거래처에서 온 것 같은 청구서 메일, 열어 보셨나요. 요즘 피싱 메일은 오타도 없고 로고까지 들어 있어 눈으로는 구별이 안 됩니다. 결론부터 말씀드리면 메일 내용이 아니라 로그인 화면이 뜨는 순간을 기준으로 판단하시면 됩니다.
왜 요즘 피싱 메일은 그럴듯해 보일까요?
보안 업체 노비4가 적발해 2026년 9월 8일 보도된 캠페인에서, 공격자는 메일에 수상한 주소를 바로 넣지 않았습니다. 정상 서비스 주소를 여러 단계 거치게 한 뒤 마지막에만 공격자 서버로 넘겼습니다.
이러면 메일함의 자동 검사가 "정상 주소"로 판단하기 쉬워집니다. 서비스에 결함이 있어서가 아니라, 누구나 쓰는 기능을 공격자가 경유지로 악용한 경우입니다.
미끼 문구도 업무에 맞춰져 있었습니다. 문서 검토, 사서함 만료, 택배 안내, 청구서 확인이 대표적입니다. 마지막 화면은 회사 로고까지 넣은 가짜 로그인 페이지였고, 입력한 정보는 곧바로 외부로 빠져나갔습니다.
한 줄 정리: 요즘 피싱은 "이상한 메일"이 아니라 "평범한 업무 메일" 얼굴로 옵니다. 자세한 내용은 보안뉴스 기사에서 볼 수 있습니다.
피싱 메일 구별법 1~2: 보낸 사람 주소와 로그인 화면
첫째, 보낸 사람 주소는 끝에서부터 읽으세요. 앞부분은 얼마든지 흉내 낼 수 있지만 골뱅이(@) 뒤 주소는 바꾸기 어렵습니다.
표시 이름이 "세금계산서 발행"이어도 실제 주소가 처음 보는 곳이면 멈추세요. 스마트폰 메일 앱은 표시 이름만 보여 주니, 이름을 눌러 실제 주소를 확인하는 습관을 들이세요.
둘째, 링크를 눌러 로그인 화면이 뜨면 그 자리에서 멈추세요. 메일 링크로 들어간 화면에는 아이디를 넣지 않는다, 이것만 지켜도 대부분 막힙니다.
확인이 필요하면 메일을 닫고 평소 쓰던 주소를 직접 입력해 들어가세요. 진짜 공지라면 그 안에도 똑같이 떠 있습니다.
피싱 메일 구별법 3: 주소가 정상 서비스여도 안심은 이릅니다
셋째, 링크 앞부분이 아는 서비스라고 해서 안전한 것은 아닙니다. 위 사례처럼 정상 주소를 거쳐 마지막에만 다른 곳으로 넘기는 방식이 쓰이기 때문입니다.
그래서 "주소로 판단"보다 "화면으로 판단"이 안전합니다. 아래 신호가 하나라도 보이면 멈추세요.
| 확인할 것 | 안전한 쪽 | 멈춰야 하는 쪽 |
|---|---|---|
| 로그인 화면에 들어온 경로 | 내가 직접 주소를 입력함 | 메일·문자 링크를 눌러 들어옴 |
| 화면에 뜬 아이디 | 내가 직접 입력함 | 내 메일 주소가 미리 채워져 있음 |
| 요구하는 정보 | 평소와 같은 항목 | 비밀번호를 다시, 또는 추가 인증까지 요구 |
| 급한 표현 | 없음 | 오늘까지, 24시간 내 삭제 같은 마감 압박 |
이미 입력하셨다면 순서가 있습니다. 1) 다른 기기에서 그 계정 비밀번호를 바꿉니다. 2) 같은 비밀번호를 쓰던 서비스도 함께 바꿉니다. 3) 2단계 인증(로그인할 때 문자나 앱으로 한 번 더 확인하는 기능)을 켭니다. 4) 관리자 계정의 최근 로그인 기록을 확인합니다.
우리 홈페이지가 피싱에 쓰이면? 구글 서치콘솔로 확인하기
홈페이지가 뚫리면 남의 피싱 페이지가 우리 주소 아래 올라가기도 합니다. 이때 가장 먼저 알려 주는 곳이 검색 엔진입니다.
구글 서치콘솔(구글이 무료로 제공하는 사이트 점검 도구)에 홈페이지를 등록해 두면 보안 문제 항목에서 경고를 받습니다. 네이버 서치어드바이저에도 등록해 두면 국내 검색 쪽 상태를 같이 볼 수 있습니다.
경고가 떴다면 비밀번호 변경과 함께 최근에 올라간 파일과 게시글을 확인하세요. 어려우면 제작사나 호스팅 업체에 점검을 요청하시면 됩니다. 잇다웹에서 만든 홈페이지라면 유지보수 안내에서 점검 범위를 확인하실 수 있습니다.
오늘 할 일은 하나입니다. 관리자 계정과 회사 대표 메일, 두 곳의 2단계 인증이 켜져 있는지 확인해 보세요.
자주 묻는 질문
회사 메일로 온 청구서 메일, 진짜인지 어떻게 확인하나요?
메일 안의 링크나 전화번호는 쓰지 말고, 평소 알던 거래처 번호로 직접 전화해 확인하세요. 첨부파일은 열기 전에 확인하는 것이 순서입니다. 담당자가 없어 급하다는 말이 붙으면 더 의심하셔야 합니다.
가짜 로그인 페이지는 어떻게 알아보나요?
메일 링크로 도착한 로그인 화면이면 가짜로 보고 멈추는 것이 가장 안전합니다. 내 메일 주소가 이미 채워져 있거나, 방금 로그인했는데 또 요구하는 화면도 위험 신호입니다.
직원이 링크를 눌렀는데 아무것도 입력하지 않았다면 괜찮나요?
대체로 괜찮지만 그대로 넘기지는 마세요. 같은 메일을 받은 사람이 더 있는지 확인하고 사내 공지로 알리세요. 그 기기에 모르는 원격 제어 프로그램이 깔리지 않았는지도 확인하시면 됩니다.
메일 한 통이 홈페이지 관리자 계정까지 이어지는 일은 생각보다 가깝습니다. 계정 구조 점검이 필요하시면 무료 견적 상담에서 편하게 문의하세요.
사진: Unsplash