급하게 확인하라는 메일일수록 링크를 누르기 전에 한 번 멈추세요. 발신자 표시와 실제 주소를 살피고, 필요한 서비스는 저장한 주소나 공식 앱으로 직접 여는 편이 안전합니다. 로고가 익숙하다는 이유만으로 진짜 메일이 되지는 않습니다.
1분 점검 순서
먼저 어떤 행동을 요구하는지 봅니다. 비밀번호, 인증 코드, 카드 정보, 프로그램 설치를 급하게 요구한다면 멈춥니다. 다음으로 발신 주소와 링크의 실제 도메인을 확인하되, 작은 화면에서 확신하기 어렵다면 누르지 않고 공식 경로로 이동합니다.
확인 질문:
내가 요청한 작업과 관련 있는가?
공식 앱에서도 같은 알림이 보이는가?
예전에 알고 있던 연락 경로로 담당자를 확인할 수 있는가?
인증 정보를 메시지로 보내라고 요구하는가?
주소에 회사 이름이 포함돼 있어도 소유한 도메인이라는 뜻은 아닙니다. HTTPS와 자물쇠 표시 역시 해당 조직의 진짜 사이트임을 보장하지 않습니다. 첨부파일도 정체를 확인하기 전 열지 않습니다.
이미 눌렀다면
링크만 연 경우와 비밀번호를 입력한 경우는 상황이 다릅니다. 무엇을 입력·다운로드·실행했는지 기록하고 해당 서비스의 공식 계정 보안 절차를 따르세요. 회사 계정이면 보안 담당자에게 알립니다. 인증 정보를 입력했다면 신뢰할 수 있는 기기에서 비밀번호와 로그인 활동을 점검합니다.
의심 메일은 서비스의 신고 기능으로 처리하고, 조직 내부 공유가 필요하면 링크를 다른 사람이 누르기 쉽게 전달하지 않도록 규칙을 따릅니다. ‘문장이 자연스러우니 안전하다’는 기준은 쓰지 마세요.