이메일 피싱 확인, 진짜 메일과 가짜 메일을 가르는 순서

이메일 피싱 확인이란 받은 메일이 실제 기관·회사가 보낸 것인지, 개인정보나 돈을 노리고 꾸민 것인지 가려내는 일이다. 이 기사는 수상한 메일을 받았을 때 무엇을 어떤 순서로 보아야 하는지, 신고와 대응은 어떻게 하는지, 영어로 된 피싱 메일과 특정인을 겨냥한 메일은 어떻게 다른지를 한 번에 정리한다.

피싱은 '개인정보(private data)'와 '낚시(fishing)'를 합친 말에서 왔다고 설명되는 경우가 많다. 진짜처럼 보이는 메일로 신뢰를 얻어 로그인 정보, 카드 정보, 인증번호를 스스로 내놓게 만드는 것이 핵심이다. 메일은 보내는 비용이 낮아 한꺼번에 많은 사람에게 보내기 쉽고, 그래서 같은 형식의 가짜 메일이 반복해서 돌아다닌다.

메일을 열었을 때 먼저 볼 것

가장 먼저 볼 곳은 보낸 사람의 표시 이름이 아니라 실제 메일 주소다. 표시 이름은 누구나 마음대로 적을 수 있지만, 주소의 도메인은 그렇지 않다. 기관 이름과 비슷하지만 글자가 한두 개 다르거나, 뜻 없는 문자열이 섞인 주소는 의심할 만하다.

다음은 메일이 재촉하는 방식이다. 계정이 곧 정지된다, 즉시 확인하라, 결제가 실패했다는 식으로 판단할 시간을 주지 않는 문구는 가짜 메일에서 흔하다. 다만 진짜 기관도 알림을 보내므로 재촉하는 말투만으로 가짜라고 단정할 수는 없다. 말투는 단서일 뿐 결론이 아니다.

세 번째는 링크와 첨부파일이다. 링크에 마우스를 올려 보면 실제 연결 주소가 드러나는데, 본문에 적힌 글자와 다르면 위험 신호다. 출처가 불분명한 첨부파일, 특히 실행 파일이나 압축 파일은 열지 않는 것이 원칙이다.

상황에 따라 달라지는 판단

이름과 소속을 정확히 적어 보내는 스피어 피싱 형태는 일반 피싱보다 가려내기 어렵다. 받는 사람의 업무나 거래 관계를 아는 것처럼 쓰기 때문이다. 이런 경우에는 메일 속 연락처가 아니라 평소 알고 있던 공식 연락 경로로 사실 여부를 따로 물어보는 것이 가장 확실하다.

영어로 된 피싱 이메일은 어색한 번역투가 단서가 되던 때도 있었지만, 지금은 문장이 매끄러운 경우도 많아 문체만 믿어서는 안 된다. 해외 쇼핑몰이나 서비스를 이용한 적이 없는데 주문·배송·결제 확인 메일이 왔다면 그 자체가 의심 대상이다. 언어와 관계없이 주소, 링크, 요구 사항을 같은 순서로 확인하면 된다.

'이메일 보이스피싱'처럼 섞어 부르는 경우도 있으나 구조는 다르다. 메일에 적힌 전화번호로 연락을 유도하는 방식이라면, 메일이 전화로 이어지는 입구 역할을 하는 것이다. 메일 속 번호로 걸지 말고 공식 홈페이지나 카드 뒷면처럼 직접 확인한 번호를 쓴다.

흔한 오해와 확인 순서 정리

흔한 오해는 로고와 디자인이 똑같으면 진짜라는 생각이다. 로고와 서식은 복사하기 쉬워서 신뢰의 근거가 되지 못한다. 또 스팸함에 들어간 메일만 위험하고 받은편지함의 메일은 안전하다는 생각도 맞지 않는다. 필터를 통과한 가짜 메일도 있기 때문이다.

아래 표는 확인 단계별로 무엇을 보고 어떻게 판단하는지 나란히 정리한 것이다.

이미 링크를 눌렀거나 정보를 입력했다면 당황하지 말고 순서대로 대응한다. 해당 계정의 비밀번호를 바로 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾼다. 카드나 금융 정보를 입력했다면 해당 금융회사에 연락해 조치를 문의한다. 가능하면 추가 인증 수단을 켜 두는 것이 도움이 된다.

신고는 해당 메일을 지우기 전에 하는 것이 좋다. 우리나라에서는 인터넷 침해 관련 신고를 받는 공공 상담 창구와 경찰의 사이버 신고 창구가 있고, 메일 서비스 자체에도 신고 기능이 있다. 각 창구의 접수 방법과 번호는 바뀔 수 있으므로 공식 누리집에서 확인해야 한다. 의심 메일을 받았다면 먼저 보낸 주소와 링크를 살피고, 판단이 서지 않으면 메일 속 연락처가 아닌 공식 경로로 직접 문의하면 된다.

· · · · · · · · · ·

스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.