오늘날 사기꾼들은 은행 계좌번호, 비밀번호, 각종 인증 정보에 이르기까지 개인 정보와 민감한 데이터를 탈취하기 위해 수단과 방법을 가리지 않습니다. 일단 정보가 넘어가면 사기꾼은 여러분의 은행 계좌와 이메일 계정에 접근할 수 있습니다. 이러한 시도는 대부분 이메일 사기 또는 피싱 공격으로 분류됩니다.
통계에 따르면 사기꾼들은 하루에도 수천 건의 이메일 사기 캠페인을 기획하며, 상당수가 성공으로 끝납니다. 이런 공격이 효과적인 이유는 사기꾼들이 수법을 끊임없이 진화시키기 때문입니다. 어떤 이들은 정식 기업에서 보낸 것처럼 위장한 이메일을 발송하고, 또 어떤 이들은 링크 클릭이나 첨부파일 다운로드를 유도합니다. 언뜻 보기에는 진짜처럼 보이지만, 실제로는 전혀 다릅니다.
그렇다면 이메일 사기는 어떻게 알아볼 수 있을까요? 흔히 나타나는 징후를 살펴보겠습니다.
- Google 같은 실존 기업에서 보낸 것처럼 보이며 회사 로고까지 사용한다.
- 결제 문제로 은행 계좌가 현재 정지 상태라고 통보한다.
- "안녕하세요, 고객님!"처럼 뻔하고 일률적인 인사말을 사용한다.
- 특정 상품을 받으려면 링크를 클릭하거나 첨부파일을 내려받으라고 요구한다.
이런 징후들이 낯설지 않으신가요?
이번 글에서는 최근 유행하는 이메일 사기 중 하나인 'Microsoft 계정 확인(Verify Microsoft Account)' 이메일 사기를 자세히 살펴봅니다. 이 사기가 무엇인지, 어떻게 식별할 수 있는지, 그리고 피해를 입었다면 어떻게 대응해야 하는지 하나씩 알아보겠습니다.
'Microsoft 계정 확인' 이메일 사기란 무엇인가?
사기 이름 그대로, 이 스팸 캠페인은 Microsoft 계정 확인을 요구하는 사기성 이메일로 이루어져 있습니다. 발신자는 사용자에게 계정 정보를 확인하지 않으면 계정이 삭제된다는 식으로 압박합니다.
분명히 해두어야 할 점은, 이 이메일은 실제 Microsoft와 아무런 관련이 없다는 것입니다. 이 가짜 이메일의 목적은 단 하나, 사용자의 Microsoft 로그인 자격 증명을 빼내는 것입니다.
사용자가 이메일 속 '지금 확인(Verify Now)' 버튼을 클릭하면 공식 Microsoft 로그인 페이지를 그대로 복제한 피싱 사이트로 연결됩니다. 이 페이지에 정보를 입력하는 순간 시스템 감염, 계정 도난, 금전적 손실, 심하면 신원 도용까지 이어질 수 있습니다.
그렇다면 가짜 'Microsoft 계정 확인' 이메일은 어떻게 구별할 수 있을까요?
가짜 'Microsoft 계정 확인' 이메일을 식별하는 방법
가짜 이메일과 진짜 이메일을 구분하는 일이 날로 어려워지고 있지만, 사기성을 드러내는 미묘한 단서들은 여전히 존재합니다. 다음은 가짜 이메일을 받았음을 알리는 대표적인 징후들입니다.
징후 1: 어색한 인사말
가짜 이메일을 읽다가 의심이 들게 만드는 첫 번째 단서는 인사말입니다. 인사말이 이상하게 느껴진다면 이메일 사기 가능성을 다른 징후와 함께 점검해 볼 필요가 있습니다.
사기꾼들이 즐겨 쓰는 인사말은 다음과 같습니다.
- "안녕하세요, 귀하!"
- "좋은 아침입니다, ○○님!"
- "잘 지내세요?"
- "좋은 하루 되세요!"
징후 2: 맞춤법 및 문법 오류
철자 오류와 엉터리 문장도 가짜 이메일의 전형적인 흔적입니다. 정상 기업은 격식을 유지하기 위해 이메일 발송 전 맞춤법 검사를 거치는 경우가 많습니다. 오탈자나 문법 오류가 곳곳에 보인다면 가짜 이메일일 가능성이 높습니다.
징후 3: 수상한 발신 주소와 도메인
발신자 이메일 주소와 도메인 이름 역시 피싱 캠페인의 중요한 단서입니다. Microsoft 계정을 이미 만들어 사용 중이라면, 평소 계정 관련 안내를 받던 이메일 주소와 일치하는지 반드시 확인하세요.
징후 4: 과도한 긴급 조성
불이익을 암시하거나 정보 제공을 강요하는 이메일은 항상 의심해야 합니다. "몇 시간 안에 조치하지 않으면 계정이 삭제됩니다"라는 식의 메시지는 전형적인 피싱 공격일 수 있습니다.
