🚨 급여명세서 피싱 메일 주의보: 실제 사례와 대처법

실제 경험한 피싱 메일 사례

얼마 전 회사 메일함에 ‘2025년 6월 급여명세서 송부의 건’이라는 메일이 도착했습니다. 언뜻 보면 정상적인 회사 업무 메일 같았지만, 몇 가지 의심스러운 점들이 있었습니다.

📧 피싱 메일의 구체적인 내용

메일 정보

• 제목: 2025년 6월 급여명세서 송부의 건
• 발신자 표시: Salary_Admin (salary_admin.회사명.com)
• 실제 발신 주소: postmaster@longlonglife.com

메일 본문 급여명세서가 발송되었으니 첨부파일을 열고 비밀번호를 입력하여 확인하라는 내용이었습니다. 친절하게 3단계 이용방법까지 안내되어 있었죠.

1. 첨부파일 열기
2. 비밀번호 입력
3. 급여명세서 조회

🔍 이 메일이 가짜인 이유

다행히 바로 피싱 메일임을 알아챌 수 있었던 이유는 다음과 같습니다:

• 발신자 주소 불일치: 표시된 도메인과 실제 발신 주소가 달랐음
• 시기적 부적절함: 우리 회사 급여일(매달 30일)과 맞지 않았음
• 첨부파일 유도: 의심스러운 파일을 열도록 유도함

⚠️ 이런 피싱 공격이 위험한 이유

급여명세서 사칭 피싱은 이미 국내외에서 수많은 피해 사례를 만들어낸 공격 방식입니다. 주요 위험 요소는:

• 악성 파일 첨부: PDF, HTML 파일 등에 악성코드가 숨어있음
• 계정 정보 탈취: 가짜 로그인 페이지로 유도하여 ID/PW 수집
• 회사 도메인 모방: 신뢰할 만한 발신자인 것처럼 위장
• 연쇄 피해: 한 번 감염되면 내부 시스템 전체로 확산 가능

보안 업체들도 이런 공격이 매년 반복되고 있다고 지속적으로 경고하고 있습니다.

🛡️ 피싱 메일 판별법

확인 항목	체크 포인드
발신자 주소	회사 공식 도메인인가?
발송 시점	평소 급여일과 일치하는가?
첨부 파일	클릭을 유도하는 파일이 있는가?
메일 문체	부자연스럽거나 어색한 표현이 있는가?
외부 링크	로그인을 요구하는 외부 사이트로 연결되는가?

🔒 올바른 대처 방법

즉시 해야 할 것

1. 메일을 열지 않기 – 의심스러우면 절대 열지 마세요
2. 첨부파일/링크 클릭 금지 – 호기심으로라도 클릭하지 마세요
3. 담당 부서 확인 – 인사팀이나 보안팀에 즉시 문의하세요

예방을 위한 준비

• 회사 PC 보안 솔루션을 최신 상태로 유지
• 정기적인 보안 교육 참여
• 의심스러운 메일 신고 절차 숙지

💡 마지막 당부

급여명세서처럼 직원들이 관심을 가질 수밖에 없는 주제를 악용한 피싱 공격은 계속 진화하고 있습니다. 이런 공격에 한 번 당하면 개인정보 유출, 랜섬웨어 감염, 회사 기밀 유출 등 심각한 결과를 초래할 수 있습니다.

“의심스러우면 일단 멈추고, 확인부터” – 이것이 최고의 보안 수칙입니다. 순간의 방심이 큰 피해로 이어질 수 있으니, 항상 경계심을 갖고 신중하게 행동하시기 바랍니다.