요?

단순히 여는 것은 대개 문제가 없습니다. 위험은 링크 클릭, 첨부 파일 열기, 정보 입력에서 비롯됩니다.

이 주제에서 Kayzen이 제공하는 것

2026년 10월 31일 기준 각 모듈의 실제 상태: 아직 판매 중인 모듈은 없으며, 파일럿 프로그램이 열려 있습니다.