오늘 하루에 피싱으로 의심되는 메일을 두 통이나 받았습니다. 연휴에 메일을 확인하다가 연달아 이런 내용을 보니 신경이 쓰였습니다. 하나는 페이지 인증이 완료됐다는 안내였고, 다른 하나는 저작권 침해에 관한 법적 통지였습니다. 계정이나 저작권 이야기는 그냥 지나치기 어렵습니다.
두 메일 모두 제 페이지 이름을 넣었지만, 결국 링크 클릭이나 문서 다운로드를 요구했습니다. 메일 피싱은 익숙한 이름과 급한 상황을 이용해 다음 행동을 끌어낸다는 점에서 조심해야 합니다.
인증 배지와 저작권 통지로 접근한 메일
첫 번째는 ‘광고 계정 관리팀’이라는 이름으로 왔습니다. 페이지 인증이 완료됐다며 Meta Verified 이미지와 인증 배지, 지원 혜택을 내세웠습니다. 그런데 인증이 끝났다는 말 뒤에 다시 최종 인증을 완료하라며 ‘요청 제출’ 버튼을 누르도록 안내했습니다.
답장 주소는 개인 Gmail 계정이었습니다. 사기라고 확정할 근거는 아니지만, 계정 관리 안내로 믿기에는 의심스럽습니다. 이런 내용은 메일 속 버튼보다 평소 쓰던 공식 앱이나 계정 설정에서 직접 확인하는 편이 낫습니다.
두 번째는 ‘Dykema Gossett LLP’라는 법률사무소 이름으로 온 메일입니다. 제 게시물에 허가 없이 사용한 이미지와 콘텐츠가 있다며 7일 안에 회신하라고 했습니다. 사건 번호처럼 보이는 숫자와 DOCX 문서 다운로드 항목까지 넣어 법적 통지처럼 꾸몄습니다.
저작권 문제는 부담스럽지만, 적힌 기한 때문에 파일부터 열 필요는 없습니다. 문제 삼는 게시물과 권리 주장 내용을 확인하고, 발신 기관의 공식 홈페이지에서 찾은 연락처로 진위를 문의해야 합니다. 회신 주소나 문서 링크도 확인 대상입니다.
문서 링크에서 나온 사람 인증 화면
저작권 메일에 연결된 링크를 열자 ‘Record Evidence’라는 페이지와 ‘로봇이 아닙니다’라는 인증 화면이 나왔습니다. 주소창에는 sites.google.com이 보였습니다. Google 서비스를 이용한 페이지라는 뜻이지, Google이나 해당 법률사무소가 내용을 보증한다는 뜻은 아닙니다.
인증 화면에는 이어서 Windows 컴퓨터에서 다시 인증하라는 안내가 나왔습니다. 윈도우를 실행하는 PC에서만 접속할 수 있다는 내용입니다. 단순 문서 확인에 운영체제를 지정하는 점도 의심스러웠습니다. 윈도우를 겨냥한 공격 가능성을 생각해 볼 정황이지만, 이 안내만으로 악성코드라고 확정할 수는 없습니다.
이 화면만으로 바이러스가 있다고 단정할 수는 없습니다. 다만 가짜 사람 인증 화면으로 사용자를 속이는 ClickFix 공격이 알려져 있습니다. 명령어를 복사해 터미널이나 윈도우 실행 창에 붙여넣고 실행하도록 시키는 방식입니다.
사람 인증에 터미널 명령어 실행은 필요하지 않습니다. 이런 지시가 나오면 따라 하지 말아야 합니다. 보안 프로그램을 끄거나 앱을 설치하라는 요구도 마찬가지입니다. 이번 화면이 실제로 그 공격인지, 파일에 악성코드가 들어 있는지는 별도 분석 없이 확정할 수 없습니다.
AI 답변과 실제 확인은 구분해야 합니다
메일에 나온 법률사무소 이름과 이메일 주소를 Gemini에도 물어봤습니다. 피싱이라고 단정하는 답변이 나왔지만, AI 답변만으로 발신자의 신원이나 파일의 안전성을 확정할 수는 없습니다.
실제 기관이 존재하는 것과 그 기관이 이 메일을 보냈다는 것은 다른 문제입니다. Gmail 주소만으로 모든 메일을 사기라고 판단하는 것도 피해야 합니다.
링크만 열었는지, 파일도 실행했는지
메일 피싱 링크를 눌렀다면 먼저 어디까지 진행했는지 돌아보세요. 페이지만 열었는지, 파일을 받았는지, 비밀번호를 입력했는지에 따라 필요한 조치가 달라집니다. 링크를 열었다는 사실만으로 감염을 확정할 수는 없지만, 안전하다고 보장할 수도 없습니다.
페이지를 보기만 했다면 탭을 닫고 더 이상 버튼을 누르지 마세요. 브라우저의 다운로드 목록에서 예상하지 못한 파일이 생겼는지 확인하고, 운영체제와 브라우저 업데이트도 점검합니다. 사이트의 알림이나 권한 요청도 승인하지 마세요.
파일을 내려받기만 했다면 호기심에 열지 말고 추가 실행을 멈추세요. PDF나 DOCX처럼 익숙한 확장자라고 무조건 안전한 것은 아닙니다. 출처가 의심스러운 문서에서 매크로, 콘텐츠 사용, 보안 제한 해제를 요구한다면 허용하지 말아야 합니다.
파일을 열었거나 앱을 설치하고 명령어까지 실행했다면 대응을 서두르는 편이 좋습니다. 악성 실행이 의심되면 Wi-Fi와 유선 인터넷 연결을 끊고, 회사 기기라면 담당자에게 알리세요. 신뢰할 수 있는 보안 도구로 검사하고 전문가에게 점검을 요청해야 합니다.
비밀번호를 입력했다면 계정부터 보호하기
가짜 로그인 화면에 비밀번호를 입력했다면 안전한 다른 기기에서 공식 앱이나 홈페이지에 직접 접속해 비밀번호를 바꾸세요. 같은 비밀번호를 쓰던 다른 서비스도 변경해야 합니다. 메일 계정은 비밀번호 재설정에 쓰이므로 먼저 보호하세요.
로그인 기록을 확인하고 모르는 기기와 세션을 로그아웃한 뒤 2단계 인증을 설정하세요. 본인이 요청하지 않은 인증은 승인하지 말아야 합니다. 복구 이메일이나 전화번호가 바뀌지 않았는지, 모르는 자동 전달 규칙도 확인하세요.
계정 접근 권한을 앱에 허용했다면 연결된 앱 목록에서 의심스러운 권한을 취소해야 합니다. 비밀번호 변경만으로 앱 접근 권한이 사라지지 않을 수 있습니다. 카드 정보나 송금까지 관련됐다면 금융회사에 즉시 연락하고, 사기 피해는 경찰에도 신고하세요.
메일 피싱 결론
이번 두 메일은 인증 혜택과 법적 문제라는 서로 다른 소재를 썼지만, 사용자가 링크를 누르거나 문서를 받도록 유도한다는 점은 비슷했습니다. 익숙한 로고와 제 페이지 이름이 들어 있어도, 요구하는 행동이 무엇인지 먼저 읽어야 합니다.
의심 메일은 신고하고, 상담이 필요하면 KISA 118을 이용할 수 있습니다. 신고에 필요한 발신 주소, 수신 시각, 메일 원문과 접속 주소는 따로 보관하되 위험한 링크를 다시 열 필요는 없습니다. 급하게 대응하라는 메일일수록 잠깐 멈추고 공식 경로로 확인하는 습관이 계정과 기기를 지키는 데 도움이 됩니다.
