이메일 링크와 첨부파일, 목적별로 확인하는 보안 기준
이메일에서 계정 인증이나 개인정보 입력을 요구한다면 메시지 안의 링크를 누르기보다 정상 사이트에 직접 접속해 확인하고, 발신자가 분명하지 않은 첨부파일은 실행하지 않는 편이 안전해요.
링크는 접속 경로를 따져요
건양대학교 정보통신팀은 2024년 대학 구성원을 대상으로 한 악성 이메일 사례에서, 메일 속 링크를 통해 악성코드를 설치하고 고유식별정보를 탈취하려는 유형을 안내했어요. 링크 주소가 들어 있다는 사실만으로 판단하기보다, 발신자와 도메인이 의심스럽지 않은지 살피는 것이 먼저예요.
특히 개인정보나 계정 인증을 요구하는 메일은 링크를 바로 누르지 말고 정상 사이트에 직접 접속해 확인하도록 권고했어요. 링크를 이용하는 목적이 인증이나 정보 입력이라면, 메일이 안내한 경로와 별도로 접속해 확인하는 기준을 적용할 수 있어요.
첨부파일은 실행 전 확인해요
같은 안내에는 대학 부서나 사용자 계정과 비슷한 도메인을 사용하고, 실제 프로그램이나 사업 관련 내용처럼 꾸민 첨부파일 사례도 나와요. 문서 파일처럼 보이는 바로가기 파일이 실행되면 악성코드가 내려받아질 수 있다고 설명합니다.
따라서 발신자가 불분명한 메일의 첨부파일은 열거나 실행하지 않는 것이 핵심이에요. 자료는 다운로드한 파일을 최신 백신으로 검사하고, 한글·오피스·PDF 문서 프로그램의 최신 업데이트를 적용하도록 안내해요.
자주 묻는 질문
익숙한 기관이나 부서 이름이 보이면 링크를 눌러도 되나요?
이름만으로 판단하지 말고 발신자 주소와 도메인을 확인하세요. 개인정보나 계정 인증을 요구한다면 메일 속 링크 대신 정상 사이트에 직접 접속해 확인하는 것이 안내된 대응 방법이에요.
문서 파일처럼 보이는 첨부파일은 바로 열어도 되나요?
발신자가 불분명하면 실행을 피하세요. 자료는 첨부파일을 다운로드한 뒤 최신 백신으로 검사하고, 관련 문서 프로그램을 최신 상태로 업데이트하라고 안내합니다.