긴 연휴를 앞둔 금요일, 해커들이 쉴 새 없이 수작을 부리고 있습니다! 해커들은 긴 연휴 전에 이메일 계정을 해킹해서 하루 이틀 더 여러분의 네트워크, 이메일, 데이터를 뒤져 중요한 정보를 찾아내는 걸 좋아합니다.
이 글에서는 이메일 계정이 손상된 경우 취해야 할 조치(지금 당장!)를 설명합니다.
가장 먼저 해야 할 일은 해커가 이메일 계정에 다시 접근하지 못하도록 비밀번호를 강력한 비밀번호 로 변경하거나 , 더 나아가 암호문 (아래 참조)을 사용하는 것입니다. 이전 비밀번호와 관련된 것은 절대 사용하지 마세요. 예를 들어 이전 비밀번호가 SpotBeagle2 였다면 SpotBeagle3 같은 비밀번호는 안 됩니다 . 그리고 만약 당신의 반려견이 비글이라면, 애초에 반려견의 이름과 품종을 비밀번호로 사용해서는 안 되겠죠. 더 좋은 방법은 아래 제안들을 참고하여 최대한 강력한 비밀번호를 설정하는 것입니다!
의미 있는 문장을 새 비밀번호의 기준으로 사용해 보세요. 예를 들어, "I go swimming twice a day in my pool"은 문장의 각 단어 첫 글자를 대문자와 소문자로 바꾸고 "twice"를 "2"로 바꿔 "Igs2AdimP"로 바꿀 수 있습니다.
약점: 길이; 9자리의 암호문은 최신 컴퓨터라면 약 5일 안에 해독할 수 있습니다.
암호를 만들 때는 약어를 사용하지 않고 완전한 문장이나 단어들을 활용하세요. 예를 들어 "젤리는 맛있어!"처럼 의미는 없지만 기억하기 쉽고, 입력하기도 간편하며, 무엇보다 13자 길이로 기억하기 쉽고 무차별 대입 공격으로 해킹하기 어렵습니다. 해커들은 이런 암호 작성 방식을 극도로 싫어합니다! 에드워드 스노든도 이 글 에서 같은 의견을 밝혔습니다.
약점: 당신이 소유한 모든 계정에 대해 이 중 하나를 암기하는 능력.
레벨 3은 결코 만만치 않습니다. 비밀번호 관리자를 도입하고, 배우고, 연습하고, 사용하는 여정을 시작해야 하기 때문입니다. 저는 기업용 비밀번호 관리자 중에서도 LastPass를 추천합니다. LastPass는 개인 사용자뿐만 아니라 기업 환경에서도 잘 통합되는 훌륭한 프로그램입니다. DashLane 과 1Password 도 좋은 선택입니다 . 비밀번호 관리자를 사용하면 15~30자 길이의 무작위 비밀번호를 부담 없이 생성할 수 있습니다. 저는 이제 비밀번호 관리자를 잠금 해제하는 마스터 암호를 제외하고는 어떤 비밀번호도 기억하지 않습니다. 모든 비밀번호 관리자는 다음과 같은 형식의 무작위 비밀번호를 생성해 줍니다. $4tV$mrWcVqj2X8oY3p 또는 uQ2d@L9xRglLIcn*ZY0 또는 4#4r8FFzz6Bi7@i0BR7.
약점: 마스터 암호는 매우 강력해야 합니다. 최소 16~20자 길이의 레벨 2 암호를 사용하는 것을 권장합니다. 하지만 이 암호를 절대 잊어버리거나 적어두지 마세요. 확정하기 전에 여러 번 연습하고 정확하게 입력할 수 있는지 확인하세요. 마스터 암호를 잊어버리면 암호 관리자에 저장된 모든 정보를 잃게 됩니다!
어떤 방법을 선택하든, 해커가 다른 온라인 계정의 비밀번호를 재설정하는 등의 추가 피해를 입히기 전에 계정에서 해커를 퇴출시키려면 이 단계를 신속하게 진행해야 합니다. (비밀번호 복구 링크는 방금 해킹당한 개인 이메일 계정 으로 연결된다는 점을 기억하세요 .) 시간이 매우 중요합니다!
