먼저 멈추고 실제로 무슨 일이 있었는지 정리하세요
대부분의 사람들은 피싱 페이지를 보면 한꺼번에 모든 것을 바꾸거나 기기가 이미 감염됐다고 가정합니다. 둘 다 결정에 도움이 되지 않습니다. 유용한 질문은 더 좁습니다: 무엇을 입력하고, 제출하고, 실행했는가?
아무것도 건드리기 전에 아래 워크시트를 사용하세요. 각 항목에 한 줄로 답을 적으세요. 확실하지 않으면 추측하지 말고 “확실하지 않음”이라고 표시하세요.
| 무슨 일이 있었나 | 의미하는 것과 의미하지 않는 것 | 첫 행동 |
|---|---|---|
| 링크만 클릭함 | 페이지가 열렸을 뿐 아무것도 제출되지 않음. 클릭만으로는 무언가 설치됐다고 볼 수 없음. | 탭을 닫으세요. 링크를 다시 열지 마세요. 보낸 사람과 사칭된 회사를 기록하세요. |
| 비밀번호를 입력하고 제출 버튼을 누름 | 해당 자격 증명이 페이지 운영자에게 알려졌을 수 있음. 가장 우선순위가 높은 경우. | 신뢰하는 기기에서 해당 비밀번호를 변경하세요. 해당 계정부터 시작하세요. |
| 금융 정보(카드, 은행, 결제 앱)를 입력함 | 계정 비밀번호가 그대로여도 사기 거래에 사용될 수 있음. | 카드나 공식 앱에 적힌 번호로 은행이나 카드 발급사에 연락하세요. |
| 파일을 다운로드하거나 열음 | 파일이 저장되거나 실행됨. 악성코드가 실제 문제일 수 있는 유일한 항목. | 다시 열지 마세요. 아래 다운로드 단계를 따르세요. |
| 위 중 여러 가지를 함 | 각 항목을 별도로 처리하세요. 하나가 다른 하나를 상쇄하지 않음. | 위에서 아래로 진행하되 비밀번호와 금융 항목을 먼저 처리하세요. |
여기서 두 가지 한계가 중요합니다. 클릭은 침해의 증거가 아니며, 깨끗한 검사 결과도 안전의 증거가 아닙니다. 검사는 찾을 줄 아는 것만 찾습니다. 아무 일도 없었다고 보증하지 않습니다. “백신이 괜찮다고 했다”를 하나의 데이터 포인트로 취급하세요, 판결이 아닙니다.
연락해 온 채널이 아니라 내가 선택한 채널로 확인하세요
메시지 자체만으로는 진짜인지 알 수 없습니다. FTC는 메시지가 링크 클릭이나 첨부 파일을 요청할 때 알려진 진짜 번호나 사이트를 통해 회사에 직접 연락하라고 권고합니다.
FTC는 메시지가 링크 클릭이나 첨부 파일을 요청할 때 알려진 진짜 번호나 사이트를 통해 회사에 직접 연락하라고 권고합니다. 출처
실제로는: 회사 주소를 직접 입력하거나 앱을 사용해 회사 사이트를 열고, 그곳에서 지원 또는 보안 연락처를 찾아 메시지가 그쪽에서 보낸 것인지 문의하세요. 메시지에 답장하지 말고, 메시지가 제공한 전화번호나 링크를 사용하지 마세요. 회사가 메시지를 확인할 방법이 없다면 진짜가 아닌 것으로 가정하고 위의 노출 항목에 따라 행동하세요.
이 단계는 무엇을 고쳐야 하는지도 알려줍니다. 회사가 메시지가 진짜라고 확인하면 정상적으로 로그인만 하면 될 수 있습니다. 아니라면 비밀번호 항목이 긴급해집니다.
다운로드한 파일을 추측 없이 처리하세요
파일을 저장하거나 열었다면 FTC 지침은 구체적입니다: 보안 소프트웨어를 업데이트하고 검사를 실행하세요.
악성 다운로드가 의심되면 보안 소프트웨어를 업데이트하고 검사를 실행하세요. 출처
출처에 근거한 규칙이 아닌 편집 조언: 은행, 고용주 또는 사칭당한 회사에 보여줘야 할 수 있다면 파일을 즉시 삭제하지 말고 보관하세요. 실수로 열지 않을 폴더로 옮기세요. 문제였는지 “확인”하려고 다시 실행하지 마세요.
검사 결과는 출발점입니다. 기기가 평소와 다르게 작동하기 시작하면 — 새 로그인 프롬프트, 낯선 앱, 내가 바꾸지 않은 브라우저 설정 — 이를 별도의 신호로 보고 같은 검사를 반복하기보다 도움을 받으세요.
