728x90
명절 직후에 사칭 문자가 늘어나는 이유
연휴 전후에는 택배 배송이 몰리고, 경조사 연락과 복지 포인트 정산이 한꺼번에 이루어집니다. 공격자는 이 흐름을 그대로 빌려 옵니다. 업무 중간에 문자를 훑어보는 직원은 평소보다 확인 없이 링크를 누르게 됩니다. 교육 자료를 만들 때는 연휴 직후를 특별 주의 기간으로 잡고, 공지를 연휴 전에 미리 내보내는 편이 좋습니다.
수법은 대체로 세 갈래입니다. 첫째, 택배 배송 조회나 주소 확인을 요구하는 문자입니다. 둘째, 화환이나 조의금, 복지 지원금 신청을 안내하는 문자입니다. 셋째, 메신저에서 지인이나 상급자를 사칭해 급한 송금이나 인증번호를 요구하는 방식입니다.
링크를 누르기 전에 확인할 항목
- 발신 번호와 표시 이름이 평소 연락처와 일치하는지 봅니다. 번호만 같고 이름이 다른 경우도 있습니다.
- 도메인 철자를 한 글자씩 확인합니다. 공식 도메인과 한두 글자만 다른 주소가 흔합니다.
- 단축 URL은 바로 열지 않습니다. URL 검사 도구나 미리보기 기능으로 먼저 확인합니다.
- 앱 설치 파일(APK)을 요구하거나 OTP, 보안카드 번호, 인증번호를 입력하라고 하면 피싱으로 봅니다.
- 송금, 계정 인증, 즉시 처리 같은 촉박한 표현이 있으면 한 번 멈춥니다.
- 메신저 사칭이 의심되면 답장이 아니라 전화나 대면으로 본인 여부를 확인합니다.
이미 클릭했을 때의 대응 순서
클릭이나 정보 입력이 있었다면 시간이 가장 중요합니다. 당황해서 앱을 지우거나 기기를 끄기 전에 아래 순서를 안내합니다.
- 해당 PC의 네트워크를 분리하거나 Wi-Fi를 끕니다.
- 입력했을 가능성이 있는 계정의 비밀번호를 다른 기기에서 바꿉니다.
- 2단계 인증 설정을 확인하고 활성 세션을 모두 종료합니다.
- 문자, 링크, 화면을 캡처해 보관합니다. 삭제하지 않습니다.
- 사내 보안 담당자에게 즉시 알립니다.
사내 신고 절차와 교육 자료 구성
신고 창구는 한 곳으로 정하고, 문자든 메신저든 같은 양식으로 접수합니다. 양식에는 수신 시각, 발신 번호, 본문 요약, 링크 클릭 여부, 정보 입력 여부를 넣습니다. 신고한 직원에게는 질책이 아니라 감사 메시지를 보내야 다음 신고가 올라옵니다.
교육 자료에는 실제 수신 사례를 넣되, 개인이나 부서가 드러나지 않도록 가공합니다. 모의 훈련 결과는 클릭률만 보지 말고 신고율과 신고까지 걸린 시간을 함께 봅니다.
한 줄 정리: 링크보다 발신 경로를 먼저 확인하고, 클릭했다면 계정부터 막은 뒤 신고합니다.
728x90
댓글