중요 알림: Google과 Yahoo는 2024년 4월부터 DMARC를 요구할 예정입니다.
PowerDMARC

피싱 당한 적이 있나요? – What is it and how to prevent it

내가 당했나요? 이제 이렇게 하세요!
읽기 시간: 5

이메일 주소가 유출되면 자산과 금전적 손실로 이어질 수 있는 중대한 데이터 유출이 발생할 수 있습니다. 이러한 일이 바로 '피싱'을 당한 경우입니다. 이메일 주소가 유출되어 악의적인 목적으로 사용되는 것을 방지하려면 주의를 기울여야 합니다. 

소유권 침해란 무엇을 의미하나요?

용어 "pwned" 는 "소유"라는 단어에서 파생된 용어로, 컴퓨터 보안 및 해킹과 관련하여 일반적으로 사용됩니다. 온라인 게임 커뮤니티에서 '소유'라는 단어의 오타에서 비롯된 이 단어는 이후 인터넷 문화에서 널리 사용되는 용어가 되었습니다.

 

"탈취당했다"는 것은 기본적으로 누군가 또는 무언가를 통제하거나 지배한다는 의미로, 주로 컴퓨터 시스템이나 개인의 온라인 계정을 무력화하거나 손상시키는 맥락에서 사용됩니다. 이는 일반적으로 보안 침해 또는 해킹을 통해 누군가 또는 무언가가 성공적으로 손상, 패배 또는 장악되었음을 의미합니다.

 

사이버 보안 영역에서 '도용'이라는 용어는 사용자 이름, 비밀번호 또는 개인 정보와 같은 대량의 민감한 정보가 도난당하거나 노출된 데이터 유출과 관련이 있는 경우가 많습니다. '내가 도용당했나요'와 같은 웹사이트는 이메일 주소나 사용자 아이디가 알려진 데이터 침해에 연루되었는지 확인하기 위해 만들어졌습니다.

도난당했는지 어떻게 확인하나요?

"내가 도용당했습니다"는 개인이 데이터 유출로 인해 이메일 주소 또는 사용자 프로필이 유출되었는지 확인할 수 있도록 도와주는 웹사이트 및 서비스입니다.

이메일 주소 또는 관련 계정이 "도용된" 권한이 없는 사람이 제어권을 획득한 것입니다. 이는 공격자가 계정에 액세스하여 잠재적으로 신원 도용으로 이어질 수 있는 해킹으로 인해 발생할 수 있습니다.

"내가 도용당했나요?"에서는 이메일 주소를 입력하면 해당 이메일 주소가 알려진 데이터 침해 사례에 포함되었는지 확인할 수 있습니다. 데이터베이스에서 이메일 주소가 발견되면 계정이 침해 사고로 인해 유출되었다는 뜻이므로 즉시 정보 보안을 위한 조치를 취하고 비밀번호를 변경해야 합니다.

이메일 주소가 도용된 경우 어떻게 해야 하나요?

데이터 유출로 인해 이메일 주소가 노출된 많은 사람 중 한 명이라면 다음에 무엇을 해야 할지 궁금할 것입니다. 

자신과 개인정보를 보호하기 위해 몇 가지 조치를 취할 수 있습니다.

비밀번호 변경

이메일 주소가 데이터 유출의 일부라는 사실을 알게 되면 가장 먼저 해야 할 일 중 하나는 이메일 주소가 식별자로 사용되는 모든 계정, 특히 여러 사이트나 서비스에서 동일한 비밀번호를 사용하는 계정의 비밀번호를 변경하는 것입니다.  

2FA 사용

모든 계정에서 2단계 인증(2FA)을 사용 설정합니다. 즉, 다른 사람이 내 비밀번호를 알고 있더라도 두 번째 요소로 구성한 장치에 액세스할 수 없으면 계정에 로그인할 수 없습니다.

계정 모니터링

계정에서 의심스러운 활동이 있는지 모니터링하세요. 특히 해커의 표적이 될 수 있는 보안 침해나 기타 이벤트가 발생한 후에는 정기적으로 확인합니다.

보안 질문 업데이트

보안 질문을 업데이트하세요. 다른 사람이 이러한 질문에 대한 답변을 알고 있다면 즉시 변경하세요. 이러한 질문에 답하는 방식을 변경하거나 새로운 질문으로 대체하는 것도 고려해 보세요.

피싱 주의

피싱 이메일과 문자를 주의하세요. 보안 침해가 발생하면 사이버 범죄자들은 종종 Google이나 Facebook과 같은 회사에서 보낸 것처럼 가장한 가짜 이메일이나 문자 메시지를 보내 사용자에게 링크를 클릭하거나 첨부 파일을 다운로드하도록 요청합니다. 멀웨어 악성코드가 포함된 링크를 클릭하거나 첨부 파일을 다운로드하도록 요청합니다.

이메일 인증

피싱 이메일을 방지하려면 조직에서 이메일 인증을 연습해야 합니다. A DMARC 분석기 는 이메일 사기를 최소화하는 동시에 인증 문제, 전송 실패, 사이버 공격 사고에 대한 보고서를 제공합니다.

