[카드뉴스] 피싱 메일 구별하는 10가지 방법

피싱, 최근 정보보호 담당자가 직면한 가장 큰 문제 중 하나가 아닐까요?
이메일을 클릭하기 전 고려해야 할 10 가지 규칙을 알려드립니다!

01 당신의 생년월일, 사회보장번호(주민등록번호), 계좌번호 또는 로그인 정보를 물었다면 의심하세요. 대부분의 업무적인 이메일에서는 이런 사항들을 묻지 않습니다.

02 어떤 웹사이트로 연결되는 링크를 클릭하도록 요구한다면, 가짜일 확률이 높습니다.

03 당신의 이름이 아니라 포괄적인 호칭으로 칭했나요? 대부분의 금융기관은 당신의 이름 정도는 알고 있습니다.

04 첨부파일이 포함됐나요? 일단 클릭하지 말고, 발신자가 확실한지 다시 확인하세요.

05 이메일 내용에 마우스를 올렸을 때 하이퍼링크가 생긴다면, 아마 피싱일 것 같습니다.

06 선불 기프트카드나 비싼 전자제품 등 비싼 무언가를 준다고 하면, 이것도 역시 피싱일 것 같네요.

07 감정적인 부탁을 하며 금전을 요구한다면 조심하세요. 많은 자선단체들이 이런 방법을 이용하지만, 피싱범들 또한 자주 사용하는 방식입니다.

08 바이러스에 감염됐다거나 이메일의 저장 공간이 가득 찼다며 문제를 알리면 뭔가 조치를 빨리 취해야할 것 같죠? 이것도 역시 흔한 피싱 방식입니다.

09 국세청이나 경찰기관이라며 링크를 클릭하라고 요구한다면, 역시나 이것도 피싱일 확률이 높습니다.

10 친구로부터 돈을 요구하는 메일을 받으셨나요? 전화로 확인하기 전까지는 절대 돈을 보내면 안되는 거 아시죠?

[참고 기사=THE CYBERSECURITY SOURCE, ’10 Ways to tell if that email is legitimate…or not’]

[유수현 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)