피싱 이메일·문자 예방하는 방법

항목을 눌러 자세한 내용을 확인해보세요.

🎣

1. 피싱이란 무엇인가

신뢰할 수 있는 은행, 택배사, 정부기관 등을 사칭해 개인정보나 금융정보를 빼내려는 사기 수법입니다. 실제 기관과 거의 동일한 디자인의 이메일이나 웹사이트를 이용해 피해자를 속이는 경우가 많습니다.

🎣

2. 발신자와 URL 꼼꼼히 확인하기

발신자 이메일 주소나 링크 URL에 철자가 미세하게 바뀐 도메인(예: naver.com 대신 naveer.com)이 없는지 확인해야 합니다. 마우스를 링크에 올려두면(모바일은 길게 누르면) 실제 연결되는 주소를 미리 볼 수 있습니다.

🎣

3. 긴급함을 강조하는 문구 경계하기

"계정이 곧 정지됩니다", "24시간 내 확인하세요"처럼 시간 압박을 주는 문구는 피해자가 차분히 판단할 시간을 빼앗기 위한 전형적인 심리 조작 수법입니다. 실제 기관은 이런 방식으로 즉각적인 클릭을 강요하지 않습니다.

🎣

4. 절대 클릭하면 안 되는 링크 유형

첨부파일 실행을 유도하는 링크, 로그인 정보를 직접 입력하라는 링크, 단축 URL로 가려진 링크는 출처가 확실하지 않다면 절대 클릭하지 않아야 합니다.

🎣

5. 공식 앱·사이트로 직접 접속해 확인하기

의심스러운 메일이나 문자를 받으면 그 안의 링크를 누르지 말고, 즐겨찾기에 저장해둔 공식 사이트나 공식 앱에 직접 접속해 사실 여부를 확인하는 것이 가장 안전합니다.

🎣

6. 첨부파일은 열기 전에 확인하기

예상치 못한 청구서, 송장, 압축파일(zip) 등의 첨부파일은 악성코드를 심는 통로로 흔히 악용되므로, 발신처가 확실하지 않다면 열지 않는 것이 안전합니다.

🎣

7. 피싱 의심 메일·문자 신고하기

피싱으로 의심되는 메일이나 문자는 즉시 삭제하기보다 이메일 서비스의 스팸·피싱 신고 기능이나 한국인터넷진흥원(KISA) 118 상담센터에 신고하면 추가 피해를 막는 데 도움이 됩니다.

피싱, 왜 계속 늘어날까요?

피싱은 기술적인 해킹이 아니라 사람의 신뢰와 방심을 노리는 사기 수법이어서, 아무리 보안 시스템이 발전해도 완전히 사라지지 않습니다. 공격자는 은행, 택배사, 정부기관 등 누구나 자주 접하는 기관을 사칭해 조금이라도 방심하는 순간을 노리므로, 평소 발신자와 링크를 확인하는 습관을 들이는 것이 가장 확실한 예방책입니다.

문자로 오는 피싱도 함께 알아두세요

피싱은 이메일뿐 아니라 문자메시지로도 널리 퍼지고 있습니다. 택배·공공기관을 사칭한 문자 사기가 궁금하다면 스미싱 문자 예방하는 방법도 함께 확인해보세요.

자주 묻는 질문

피싱 메일을 실수로 열어보기만 했다면 위험한가요?

단순히 메일 본문을 열람한 것만으로는 감염 위험이 낮지만, 첨부파일을 실행하거나 링크 속 정보를 입력했다면 즉시 관련 계정의 비밀번호를 변경하고 보안 점검을 하는 것이 좋습니다.

회사 이메일로 오는 피싱과 개인 이메일 피싱은 다른가요?

기업을 노린 피싱(스피어 피싱)은 특정 직원의 이름이나 업무 내용을 정확히 알고 접근해 더 정교하게 속이는 경우가 많아, 사내 보안 정책에 따라 별도로 신고하는 절차를 따르는 것이 안전합니다.