문서 한 장에서 시작되는 피싱, 이렇게 막으세요

피싱은 공격자가 은행, 공공기관, 배송업체, 클라우드 서비스, 사내 전산팀 또는 거래처처럼 보이는 신뢰 가능한 주체로 위장하여 개인정보와 계정 정보를 빼내는 사기 수법입니다. 단순히 비밀번호를 묻는 메시지에만 해당하지 않습니다. 가짜 로그인 페이지로 유도하거나, 악성 첨부파일을 열게 하거나, 복합기 스캔 알림처럼 꾸민 링크를 누르게 하는 방식도 피싱입니다. 인쇄와 스캔 업무는 문서 전달과 확인이 빈번한 만큼 공격자가 자연스러운 업무 흐름을 악용하기 쉽습니다.

피싱의 핵심은 기술보다 ‘신뢰 위장’입니다

피싱은 사람의 판단을 서두르게 만드는 사회공학 공격입니다. “오늘 안에 계정을 확인하지 않으면 스캔 서비스가 중지됩니다”, “인쇄 대기 문서 오류를 즉시 해결하세요”, “계약서 스캔본을 확인해 주세요” 같은 문구는 실제 업무와 닮아 경계심을 낮춥니다. 공격자는 브랜드 로고, 서명, 발신자 이름, 문서 양식을 흉내 내며 정상 통지처럼 보이게 만듭니다.

목적은 보통 세 가지로 나뉩니다. 첫째, 아이디·비밀번호·일회용 인증번호를 탈취해 계정에 접근하는 것입니다. 둘째, 악성코드가 포함된 파일을 내려받게 해 기기를 감염시키는 것입니다. 셋째, 결제정보나 거래처 계좌 변경 같은 금전 관련 정보를 속여 송금을 유도하는 것입니다.

피싱 여부는 메시지가 얼마나 그럴듯한지가 아니라, 발신 경로와 요청 내용이 독립적으로 검증되는지로 판단해야 합니다. 급한 요청일수록 메시지 안의 링크나 연락처를 그대로 사용하지 않는 원칙이 중요합니다.

인쇄·스캔 환경에서 특히 주의할 피싱 유형

문서 중심 업무에서는 공격 메시지가 일상적인 알림과 매우 비슷하게 보일 수 있습니다. 특히 스캔 파일 공유, 출력 오류, 복합기 유지보수, 소모품 주문, 전자결재 문서 등은 사용자가 자주 접하는 소재입니다.

• 가짜 스캔 알림 메일: “새 스캔 문서가 도착했습니다”라는 제목으로 로그인 링크나 압축파일을 제공합니다.
• 복합기 지원 사칭: 드라이버 업데이트나 보안 패치가 필요하다며 프로그램 설치를 요구합니다.
• QR 코드 피싱: 출력물, 안내문, 명함 또는 장비 화면의 QR 코드로 가짜 로그인·결제 페이지에 연결합니다.
• 거래처 문서 위장: 견적서, 세금계산서, 납품 확인서, 계약서 스캔본이라며 매크로 포함 문서나 비밀번호 걸린 압축파일을 첨부합니다.
• 계정 만료 경고: 스캔 폴더, 클라우드 저장소, 메일함의 용량 또는 권한이 곧 만료된다고 알리며 인증 정보를 요구합니다.

피싱, 스미싱, 큐싱은 어떻게 다른가

용어는 전달 경로에 따라 구분하는 것이 이해하기 쉽습니다. 그러나 실제 대응 원칙은 같습니다. 출처를 확인하고, 링크·파일·QR 코드가 가리키는 대상을 검증하며, 인증정보를 입력하기 전에 별도 경로로 사실을 확인해야 합니다.

의심스러운 메일과 문서에서 확인할 신호

발신자 이름보다 실제 주소를 봅니다

표시 이름이 “사내 IT지원팀” 또는 “복합기관리”여도 실제 발신 도메인은 전혀 다를 수 있습니다. 철자 하나를 바꾸거나 비슷한 문자를 섞은 주소, 무료 메일 계정, 업무와 무관한 국가 도메인은 경고 신호입니다. 다만 정상 도메인이 탈취된 사례도 있으므로 주소만으로 안전하다고 단정해서는 안 됩니다.