징후 5: 수상한 첨부파일
'Microsoft 계정 확인' 이메일이 출처 불명의 발신자에게서 왔고 첨부파일이 포함되어 있다면 절대 클릭하지 마세요. 첨부파일에는 악성 코드가 함께 묶여 있을 가능성이 큽니다. 파일을 열거나 내려받는 순간 기기가 멀웨어에 감염될 위험에 노출됩니다.
징후 6: 개인 정보 요구
가장 흔한 피싱 공격 유형 중 하나는 로그인 창이나 은행 정보 입력 양식이 있는 가짜 랜딩 페이지로 유도하는 방식입니다. 개인 정보를 요구하는 수상한 페이지로 연결되었다면 어떤 정보도 입력해서는 안 됩니다.
'Microsoft 계정 확인' 이메일을 받았다면 어떻게 해야 할까?
'Microsoft 계정 확인' 이메일을 받으면 다소 불안할 수 있습니다. 하지만 다행히도 아무것도 클릭하거나 회신하지 않는 한 기기가 감염될 일은 없습니다.
그럼 이런 이메일을 받았을 때 구체적으로 무엇을 해야 할까요?
1. 침착함을 유지하고 아무것도 클릭하지 않는다
'Microsoft 계정 확인' 이메일을 받아도 당황하지 마세요. Gmail, Outlook 같은 현대적인 이메일 클라이언트는 악성 요소가 담긴 메일을 검사하고 걸러내는 데 꽤 뛰어난 성능을 발휘합니다. 피싱 메일이 수신함에 도착했다고 해서 기기가 이미 감염된 것은 아닙니다. 아무것도 클릭하지 않는 한 안전합니다.
2. 발신자를 확인한다
이메일이 Microsoft가 아닌 수상한 발신자에게서 왔다면, Microsoft에 직접 문의해 해당 메일이 진짜인지 확인하세요. 절대 메시지에 회신하거나 전달하지 마세요. 전달은 공격을 확산시키는 결과만 낳습니다.
3. 이메일을 신고한다
수상한 이메일을 받으면 즉시 신고하세요. 소속 회사, 정부 기관(예: 한국인터넷진흥원 KISA), 이메일 서비스 제공업체에 신고할 수 있습니다. 이들은 법적 조치에 도움을 주고 공격 확산을 막는 데 기여합니다.
4. 발신자를 스팸으로 표시한다
이메일이 가짜임이 확인되면 더 이상 같은 발신자의 메일을 받고 싶지 않을 것입니다. 스팸 또는 정크 메일로 표시하세요. 그러면 이메일 서비스 제공업체가 해당 발신자의 향후 메일을 자동으로 차단합니다.
5. 이메일을 삭제한다
마지막으로 이메일을 삭제하세요. 삭제된 메일은 휴지통 또는 삭제된 항목 폴더로 이동합니다. 신고까지 마쳤다면 메일을 보관해 둘 이유가 없습니다.
가짜 이메일 캠페인으로부터 컴퓨터를 지키는 방법
이메일 서비스 제공업체가 수신함을 가짜 메일로부터 보호해 주지만, 사이버 범죄자들이 필터와 보호 장치를 교묘히 우회하는 경우도 종종 있습니다. 그래서 여러 겹의 보호 장치를 마련해 두는 것이 현명합니다.
피싱 공격으로부터 컴퓨터를 보호하기 위해 실천할 수 있는 방법은 다음과 같습니다.
1. 보안 소프트웨어를 사용한다
신뢰할 수 있는 보안 프로그램을 내려받아 설치하세요. 자동 업데이트를 설정해 새로운 보안 위협으로부터 컴퓨터를 보호할 수 있도록 하고, Windows Defender가 항상 작동 중인지도 확인하세요.
2. 2단계 인증(2FA)을 활성화한다
계정을 보호하려면 2단계 인증을 켜는 것이 좋습니다. 이 방식은 로그인 시 다른 기기를 통해 추가 정보를 입력해야 하므로 보안이 크게 강화됩니다. 다른 로그인 인증 방식을 병행해 계정 보안을 한층 더 높일 수도 있습니다.
3. 데이터를 정기적으로 백업한다
중요한 데이터는 반드시 백업하고, 백업본은 홈 네트워크와 연결되지 않은 곳에 보관하세요. USB 메모리나 외장 하드디스크 같은 외부 저장 장치에 저장할 수 있습니다. 백업본이 있으면 불행히도 피싱 사기에 당했더라도 데이터를 복구할 수 있습니다.
마무리
'Microsoft 계정 확인' 이메일 같은 가짜 메일은 성가신 존재입니다. 다행히 최신 이메일 앱은 이런 메일을 잡아내고 식별해 줍니다. 경우에 따라서는 제공업체가 먼저 차단해 수신함에 도착조차 하지 않기도 합니다. 하지만 그렇다고 해서 방심해도 되는 것은 아닙니다. 여전히 주의를 기울여야 합니다. 안전하다고 확신할 수 없는 한 첨부파일이나 링크를 절대 클릭하지 말고, 출처를 알 수 없는 발신자의 메시지에는 회신하지 마세요.
가짜 'Microsoft 계정 확인' 이메일을 받아본 적이 있으신가요? 어떻게 대응하셨나요? 아래에 경험을 공유해 주세요.