운이 좋으면 해커가 모든 연락처에 대량 이메일을 보내기 위해 계정에 로그인했을 것입니다. 운이 좋지 않다면 해커가 비밀번호까지 변경하여 계정이 잠겼을 것입니다. 이 경우 계정을 복구해야 하는데, 일반적으로 "비밀번호를 잊어버리셨나요?" 링크를 사용하여 보안 질문에 답하거나, 백업 이메일 주소를 사용하거나, 휴대폰으로 문자 메시지를 받는 방법이 있습니다. 해커가 비밀번호 복구 질문까지 변경하지 않았기를 바랍니다.
Gmail , Outlook.com, Hotmail 및 AOL 계정 복구에 대한 구체적인 권장 사항을 확인하세요.
이메일 계정이 다시 도용되는 것을 방지하는 가장 좋은 방법 중 하나는 (한 번 도용당한 해커는 다시 도용당하려고 애쓰는 경우가 많습니다) 새 기기에서 이메일 계정에 로그인할 때마다 비밀번호 외에 두 번째 인증 방법을 요구하도록 이메일 계정을 설정하는 것입니다. 로그인할 때 사이트에서 휴대폰으로 문자 메시지를 보내거나 앱을 통해 생성된 특수 일회용 코드를 입력해야 합니다.
Gmail , Microsoft Outlook.com 및 Hotmail , 그리고 AOL 의 2단계 인증 설정 방법을 확인해 보세요 . 전체 목록은 twofactorauth.org 에서 찾아볼 수 있습니다.
해커는 때때로 다른 사이트의 로그인 정보가 포함된 이메일을 감시하기 위해 수신하는 모든 이메일 사본을 자신에게 전달하도록 이메일 설정을 변경합니다. 메일 전달 설정(RSS 피드 포함!)을 확인하여 예상치 못한 이메일 주소가 추가되지 않았는지 확인하세요.
다음으로, 해커가 계정이 잠긴 후에도 계속해서 맬웨어를 광고하는 서명을 추가했는지 확인하기 위해 이메일 서명을 확인하세요.
다음으로, "답장" 이메일 주소를 확인하세요. 해커가 "답장" 이메일 주소를 본인과 비슷하게 만든 이메일 주소로 바꾸는 경우가 있습니다. 누군가 이메일에 답장을 보내면, 그 답장은 해커의 계정으로 전송되며, 본인 계정으로 전송되지 않습니다.
마지막으로, 해커가 자동 응답 기능을 켜서 부재중 알림을 스팸 메일함으로 바꾸지 않았는지 확인하세요.
악성코드 방지 프로그램을 사용하여 전체 검사를 실행하세요. 컴퓨터에 악성코드 방지 프로그램이 설치되어 있나요? 만약 없다면, Malwarebytes 무료 버전을 다운로드하여 전체 검사를 실행해 보세요. 다른 악성코드 방지 프로그램이 이미 설치되어 있더라도 Malwarebytes를 실행하는 것을 권장합니다. 문제가 악성코드 때문이라면 기존 프로그램이 제대로 차단하지 못했을 가능성이 높고, Malwarebytes는 다른 악성코드 방지 프로그램으로는 해결되지 않았던 문제들을 해결해 준 경험이 있기 때문입니다. 회사 컴퓨터 등 로그인해서 사용하는 다른 컴퓨터들도 함께 검사해 보세요.
검사 결과 맬웨어가 감지되면 이를 수정한 다음 다시 돌아가 이메일 비밀번호를 변경하세요(1단계에서 비밀번호를 변경했을 때는 맬웨어가 여전히 컴퓨터에 있었기 때문입니다).
팁: 컴퓨터에 복원 지점이 있는 경우, 감염이 시작되기 전 시점으로 컴퓨터를 복원해 보세요. 이는 바이러스를 제거하는 효과적인 방법입니다. 감염된 다운로드 파일은 반드시 Shift 키를 누른 상태에서 삭제하세요(휴지통을 거치지 않고 바로 삭제).
일부 컴퓨터 사용자는 계정의 사용자 이름과 비밀번호를 이메일 안의 눈에 잘 띄는 곳에 저장하는 것으로 알려져 있습니다. 제가 본 한 사용자는 "가입"이라는 폴더를, 다른 사용자는 "비밀번호"라는 폴더를 가지고 있었습니다. 해커가 이메일 안에 있었다는 점을 고려하면, 다른 로그인 정보에 대해 무엇을 쉽게 알아낼 수 있었을까요?
