업무 메일과 문자로 온 피싱은 표시 이름이 아니라 실제 발신 주소, 링크 주소, 요구 내용 세 가지로 구별합니다. 링크를 눌렀다면 무엇을 입력했는지부터 확인하고, 입력한 비밀번호·카드 정보나 설치한 앱부터 막습니다. 돈이 빠져나갔다면 금융회사에 지급정지를 요청하고 112에 신고합니다.
핵심 요약
- 의심 문자는 보호나라 카카오톡 채널에 넣으면 약 10분 안에 정상·주의·악성 가운데 하나로 판정됩니다.
- 링크만 연 경우와 앱을 설치한 경우는 첫 조치가 다릅니다. 휴대폰에 앱을 설치했다면 비행기 모드 전환이 먼저입니다.
- 명의도용은 개인정보 노출 등록, 계좌 조회, 휴대폰 개통 조회, 여신거래 차단 4단계로 확인합니다.
피싱 메일과 스미싱 문자는 어떤 신호로 구별하나요
개인정보보호위원회 개인정보 포털의 피싱 예방 및 대응은 피싱 메일의 특징을 정리해 안내합니다. 수신자 이름이나 회원번호가 없는 메일, 본문 링크로 접속해 개인정보를 입력하라는 메일이 여기에 해당합니다. 본문에 보이는 주소와 실제로 열리는 주소가 다른 경우도 마찬가지입니다.
국가정보원 국가사이버안보센터의 해킹메일 대응수칙은 실제 도메인과 비슷하게 바꾼 주소를 주의하라고 합니다. 영문 l을 숫자 1로 바꾼 주소(예: goog1e.com)나 글자를 하나 더 넣은 주소(예: dauum.net)가 그 예입니다. KISA 보호나라도 보낸 사람 이름은 정부기관인데 실제 계정은 다른 곳인 사칭 메일 사례를 공지했습니다.
| 신호 | 메일에서 보이는 모습 | 문자에서 보이는 모습 | 확인 방법 |
|---|---|---|---|
| 발신자 | 표시 이름은 기관·거래처인데 실제 주소는 다른 도메인 | 기관·카드사·지인을 사칭하는 문자 | 표시 이름을 눌러 실제 주소를 확인합니다 |
| 링크 | 본문 표시 주소와 실제로 열리는 주소가 다름 | 본인 확인·계정 정지를 내세워 링크 접속을 유도 | 링크 대신 공식 사이트·앱에 직접 접속합니다 |
| 요구 내용 | 비밀번호 변경, 메일함 용량 초과, 상세보기 링크 | 카드번호·유효기간·CVC 같은 결제 정보 입력 | 입력 화면이 나오면 창을 닫습니다 |
| 첨부·설치 | 이력서·송장·연말정산·계약서로 위장한 첨부파일 | 특정 사이트에서 앱을 받아 설치하라는 요구 | 발송자에게 확인한 뒤에만 실행합니다 |
| 미끼 | 응모하지 않은 이벤트 당첨, 특가 안내 | 청첩장 같은 지인 사칭 문자 | 당사자에게 전화로 확인합니다 |
업무 메일에서 특히 의심할 요청은 무엇입니까
소기업 업무 메일에서 위험이 큰 요청은 결제 계좌 변경, 비밀번호 재설정, 업무 문서로 위장한 첨부파일입니다. 세 가지 모두 평소 업무와 비슷해 보여 쉽게 속습니다.
결제 계좌를 바꿔 달라는 메일
경찰청 사이버안전지킴이는 이메일로 받은 결제계좌 변경 요청을 전화나 팩스 같은 다른 경로로 확인하라고 안내합니다. 계약 단계에서 대금을 받을 계좌번호를 미리 정하는 것도 예방수칙에 들어 있습니다. 메일 서명에 적힌 전화번호도 조작됐을 수 있습니다. 실무에서는 기존 거래 기록에 있는 번호로 거는 편이 안전합니다.
비밀번호 변경·메일함 용량 안내
국가사이버안보센터 대응수칙은 비밀번호 변경이나 메일함 용량 초과 안내를 의심하라고 합니다. 메일 링크로 열린 페이지에는 비밀번호를 입력하지 않습니다. 비밀번호는 해당 사이트에 직접 접속해서 바꿉니다.
업무 문서로 보이는 첨부파일
이력서, 송장, 연말정산, 계약서를 가장한 첨부파일은 대표적인 수법입니다. 같은 수칙은 미리 알고 있던 첨부파일만 실행하라고 합니다. 그 밖의 파일은 발송자에게 확인한 뒤 실행합니다.