 

DMARC를 구현하려면 다음을 구성해야 합니다. SPF 또는 DKIM또는 둘 다를 발신자 확인 메커니즘으로 구성하고 DMARC 정책 을 정의합니다.

고유 비밀번호 사용

사이버 공격의 위험을 완전히 제거하는 것은 불가능하지만 사이버 공격의 위험의 위험을 완전히 제거하는 것은 불가능하지만, 이러한 공격의 희생양이 될 가능성을 줄일 수 있는 방법이 있습니다.

한 가지 방법은 온라인에 있는 각 계정에 고유한 비밀번호를 사용하는 것입니다. 즉, 이전에 사용했거나 다른 사람이 액세스할 수 있는 비밀번호를 사용하지 마세요.

가장 좋은 방법은 비밀번호 관리자 앱을 사용하는 것입니다.

개인정보 유출 방지를 위한 필수 조치

소프트웨어를 최신 상태로 유지하는 것부터 안전한 이메일 습관을 실천하는 것까지 다양한 방법으로 사이버 범죄로부터 자신을 보호할 수 있습니다. 하지만 다음 5가지 팁은 해커가 "소유하다"라는 뜻의 해커 용어인 폰팅을 피하는 데 도움이 될 것입니다.

강력한 비밀번호 사용

데이터 보안을 위한 첫 번째 단계는 강력한 비밀번호를 사용하는 것입니다. 강력한 비밀번호는 추측하거나 해독하기 어렵습니다. 

비밀번호의 보안을 강화하는 좋은 방법은 대문자와 소문자, 숫자, 기호를 조합하는 것입니다(예: "P@ssw0rd"). 비밀번호는 복잡할수록 좋습니다.

비밀번호 관리자 고용

비밀번호 관리자를 사용하면 사용하는 웹사이트나 서비스마다 고유한 비밀번호를 만들 수 있습니다. 또한 해커가 해독하기 어려운 임의의 비밀번호를 생성합니다. 

좋은 비밀번호 관리자는 모든 온라인 로그인을 한 곳에 안전하게 저장할 수 있는 방법을 제공하므로 일일이 기억할 필요가 없습니다.

소프트웨어를 최신 상태로 유지

해킹을 방지하는 가장 쉬운 방법 중 하나는 기기의 모든 소프트웨어를 업데이트하는 것입니다. 여기에는 운영 체제(OS), 애플리케이션, 플래시 플레이어나 자바 같은 브라우저 플러그인이 포함됩니다. 

애플리케이션이나 플러그인에서 취약점이 발견되면 공급업체에서 이를 수정하는 업데이트를 출시하므로 해당 업데이트가 제공되는 즉시 설치하세요!

안전한 Wi-Fi 네트워크

Wi-Fi 네트워크를 보호하는 것은 매우 중요합니다. 보안되지 않은 Wi-Fi 네트워크를 사용하는 경우 해커가 데이터에 쉽게 액세스할 수 있습니다. 강력한 비밀번호를 사용하여 Wi-Fi 네트워크를 보호하고 정기적으로 비밀번호를 변경해야 합니다.

방화벽 설치

방화벽은 해커나 침입자의 무단 액세스로부터 컴퓨터를 보호하는 데 도움이 됩니다. 방화벽은 시스템에 대한 무단 액세스를 차단하고 내부 네트워크와 외부 네트워크 사이에 장벽을 제공합니다. 방화벽 소프트웨어를 설치하여 사이버 공격으로부터 시스템을 보호할 수 있습니다.

침입 탐지 시스템(IDS) 구현

침입 탐지 시스템은 네트워크 또는 시스템 활동을 모니터링하여 보안 침해 시도 또는 정책 위반을 나타낼 수 있는 의심스러운 활동을 찾아내는 장치 또는 소프트웨어 애플리케이션입니다. 침입 탐지 시스템은 네트워크의 모든 수신 및 발신 트래픽을 모니터링합니다.  

안전한 이메일 습관 실천하기 

여러 계정에 동일한 비밀번호를 사용하면 해커가 모든 민감한 정보를 잠금 해제하는 비밀번호를 쉽게 알아낼 수 있습니다. 안전을 지키려면 각 계정마다 고유한 비밀번호를 사용하고 절대 재사용하지 마세요. 이메일 인증 모범 사례를 구현하세요.

마지막 말

손상된 이메일 주소에 대해 사용자에게 경고함으로써 무단 액세스를 방지하고 민감한 정보를 보호하는 데 중추적인 역할을 합니다. 이 서비스를 활용하는 것은 사이버 위협과의 지속적인 전쟁과 온라인 보안 유지에 필수적입니다.

신원 도용과 금전적 피해의 위험이 만연한 오늘날의 디지털 환경에서는 개인 정보를 안전하게 보호하는 것이 가장 중요합니다.

강력한 비밀번호 사용, 다단계 인증 활성화, 피싱 시도에 대한 경계 등 권장되는 보안 관행을 준수하면 개인이 피싱에 대한 취약성을 크게 줄이고 전반적인 온라인 보안을 강화할 수 있습니다.

모바일 버전 종료