개인 정보나 금융 정보를 제공했다면
FTC는 개인 정보나 금융 정보를 공개한 사람에게 무엇을 잃었는지에 따른 다음 단계를 위해 IdentityTheft.gov를 안내합니다.
개인 정보나 금융 정보가 공개됐다면 IdentityTheft.gov에서 잃은 정보에 따른 다음 단계를 제공합니다. 출처
이는 노출된 내용에 따라 복구 경로가 다르기 때문에 중요합니다. 카드 번호, 은행 로그인, 주민등록번호는 같은 행동으로 이어지지 않습니다. 신고하기 전에 워크시트를 완성해 제출한 내용을 정확히 나열할 수 있게 하세요.
금융 정보의 경우 은행이나 카드 발급사에 직접 연락하세요. 계정 비밀번호의 경우 신뢰하는 기기에서 변경하고 계정의 최근 활동과 복구 설정을 확인하세요. 같은 비밀번호를 다른 곳에서도 재사용했다면 그곳에서도 변경하세요 — 하지만 실제로 제출한 계정을 먼저 확보한 후에 하세요. 여러 계정이 동시에 잠기는 상황을 피하기 위해서입니다.
내가 통제하는 복구 방법을 유지하세요
비밀번호를 변경할 때 플랫폼은 보통 복구 정보를 업데이트하라고 제안합니다. 실제로 접근할 수 있는 복구 방법을 최소 하나 유지하세요 — 전화번호, 인증 앱 또는 내가 통제하는 이메일 받은편지함. 다시 접근할 수 없는 일회용 주소로 복구 정보를 바꾸지 말고, 새 방법이 작동하는 것이 확인되기 전까지 기존 복구 방법을 제거하지 마세요.
노출된 계정을 폐쇄하기로 했다면 먼저 폐쇄를 완료한 다음에만 연결된 복구 방법을 제거하세요. 로그인 연결을 제거하거나 프로필을 비우는 것만으로는 저장된 데이터가 사라졌다고 볼 수 없습니다.
다음에 무엇을 할지 결정하세요
이 체크리스트를 순서대로 사용하세요. 해당하지 않는 항목이 나오면 멈추세요.
- 워크시트를 완성했나요? 모든 항목에 예, 아니오 또는 확실하지 않음으로 표시.
- 비밀번호를 제출했나요? 신뢰하는 기기에서 실제 사이트에서 변경한 후 최근 활동과 복구 설정을 확인하세요.
- 금융 정보를 제출했나요? 직접 찾은 번호로 은행이나 카드 발급사에 전화하세요.
- 파일을 다운로드하거나 열었나요? 보안 소프트웨어를 업데이트하고 검사를 실행하며, 다시 열지 않고 참고용으로 파일을 보관하세요.
- 개인 정보를 공개했나요? IdentityTheft.gov에서 잃은 정보에 대한 다음 단계를 확인하세요.
- 메시지가 아직 확인되지 않았나요? 내가 선택한 채널로 회사에 연락해 진짜인지 문의하세요.
- 복구 수단이 온전한가요? 내가 통제하는 복구 방법이 최소 하나 작동하는 것이 확인됐나요?
메시지가 소셜 플랫폼의 지원 또는 인증 팀에서 왔다고 주장한다면 같은 논리가 적용되며, 다음 단계는 해당 플랫폼이 실제로 사용자에게 어떻게 연락하는지 확인하는 것입니다: 소셜 플랫폼의 가짜 고객 지원 계정 확인하기.
하지 말아야 할 것: 침해를 “제거”해 주겠다며 연락해 오는 사람에게 돈을 지불하거나, 복구 코드 스크린샷을 보내거나, 첫 페이지를 “검증”하려고 두 번째 페이지에 같은 정보를 다시 입력하는 것. 위 지침은 이런 단계를 지지하지 않으며, 각각은 새로운 노출을 만듭니다.
여기서 당신의 위치
목표는 안전하다는 것을 증명하는 것이 아닙니다. 당신이 만든 특정 노출을 닫고 자신의 계정으로 돌아갈 길을 유지하는 것입니다. 아무것도 제출하지 않은 클릭은 보통 작은 문제입니다. 제출한 비밀번호와 재사용된 자격 증명은 더 큰 문제입니다. 다운로드한 파일은 검사가 정보를 줄 수는 있지만 해결할 수는 없는 별개의 문제입니다.
어느 항목에 해당하는지 확실하지 않다면 확인할 수 있을 때까지 더 심각한 쪽으로 가정하세요. 이는 과장이 아니라 나중에 문제를 발견하는 것을 피하는 가장 저렴한 방법입니다.