자사 도메인이 사칭에 쓰이는 경우
회사 이름을 내건 사칭 메일이 거래처로 갈 수도 있습니다. KISA는 정부기관 사칭 피싱메일 주의 권고(2024년 5월)에서 도메인을 운영하는 기관·사업자에게 메일보안 표준기술(SPF·DKIM·DMARC)을 DNS에 적용하라고 권고합니다. 받는 쪽이 메일 발신자의 진위를 판별할 수 있게 하는 설정입니다. 자사 메일 도메인에 이 설정이 되어 있는지 도메인 관리 담당이나 메일 서비스 업체에 확인합니다.
메일·문자 속 링크로 접속
- 열리는 주소를 매번 직접 확인해야 합니다.
- 가짜 로그인 화면에 계정 정보를 넘길 수 있습니다.
- 파일 다운로드나 앱 설치 요구로 이어질 수 있습니다.
주소창 입력·즐겨찾기·공식 앱으로 접속
- 안내 내용이 사실인지 공식 화면에서 확인합니다.
- 비밀번호 변경은 이 경로로만 합니다.
- 계좌 변경은 기존에 알던 번호로 전화해 확인합니다.
누르기 전에 진짜인지 어떻게 확인하나요
KISA 보호나라의 스미싱 대응 요령(2024년 9월 9일)은 카카오톡 보호나라 채널의 스미싱 확인 서비스를 안내합니다. 채널을 친구로 추가한 뒤 스미싱 메뉴에 의심 문자를 넣으면 약 10분 안에 판정이 나옵니다. 판정은 정상, 주의, 악성 세 가지이며 악성으로 판정된 문자는 차단됩니다.
문자 수신 화면 위쪽의 스팸으로 신고 버튼으로도 신고할 수 있습니다. 같은 문서는 스마트폰 보안 설정에서 보안 위험 자동 차단을 켜라고 권합니다. 출처를 알 수 없는 앱이 설치되지 않게 막는 설정입니다. 메뉴 이름과 위치는 안드로이드 버전에 따라 다릅니다.
메일은 발신자에게 전화나 문자로 따로 확인하는 것이 기본입니다. 국가사이버안보센터는 사전 안내 없이 온 출석요구서나 자료 요청 메일을 발신자에게 전화나 문자로 따로 확인하라고 안내합니다. 모르는 사람이 보낸 메일과 이벤트 당첨·특가 안내는 무시하라고 합니다.
링크를 눌렀거나 정보를 입력했다면 무엇부터 하나요
먼저 무엇을 했는지 적습니다. 링크만 열었는지, 비밀번호나 카드 정보를 입력했는지, 앱이나 파일을 설치했는지에 따라 첫 조치가 다릅니다.
| 한 일 | 먼저 할 일 |
|---|---|
| 링크만 열고 아무것도 입력하지 않음 | 창을 닫고 백신으로 기기를 검사합니다. 운영체제와 백신을 최신 상태로 업데이트합니다. |
| 메일·업무 계정 비밀번호 입력 | 해당 사이트에 직접 접속해 비밀번호를 바꿉니다. 로그인 이력을 확인하고 2단계 인증을 켭니다. |
| 카드번호·유효기간·CVC 입력 | 실무상 카드사 고객센터에 연락해 사용 정지와 재발급을 먼저 요청합니다. 결제 피해가 생겼으면 112에 신고합니다. |
| 휴대폰에 앱 설치 | 비행기 모드로 바꾸고 아래 단계 흐름을 따릅니다. |
| PC에서 첨부파일 실행 | 백신 검사와 Windows 보안 업데이트를 하고 118에서 상담을 받습니다. |
KISA 카드사 사칭 스미싱·피싱 주의 권고(2026년 7월)는 피싱 사이트가 카드번호·계좌번호·유효기간·CVC를 빼내 금전 피해를 노린다고 경고합니다. 휴대폰에 앱을 설치했다면 KISA 스미싱 대응 요령과 지인 사칭 스미싱 주의 권고가 안내하는 순서대로 대응합니다.
1단계 · 비행기 모드 전환
의심 앱이 설치됐다면 먼저 비행기 모드로 바꿉니다. 상단 상태표시줄에 비행기 아이콘이 보이면 이 단계가 끝납니다.
2단계 · 악성앱 삭제
앱 목록에서 받은 기억이 없는 앱을 찾아 모바일 백신으로 삭제하거나 직접 삭제합니다. 지워지지 않으면 서비스센터를 방문하거나 단말기를 초기화합니다.
3단계 · 번호 도용 차단과 주변 알림
이동통신사 부가서비스에서 번호도용문자차단서비스를 무료로 신청합니다. 직원과 거래처에도 피해 사실을 알립니다.
