최근 "마이크로소프트 보안 경고"를 내세운 가짜 팝업과 사기 전화가 크게 늘고 있습니다. 결론부터 말씀드리면, 마이크로소프트는 고객에게 먼저 전화를 걸지 않습니다. 이 글에서는 가짜 경고의 정체와 올바른 대처 방법을 정리했습니다.
가짜 마이크로소프트 바이러스 경고 없애는 방법
충격적인 문구로 화면을 가득 채우는 가짜 바이러스 경고가 나타나면 가장 먼저 브라우저를 강제로 종료하세요. 이후 의심스러운 프로그램이 설치되어 있다면 제어판 > 프로그램 제거에서 삭제합니다. 마지막으로 설정 > 바이러스 및 위협 방지에서 "빠른 검사"를 실행해 기기를 점검하면 됩니다.
마이크로소프트는 해킹 관련 전화를 걸어올까?
마이크로소프트, 델(Dell), HP, 노턴(Norton), 페이스북 등 어떤 IT 기업도 고객의 컴퓨터가 감염되었거나 오류가 있다며 먼저 전화를 걸어오지 않습니다. 이런 식으로 걸려온 전화는 100% 사기라고 생각하셔야 합니다.
마이크로소프트는 개인정보나 금융정보를 요구하는 발신 이메일을 보내지 않고, 컴퓨터 수리를 위한 전화 지원을 제공하지 않으며, 사전 통보 없이 전화를 걸지 않습니다. 언제나 사용자가 먼저 연락을 시작해야 합니다. 또한 마이크로소프트의 공식 오류 및 경고 메시지에는 전화번호가 포함되어 있지 않습니다.
'마이크로소프트 보안 경고' 팝업의 정체
"Microsoft Security Alert"라는 이름의 사기는 "의심스러운 연결(Suspicious Connection)", "방화벽 침입 감지(Firewall Breach Detected)", "컴퓨터가 차단되었습니다(Your Computer Is Blocked)" 등 유사한 메시지 형태로 나타납니다. 그러나 이런 경고는 모두 가짜로, 윈도우 운영체제 개발사인 마이크로소프트와는 아무런 관련이 없는 스캠입니다.
가짜 전화로부터 자신을 보호하는 방법
- 계정이 폐쇄되거나 정지되었다는 연락을 받으면 반드시 해당 금융기관에 직접 확인하세요.
- 모든 소셜 미디어 계정을 비공개로 설정하세요.
- 공용 Wi-Fi에서는 소셜 미디어 사이트에 접속하지 마세요.
- 비밀번호를 정기적으로 변경하는 습관을 들이세요.
컴퓨터 바이러스 검사 및 제거 방법
설정 메뉴에서 Windows 보안(Windows Security)을 실행한 뒤 "바이러스 및 위협 방지" 옵션을 선택합니다. Windows Defender 오프라인 검사를 실행하려면 "지금 검사"를 선택한 후 "오프라인 검사" 버튼을 클릭하면 됩니다.
바이러스 경고가 가짜일 수도 있나요?
백신 프로그램의 팝업 경고 대부분은 실제 경고일 가능성이 높지만, 진짜인지 확실하지 않다면 사용 중인 백신 업체의 공식 웹사이트를 직접 방문하거나 컴퓨터 전문가에게 도움을 요청하는 것이 안전합니다.
컴퓨터가 해킹당했는지 알 수 있는 증상
- 특히 낯선 사이트 방문이나 백신·기타 소프트웨어 다운로드를 유도하는 팝업 창이 빈번하게 나타남
- 새로운 홈페이지가 갑자기 설정됨
- 컴퓨터 성능이 비정상적으로 느려지거나 자주 충돌함
진짜 마이크로소프트 보안 경고 구별하는 법
발신 출처가 의심스럽다면 해당 메일이 마이크로소프트 계정 팀(Microsoft account team)에서 microsoft.com 도메인으로 발송된 것인지 확인하세요. 진짜 경고에는 전화번호나 원격 접속 요청이 포함되지 않습니다.
왜 마이크로소프트 보안 경고 메일이 오는 걸까?
마이크로소프트는 계정 보안을 최우선으로 여기며, 본인의 동의 없이는 누구도 로그인할 수 없도록 관리합니다. 새로운 기기나 위치에서 로그인이 시도되면 계정 보호를 위해 이메일과 문자(SMS) 알림을 발송합니다.
2021년 마이크로소프트 Exchange 해킹 사건
2021년 1월 이후 온프레미스(on-premises) 마이크로소프트 Exchange 서버에서 발견된 4개의 제로데이(zero-day) 취약점 악용 사건으로 사이버 공격과 데이터 유출이 잇따랐습니다. 공격자들은 이를 통해 사용자의 이메일과 비밀번호에 접근하고, 서버에 대한 완전한 관리자 권한은 물론 연결된 모든 기기까지 장악할 수 있었습니다.