팁 : 받은 편지함에서 "비밀번호"라는 단어를 검색하여 어떤 다른 계정이 해킹당했을 가능성이 있는지 확인하세요. 이러한 비밀번호는 즉시 변경해야 합니다. 은행 계좌나 신용카드 계좌와 같은 중요한 계정이 포함된 경우, 거래 내역을 확인하여 의심스러운 거래가 없는지 확인하세요.
손상된 이메일 계정과 동일한 사용자 이름과 비밀번호를 사용하는 다른 계정도 변경하는 것이 좋습니다. 스패머는 많은 사람들이 여러 계정에 동일한 비밀번호를 사용한다는 것을 잘 알고 있기 때문에 다른 이메일 애플리케이션이나 PayPal, 기타 일반 사이트에서도 로그인 정보를 시도할 수 있습니다.
연락처에 이메일이 해킹당했음을 알리고, 의심스러운 이메일을 열거나 최근 받은 이메일의 링크를 클릭하지 말라고 알려주세요. 많은 사람들이 이메일로 연결된 0365, Gmail, Yahoo 또는 Hotmail 로그인 페이지가 해당 사이트와 전혀 관련이 없는 매우 의심스러운 URL에 호스팅되었다는 사실을 알고 있을 것입니다. 하지만 누군가 해커에게 자신의 정보를 입력했을 수도 있습니다.
팁 : 해킹당한 이메일 계정이 회사 이메일이라면, 해커들이 이메일 보관함에 있는 거래처와 고객들을 대상으로 도미노 공격을 계획하고 있을 가능성이 있습니다. 유사 도메인에서 온 이메일에 당신의 이름만 보인다면, 거래처나 고객들이 링크를 클릭하거나 청구서를 열어볼까요? 이 악랄한 도미노 공격 에 대해 더 자세히 알아보려면 제 블로그 게시글(링크)을 읽어보세요!
해커가 게으른 경우, 보낸 메시지를 그대로 두었을 수 있으며, 계정에서 보낸 모든 스팸 메시지를 보낸 편지함 폴더에서 확인할 수 있습니다. 또는 삭제된 메일이나 휴지통 폴더를 확인해 볼 수도 있습니다. 하지만 대부분의 일반 해커는 발각을 최대한 피하기 위해 보낸 편지함과 휴지통 기록을 삭제하는 것을 알고 있습니다.
대규모 데이터 유출은 로그인 정보 도난의 한 가지 원인이지만, 많은 경우 로그인 정보 생성이나 관리에 소홀해서 발생합니다. 이러한 해킹으로부터 정보를 보호하는 가장 좋은 방법은 2단계 인증 (2FA)을 설정하는 것입니다. 저는 모든 중요 계정에 2FA를 사용하고 있습니다. 이메일 계정 제공업체에서 2FA를 지원하지 않는다면 (아무리 번거롭더라도) 제공업체를 변경하세요. 또한, 각 계정마다 다른 비밀번호를 사용하는 것이 매우 중요합니다. 최소한 이메일 계정, 은행 계좌 및 기타 중요 계정에는 고유한 비밀번호를 사용하세요. 비밀번호 관리가 걱정된다면 비밀번호 관리 프로그램을 사용 하는 것도 좋은 방법입니다.
비밀번호 관리 프로그램에는 여러분이 미처 몰랐을 수도 있는 흥미로운 장점들이 있습니다. 그중 하나는 실수로 악성 웹사이트에 접속했을 때, (예를 들어 O365, LinkedIn, Dropbox처럼 보이도록 위장한 웹사이트) 비밀번호 관리자가 사용자의 접속 웹사이트를 모니터링하여 가짜 웹사이트에 로그인 정보를 입력하지 못하도록 차단한다는 점입니다 . 다른 로그인 포털처럼 보이는 피싱 사이트는 가짜 도메인 이름을 사용하는데, 비밀번호 관리자는 이런 가짜 사이트에 속지 않습니다! 저도 예전에 LinkedIn에 로그인하려고 했는데 비밀번호 관리자가 로그인 정보를 입력하지 못하게 막아준 적이 있습니다. 나중에 확인해 보니 이탈리아에 있는 웹사이트였더군요! 보안 전문가조차도 가끔은 속을 수 있다는 사실을 기억하세요!
이메일 계정 해킹과 밀접한 관련이 있는 Domino 시스템 침해에 대한 저희 기사를 확인해 보세요 .
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
무슨 일이 일어나고 있나요? 2026년 11월 12일 목요일 오전 11시경(미국 동부 시간), 마이크로소프트 아웃룩이 작동을 멈췄습니다...
더보기
