피싱 알아보기
가짜 메시지는 은행, 택배사, 공공 서비스 또는 동료를 사칭해 클릭하거나, 로그인 정보를 입력하거나, 돈을 내게 만듭니다. 몇 가지 단서로 이를 알아볼 수 있으며, 간단한 규칙 하나로 대부분의 함정을 피할 수 있습니다.
Kayzen Security 편집팀읽는 데 3분
가장 흔한 시나리오
- ‘배송비’를 내야 한다는 보류 중인 택배.
- ‘정지된’ 은행 계좌 또는 긴급히 승인해야 하는 거래.
- 세금, 건강보험 또는 과태료 환급.
- 경고 화면과 전화번호를 띄우는 가짜 기술 지원.
- 동료나 경영진이 링크로 문서를 공유하며 열어 보라는 메시지.
확인해야 할 단서
- 발신자의 실제 주소와 링크의 도메인 이름(컴퓨터에서는 클릭하지 말고 마우스를 올려 보고, 모바일에서는 길게 누르세요).
- 긴급함, 위협 또는 너무 좋은 제안.
- 평소와 다른 요구: 로그인 정보, 계좌 정보, 인증 코드, 소프트웨어 설치.
- 일반적인 인사말, 오타 또는 어설픈 레이아웃. 다만 매우 정교한 메시지도 있다는 점을 기억하세요.
- 예상치 못한 첨부 파일, 특히 열기 위해 매크로 활성화나 비밀번호 입력을 요구하는 경우.
올바른 대응
메시지 하나하나를 판단하기보다 규칙을 정하세요: 메시지 자체에서는 절대 행동하지 않는다. 은행, 택배사 또는 공공 서비스에서 연락이 오면 직접 해당 앱을 열거나 평소 주소를 입력하세요. 동료가 평소와 다른 것을 요청하면 다른 채널로 확인하세요.
클릭했거나 정보를 입력했다면
- 로그인 정보를 입력한 경우: 즉시 해당 계정(및 같은 비밀번호를 쓰던 계정)의 비밀번호를 바꾸고 2단계 인증을 켜세요.
- 계좌 정보를 입력한 경우: 은행에 전화해 지급 정지를 요청하고, 카드 부정 결제는 Perceval 플랫폼(service-public.fr)에 신고하세요.
- 파일을 열었거나 소프트웨어를 설치한 경우: 기기를 네트워크에서 분리하고 IT 지원팀에 알리세요.
- 어떤 경우든: 17Cyber의 도움을 받고, 피해가 있으면 고소장을 제출하세요.
다른 사람을 보호하기 위해 신고하기
- 사기 문자: 33700으로 무료 전달하세요.
- 사기 이메일: Signal Spam에 신고하세요.
- 사기 사이트: 불법 콘텐츠에 해당하는 경우 정부 플랫폼 Pharos에도 신고할 수 있습니다.
- 기업에서는: 모두가 아는 신고 버튼이나 주소가 있으면 동료들에게 같은 메시지를 차단할 수 있습니다.
공식 자료
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (새 탭) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (새 탭) — Signaler un courriel indésirable ou frauduleux
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.