피싱 이메일을 어떻게 막나요?

피싱 이메일을 완전히 차단하는 단 하나의 스위치는 없습니다. 이메일 필터는 도움이 되지만, 아무리 좋은 시스템이라도 일부 메시지는 놓칠 수 있습니다. 효과적인 방법은 여러 단계의 “겹겹이 보호”를 사용하는 것입니다.

대부분의 소규모 비즈니스라면 더 나은 이메일 필터링, 로그인할 때 두 번째 절차를 거치게 하는 다중 인증(MFA), 직원 교육, 의심 이메일을 쉽게 신고할 수 있는 방법, 기본적인 기기 보안이 필요합니다. 또한 도메인 설정을 점검해 다른 사람들이 귀사의 비즈니스 이름으로 이메일을 가장하기 어렵게 만드는 것도 포함됩니다.

오늘 그 구성이 되어 있지 않다면, 먼저 기본부터 시작하세요. 흔히 MSP라고 부르는 좋은 관리형 IT 서비스 제공업체는 현재 구성을 검토하고, 빈틈을 평이한 말로 설명하며, 현실적인 보호 장치를 갖추도록 도와줄 수 있습니다. 도움을 받을 대상을 찾고 싶다면, 저희가 독립적인 제공업체를 연결해 드릴 수 있습니다.

피싱은 단순히 성가신 스팸만이 아닙니다. 범죄자들이 비밀번호를 훔치거나, 직원을 속여 돈을 보내게 만들거나, 비즈니스 이메일과 파일, 고객 정보를 빼내기 위해 가장 흔히 사용하는 방법 중 하나입니다.

소규모 비즈니스에서는 가짜 인보이스 하나, 로그인 화면 하나, 또는 소유자에게서 온 것처럼 보이는 메시지 하나만으로도 실제 업무 혼란이 생길 수 있습니다. 시간을 잃고, 결제를 놓치고, 고객을 혼란스럽게 하거나, 계정과 기기를 정리하는 데 며칠을 써야 할 수도 있습니다.

팀이 바쁘거나, 한 가지 이상의 언어로 업무를 처리하거나, 인보이스·배송 공지·고객 요청을 많이 다루는 경우 위험은 더 커집니다. 피싱은 정상적으로 보이게 만드는 데서 출발합니다. 그래서 기술만큼이나 명확한 절차가 중요합니다.

좋은 보호는 계층적으로 구성됩니다. 이메일 시스템은 분명한 정크와 알려진 악성 링크를 걸러야 합니다. 팀은 비정상적인 요청을 늦추고 확인하는 방법을 알아야 합니다. 로그인에는 MFA가 사용되어야 하며, 이는 비밀번호에 더해 앱 알림 프롬프트나 코드 같은 두 번째 확인 절차가 추가된다는 뜻입니다. 또한 기기는 보안 및 소프트웨어 업데이트를 설치하는 방식으로 정기적으로 패치되어야 합니다.

여기에 엔드포인트 보호도 원하실 수 있습니다. 엔드포인트는 노트북, 데스크톱, 전화 같은 업무용 장치입니다. 일부 제공업체는 EDR을 권장할 수 있는데, 이는 엔드포인트 탐지 및 대응(EDR: endpoint detection and response)을 뜻합니다. 평이한 표현으로는, 의심스러운 행동을 장치를 통해 관찰하고 문제가 있어 보일 때 대응을 돕는 소프트웨어입니다.

사용자 입장에서의 “좋음”은 단순해야 합니다. 직원들은 의심 메시지에 대해 무엇을 할지 알고 있어야 합니다. 중요한 결제 또는 은행 변경 요청은 다른 방식으로 추가 확인되어야 합니다. 공유 메일박스와 관리자 계정은 제한되어야 합니다. 도메인에 대한 이메일 기록이 올바르게 설정되어야 합니다. 여기서 어떤 것도 “완벽하게 해킹 불가”를 보장하지 않으며, 정직한 제공업체라면 그런 말을 하지도 않습니다. 목표는 위험을 낮추고 문제가 생겼을 때 더 작게 만들며, 쉽게 통제할 수 있게 하는 것입니다.

먼저 이메일 계정부터 시작하세요. 모든 사용자에 대해 MFA가 꺼져 있다면 켜세요. 먼저 이메일, 회계, 급여, 그리고 결제를 승인하거나 비밀번호를 재설정할 수 있는 모든 계정에 집중하는 것이 좋습니다. 누가 관리자 권한을 가지고 있는지 확인하고, 필요 없는 사람에게서는 권한을 제거하세요.

다음으로 돈과 민감 정보에 대한 승인 절차를 점검하세요. 은행 계좌 정보 변경, 기프트 카드 구매, 세금 서류 공유, 고객 데이터 제공 같은 요청은 항상 다른 방식(예: 알고 있는 번호로 전화 통화)으로 검증되어야 합니다. 같은 이메일 스레드에 답장하는 것만 믿지 마세요.

그다음 업무에 사용하는 기기들을 살펴보세요. 업데이트가 실제로 진행되고 있는지, 오래된 계정은 제거되어 있는지, 기본 보안 소프트웨어가 설치되어 있는지 확인합니다. 외부 IT 업체를 사용한다면 이메일 보호, 엔드포인트 보호, 사용자 교육을 위해 무엇을 하는지 물어보세요. 외부 도움이 없다면 관리형 IT 서비스에 대해 알아보기 또는 더 많은 쉬운 언어의 소규모 비즈니스 IT 답변을 찾아보세요.

제공업체를 비교하고 있다면, 간단한 질문을 하고 명확한 답을 기대하세요. MSP는 관리형 IT 서비스 제공업체(managed IT services provider)로, 비즈니스 기술을 모니터링, 지원, 유지관리하는 데 도움을 줄 수 있는 회사입니다. 그들은 전문 용어에 숨지 않고 자신들의 접근 방식을 설명할 수 있어야 합니다.

다음과 같이 물어보세요. 비즈니스 이메일을 어떻게 보호하는지, MFA를 어떤 방식으로 도입하는지, 패치는 어떻게 처리하는지, 어떤 사용자 교육을 권장하는지, 누군가가 나쁜 링크를 클릭하면 어떻게 되는지. 무엇이 포함되는지, 무엇이 추가 비용인지, 이슈는 어떻게 보고하는지도 요청하세요. SLA를 언급한다면, 이는 서비스 수준 계약(service level agreement) 즉 응답 시간과 지원에 대한 문서화된 기대치를 의미합니다.

또한 RMM을 사용하는지도 물어볼 수 있습니다. RMM은 원격 모니터링 및 관리(remote monitoring and management)의 약자입니다. 평이한 표현으로는, 많은 제공업체들이 기기 상태를 확인하고 업데이트를 배포하며 원격으로 시스템을 지원하기 위해 사용하는 소프트웨어입니다. 그 도구들을 어떻게 사용하는지, 무엇을 볼 수 있는지, 그리고 고객의 개인정보를 어떻게 보호하는지도 물어보세요. 옵션을 비교하는 데 도움이 필요하다면 저희가 독립적인 관리형 IT 제공업체를 찾도록 돕겠습니다.