4단계 · 소액결제 확인
통신사 고객센터에서 결제 내역을 확인합니다. 피해가 있으면 문자를 캡처하고 소액결제확인서를 받아 경찰서 사이버수사대나 민원실에 신고합니다. 이때 받은 사건사고 사실 확인서로 통신사나 결제대행업체에 보상을 요구합니다.
5단계 · 금융 인증 정보 재발급
감염된 휴대폰으로 금융 서비스를 썼다면 인증서와 보안카드를 폐기하고 재발급합니다.
금전 피해나 명의도용이 걱정되면 어떤 순서로 확인하나요
본인 계좌의 일괄 지급정지는 금융회사 영업점을 방문하거나 콜센터에 전화해 신청합니다. 그다음 네 단계로 명의도용 여부를 확인합니다. 아래 서비스 주소는 문자·메일 속 링크를 쓰지 않고 주소창에 직접 입력합니다.
| 단계 | 이용 서비스 | 하는 일 |
|---|---|---|
| 1. 개인정보 노출 등록 | 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr) | 노출 사실을 등록해 신규 계좌 개설과 신용카드 발급 등을 제한합니다. |
| 2. 계좌 개설 조회 | 금융결제원 계좌정보통합관리서비스 내계좌 한눈에(payinfo.or.kr) | 본인 명의 계좌와 비대면 대출을 확인합니다. 도용이 있으면 해당 금융회사에 신고하고 지급정지를 신청합니다. |
| 3. 휴대폰 개통 조회 | 한국정보통신진흥협회 명의도용방지서비스(msafer.or.kr) | 가입사실현황조회로 개통 여부를 봅니다. 도용 회선은 해지·신고하고 가입제한서비스로 신규 개통을 막습니다. |
| 4. 여신거래 차단 | 금융회사 여신거래 안심차단 서비스, 한국신용정보원(credit4u.or.kr) | 신용대출·카드론·신용카드 발급을 차단하고 신청 여부를 확인합니다. |
회사 업무 메일 계정이 털렸다면 개인 조치와 별개로 회사 차원의 기록이 필요합니다. 거래처에 사칭 메일이 나갔는지, 다른 직원이 같은 메일을 받았는지 확인하려면 처음 상황을 정확히 남겨야 합니다. 아래 항목을 회사 공용 문서에 옮겨 적고 사고가 나면 바로 채웁니다.
이럴 때는 전문 기관에 먼저 확인합니다
- 돈이 빠져나갔거나 사칭 계좌로 이미 송금한 경우: 거래 은행에 바로 연락해 송금 건에 어떤 조치가 가능한지 확인하고 국번 없이 112에 신고합니다. 해외 거래처와의 분쟁이면 경찰청이 안내하는 법무부 9988 법률지원단(02-2110-3664)의 법률자문을 받을 수 있습니다.
- 업무 메일 계정에 모르는 로그인이 있거나 거래처로 사칭 메일이 나간 경우: 국번 없이 118에서 상담을 받습니다.
- 고객 개인정보가 있는 계정이나 PC에서 정보를 입력했거나 파일을 실행한 경우: 118 상담과 보호나라 침해사고 신고를 진행합니다.
정리
- 의심 메일·문자는 실제 발신 주소와 링크 주소부터 확인합니다. 문자는 보호나라 카카오톡 채널에 넣어 판정을 받습니다.
- 비밀번호 변경과 계좌 변경 요청은 링크 대신 직접 접속하거나, 기존에 알던 번호로 전화해 확인합니다.
- 정보를 입력했다면 그 정보부터 막습니다. 계정은 비밀번호 변경, 카드는 카드사 연락, 앱 설치는 비행기 모드와 삭제로 대응합니다.
- 금전 피해가 의심되면 지급정지 요청과 112 신고를 먼저 하고, 명의도용 조회 4단계를 이어서 진행합니다.
- 오늘 점검 노트 항목을 회사 공용 문서에 옮겨 적고, 직원들에게 신고 번호 112와 118을 공유합니다.
참고 자료
- KISA 보호나라 — 스미싱 대응 요령 (2024-09-09)
- KISA 보호나라 — 청첩장 등 지인 사칭 스미싱 주의 권고 (2025-03-11)
- KISA 보호나라 — 카드사 사칭 스미싱·피싱 주의 권고 (2026-07-16)
- KISA 보호나라 — 정부기관 사칭 피싱메일 주의 및 도메인 보안설정 권고 (2024-05-29)
- 개인정보보호위원회 개인정보 포털 — 피싱 예방 및 대응
- 국가정보원 국가사이버안보센터 — 해킹메일 대응수칙
- 경찰청 사이버안전지킴이 — 이메일 무역사기