피싱은 수상한 링크를 넘어섰습니다: 캘린더 초대, QR 코드, 첨부된 메일

다시 살펴봐야 할 메시지에 꼭 눈에 띄는 오타나 이상한 링크가 있는 것은 아닙니다. 캘린더 초대로 오기도 하고, 도착지를 QR 코드 뒤에 숨기기도 하고, 첫 메일에 첨부된 다른 메일을 열어 보라고 하기도 합니다.

7월 23일에 발표된 Microsoft의 2026년 2분기 메일 위협 보고서는 중첩된 EML 첨부 파일, 캘린더 초대, Microsoft 인증 리디렉션을 결합한 공격을 설명합니다. 실용적인 교훈은 개별 단계가 익숙해 보이더라도 상호작용 전체를 놓고 요청을 판단하라는 것입니다.

캘린더 초대도 누군가가 보낸 메시지입니다

캘린더 항목은 실제로 잡은 회의 옆에 나타나기 때문에 메일보다 더 공식적으로 느껴질 수 있습니다. 예상하지 못한 초대는 확인되지 않은 내용으로 다루십시오. 청구서, 보안 알림, 구독 갱신처럼 보이는 제목이 보낸 사람을 증명하지는 않습니다.

예를 들어 구독이 오늘 갱신된다고 주장하는 초대에 “취소”용 전화번호가 들어 있을 수 있습니다. 초대에 적힌 번호로 전화하지 말고, 평소에 쓰는 앱이나 저장해 둔 북마크로 서비스를 열어 계정을 확인하십시오.

필요하면 초대의 신고나 스팸 기능을 쓰십시오. 누가 봐도 원치 않은 요구가 진짜인지 묻기 위해 답장하지는 마십시오. 예상하던 회의에 관한 것이라면 기존 연락 경로로 주최자에게 확인하십시오.

QR 코드는 경로를 바꿀 뿐, 신뢰 판단을 바꾸지는 않습니다

코드를 스캔하면 상호작용이 컴퓨터에서 휴대전화로 옮겨 가는 경우가 많습니다. 그렇게 옮겨 가면 원래 보낸 사람과 요청을 놓치기 쉬워집니다. “보안 문서”라는 이름이 붙은 코드도 결국 어떤 도착지로 가는 경로일 뿐입니다.

업무 메시지가 로그인하려면 QR 코드를 스캔하라고 한다면, 대신 업무 서비스를 직접 여십시오. 예상하던 코드라면 방문하기 전에 스캐너에 표시된 도착지를 확인하십시오. 페이지에 익숙한 브랜드가 보인다는 이유만으로 자격 증명을 입력하지 마십시오.

첨부된 메일은 설득을 한 겹 더 실어 나를 수 있습니다

.eml 파일은 표준 메일 파일로, 메시지를 그대로 전달하거나 보관본을 간직하는 데 유용합니다. 확장자가 내용을 믿을 만하게 만들어 주지는 않습니다. 첨부된 메시지에도 그것을 실어 온 메시지와 똑같이 링크, 파일, 주장이 담길 수 있습니다.

첨부 파일 속에 꾸며 낸 대화가 있으면 동료들이 이미 결제나 문서를 승인한 것처럼 보일 수 있습니다. 알고 있는 주소나 전화번호로 실제 동료에게 그 주장을 확인하십시오. 다음 첨부 파일에 문서가 있다고 할 때마다 첨부 파일을 계속 따라 열지 마십시오.

메시지가 요구하는 행동을 확인하십시오

로그인하거나, 코드를 공유하거나, 파일을 열거나, 돈을 보내기 전에 네 가지 질문을 던져 보십시오.

• 예상하던 것입니까? 요청을 실제 업무나 대화와 연결해 보십시오.
• 독립적으로 확인할 수 있습니까? 기존 연락처를 쓰거나 서비스를 직접 여십시오.
• 도착지가 작업에 맞습니까? 익숙한 페이지 디자인은 소유자를 증명하지 않습니다.
• 왜 급하다고 합니까? 확인을 막는 마감은 의심해 볼 만합니다.

결제 정보가 바뀌었다면 이전에 확립된 경로로 확인하십시오. 같은 수상한 메시지에 적힌 번호로 전화하는 것은 독립적인 확인이 되지 않습니다.

이미 반응했다면

업무용 자격 증명을 입력했거나, 예상하지 못한 로그인을 승인했거나, 수상한 파일을 열었다면 곧바로 조직의 보안 팀에 연락하십시오. 무슨 일이 있었는지 설명하고 조사를 위해 원본 메시지를 보존하십시오. 개인 계정이라면 제공업체의 공식 복구 및 보안 페이지에 직접 접속해 접근 기록을 검토하십시오.

돈을 보냈다면 즉시 공식 경로로 은행이나 결제 서비스 제공업체에 연락하십시오. 메시지와 거래 내역을 보관하십시오. 빨리 신고할수록 사고를 처리하는 사람들이 손쓸 여지가 커집니다.

보관본이 할 수 있는 일과 할 수 없는 일

저장된 원본이 있으면 나중에 보낸 사람, 시점, 지시 내용을 되짚어 볼 수 있습니다. MailVault는 보관한 메일을 표준 .eml 파일로 저장해 메시지를 검토할 수 있게 남겨 둡니다. 이는 기록 보존의 이점일 뿐, 메시지가 안전하다는 보장은 아닙니다. 이 파일 구조 설명은 기본 Maildir 형식을 기준으로 합니다. 설정 → 저장소에서는 원본 메시지 바이트를 JSON 레코드와 함께 보관하고 동일한 메시지의 중복을 제거하는 JMAP 저장소도 선택할 수 있습니다.

보관된 메일에도 실제 받은편지함과 똑같은 확인을 적용하십시오. 로컬 사본은 정상적인 영수증만큼이나 충실하게 악성 링크도 보존할 수 있습니다. 기록은 간직하되 요청은 확인하고, 무언가 이상해 보이면 제공업체나 조직의 신고 절차를 이용하십시오.

2026년 10월 1일 작성. 제공업체의 기능과 제공 여부는 바뀔 수 있으니, 설정을 바꾸기 전에 링크된 공식 안내를 확인하십시오.