링크와 첨부파일은 열기 전에 검증합니다

링크 위에 마우스를 올려 실제 연결 주소를 확인하고, 짧은 주소나 낯선 도메인이라면 접속하지 않습니다. 첨부파일은 확장자를 살펴야 합니다. 문서처럼 보이지만 실행 파일이거나, 압축파일 내부에 실행 파일이 들어 있을 수 있습니다. 특히 예고 없이 온 비밀번호 보호 압축파일은 보안 장비의 검사 회피를 노린 경우가 있어 주의가 필요합니다.

• 지나치게 긴급하거나 위협적인 표현이 있는가
• 평소와 다른 계정 로그인 또는 인증번호 입력을 요구하는가
• 문장 표현, 로고 품질, 서명 정보가 어색한가
• 요청한 사람이 평소 쓰지 않던 결제·공유 방식으로 바꾸라고 하는가
• 스캔 문서의 수신자, 파일명, 예상한 발송 시점이 실제 업무와 맞는가

안전하게 확인하는 실무 절차

의심스러운 스캔 알림이나 문서 공유 요청을 받았다면, 메시지 안에서 행동을 시작하지 않는 것이 가장 안전합니다. 발신자에게 회신하는 방식도 위험할 수 있으므로 이미 알고 있는 전화번호, 사내 메신저, 공식 대표메일 등 별도 경로를 사용합니다.

1. 메일, 문자 또는 출력물의 링크·QR 코드·첨부파일을 열지 않고 보관합니다.
2. 발신자 주소, 수신 시각, 제목, 의심되는 URL을 확인합니다.
3. 평소 사용하던 북마크나 직접 입력한 공식 주소로 스캔 서비스·클라우드·전자결재 시스템에 접속합니다.
4. 실제 공유 문서나 장애 알림이 존재하는지 계정 내부에서 확인합니다.
5. 업무 요청이 맞는지 발신자 또는 담당 부서에 독립적인 연락 수단으로 확인합니다.
6. 피싱으로 의심되면 조직의 보안 담당자에게 원본 메시지를 전달하고 삭제 또는 격리 지침을 따릅니다.

이미 클릭하거나 정보를 입력했다면

실수로 링크를 눌렀다고 해서 항상 감염되는 것은 아니지만, 즉시 대응해야 피해를 줄일 수 있습니다. 로그인 정보를 입력했다면 해당 서비스의 공식 앱이나 웹사이트에서 비밀번호를 변경하고, 다른 서비스에서 같은 비밀번호를 사용했다면 함께 변경합니다. 다중 인증이 설정되어 있다면 등록된 기기와 로그인 기록을 검토하고 알 수 없는 세션을 종료합니다.

파일을 내려받거나 실행했다면 네트워크 연결을 끊고, 조직의 보안 또는 전산 담당자에게 즉시 알립니다. 개인 판단으로 파일을 다른 사람에게 전달하거나 USB에 복사하지 않아야 합니다. 금융정보나 인증번호를 제공한 경우에는 해당 금융기관의 공식 신고 창구에 연락하고, 국내에서는 금융감독원·경찰청 등 공공 신고 안내도 활용할 수 있습니다.

문서 워크플로에서 피싱을 줄이는 관리 원칙

개인 주의만으로는 충분하지 않습니다. 조직은 복합기에서 발송되는 스캔 메일의 발신 도메인과 제목 형식을 표준화하고, 외부 공유 링크의 만료 시간과 접근 권한을 제한해야 합니다. 사용자에게는 정상 알림의 예시와 공식 지원 채널을 안내해, 가짜 메시지를 비교할 기준을 제공하는 것이 좋습니다.

• 복합기 관리자 비밀번호를 기본값에서 변경하고 관리자 접근을 제한합니다.
• 스캔 파일은 필요한 사람에게만 공유하고, 공개 링크 사용을 최소화합니다.
• 장비 펌웨어와 드라이버는 제조사 공식 사이트 또는 관리 도구로만 업데이트합니다.
• 중요 문서의 계좌번호·수신인 변경 요청은 전화 등 이중 확인 절차를 적용합니다.
• 정기적인 피싱 모의훈련과 신고 절차 안내로 구성원의 대응 속도를 높입니다.

피싱 방어의 출발점은 ‘문서 확인’이라는 익숙한 업무가 공격의 입구가 될 수 있음을 인식하는 데 있습니다. 링크를 누르기 전 잠시 멈추고, 공식 경로로 다시 확인하는 습관이 계정 탈취와 문서 유출을 막는 가장 효과적인 보호 장치가 됩니다.

참고 자료

• 한국인터넷진흥원
• 금융감독원
• 미국 사이버보안 및 기반시설 안보국
• 영국 국가사이버보안센터