더 강력한 보안으로 개인정보를 지켜주는 NordVPN의 이메일 보호

이메일을 사용하는 모든 사람에게 이메일 보호는 필수입니다. 피싱과 악성 코드는 학생부터 기업까지 모두에게 영향을 미칠 수 있습니다. 아주 조심스러운 사람조차도 설득력 있는 가짜에 속을 때가 있죠. 우수한 이메일 보안 도구를 활용하면, 사기를 당하거나 장치에 악성 코드를 다운로드하는 일이 없도록 사전에 방지할 수 있습니다.

이메일 보안은 세 가지 주요 요소로 구성됩니다.

• 이메일 암호화는 이메일 내용을 보호해 수신자만 내용을 읽을 수 있도록 합니다. TLS 프로토콜은 메일 서버 간에 메시지가 전송되는 동안 보안을 유지하지만, 이는 양쪽 서버 모두 TLS를 지원하는지에 달려 있습니다. S/MIME 또는 OpenPGP와 같은 프로토콜은 진정한 종단간 암호화를 위해 전송 계층과 무관하게 콘텐츠를 암호화해 오직 수신자만 개인 키를 사용하여 해독할 수 있도록 합니다.

• 인증은 이메일이 실제로 해당 도메인에서 전송되었으며 변경되지 않았음을 확인합니다. 여기에는 SPF, DKIM, DMARC와 같은 도메인 설정과 표준이 사용됩니다.

• 위협 탐지 기능은 유해한 이메일을 찾아 차단합니다. 스팸 및 피싱을 차단하고, 첨부 파일에서 멀웨어를 검사하며, 안전하지 않은 사이트에 대한 링크를 확인합니다. 의심스러운 메시지는 격리 또는 거부되지만, 어떤 시스템도 모든 위협을 탐지할 수는 없습니다. 특히 신종 또는 고도로 표적화된 공격은 더욱 그렇습니다.

이메일 사기 위협의 고위험 유형은 다음과 같습니다.

• 피싱. 사용자를 속여 악성 링크를 클릭하거나 계정 인증 정보를 유출하도록 유도하는 이메일입니다. 피싱의 예로는 긴급한 계정 경고 메시지, 의심스러운 첨부 파일, 가짜 비밀번호 재설정 등이 있습니다.

• 스피어 피싱. 해커가 특정 개인이나 직책에 보내는 맞춤형 이메일로, 더 신뢰가 느껴지도록 합니다.

• 웨일링. 조직의 임원을 대상으로 한 스피어 피싱으로, 긴급한 결제나 민감한 데이터를 요구합니다.

• 이메일 스푸핑. 해커가 위조된 발신인 주소로 이메일을 보내 피해자가 신뢰할 수 있는 출처에서 온 것으로 믿게 만드는 사이버 공격입니다.

• 비즈니스 이메일 사기(BEC). 공격자가 신뢰할 수 있는 당사자로 위장해 결제 정보를 변경하거나, 송금을 승인하거나, 민감한 정보를 훔칩니다.

• 계정 탈취. 해커가 이메일 인증 정보를 훔쳐 해당 계정으로 믿을 만한 메시지를 발송합니다.

이메일 위협을 방지하려면 다음 팁을 따르세요.

• "긴급" 이메일에 주의하세요. 사기는 공포심을 조장합니다. 요청이 돈이나 계정에 관련된 경우, 반드시 다른 커뮤니케이션 채널을 통해 확인하세요.

• 오류 찾기. 발신자의 전체 주소와 도메인을 확인하세요. 철자가 틀렸거나 이상한 도메인은 사기범이 접근하려는 신호일 수 있습니다.

• 클릭하기 전에 링크를 미리 확인하세요. 링크 위에 마우스를 올려(모바일에서는 길게 누름) 피싱 링크를 확인하세요.

• 첨부 파일에 주의하세요. 예상하지 못한 파일을 받았다면 열어보지 마세요. 그리고 매크로를 절대 활성화하지 마세요.

• 비밀번호를 잘 관리하세요. 문자, 숫자 및 특수 문자로 구성된 강력하고 고유한 비밀번호를 사용하세요. 또한, 다른 계정에서 해당 비밀번호를 절대 재사용하지 마세요.

• 다단계 인증(MFA) 설정. MFA를 사용해 전화 또는 생체 인식 등의 추가 인증 방법으로 이메일 계정에 보안 계층을 강화하세요.

• 소프트웨어 업데이트. 장치, 브라우저 및 이메일 앱을 최신 상태로 유지하세요. 최신 패치는 공격자가 악용하기 좋아하는 알려진 취약점을 수정합니다.

실수로 의심스러운 이메일을 열었더라도 당황하지 마세요. 먼저, 어떤 링크나 첨부 파일도 클릭하지 마세요. 이미 클릭하셨다면, 장치에 바이러스 검사를 실행하고 온라인 뱅킹, 이메일, 금융 또는 개인 데이터와 연결된 기타 계정 등 가장 민감한 계정의 비밀번호를 변경하십시오. 또한, 이메일 제공업체에 잠재적인 피싱 시도를 알리세요. 마지막으로, 계정에 비정상적인 활동이 없는지 주의 깊게 살펴보세요.

다음 팁을 따라 신고하고 향후 피싱 시도를 차단하세요.

• 이메일 제공업체의 '피싱 신고' 옵션을 사용하세요.

Gmail: 오른쪽 상단의 점 세 개를 클릭하고 '피싱 신고'를 선택하세요.

Outlook: 신고하려는 이메일을 선택하고 상단의 '신고'를 클릭하세요.

• 메시지(가능하면 헤더 포함)를 https://www.counterscam112.go.kr/report/reportGuide.do?type=itg로 전달하세요.

• 더불어, 해당 국가 기관에도 신고하세요. 한국에 계신 경우 118번 또는 112번으로 직접 신고하시면 됩니다.

네, NordVPN의 바이러스 및 위협 방지 Pro™에는 파일을 다운로드할 때 멀웨어를 검사하는 멀웨어 스캐너가 포함되어 있습니다. 스캐너가 악성 소프트웨어를 감지하면 사용자는 파일을 제거할지 보관할지 선택할 수 있습니다.

이메일 보호 기능은 Windows 및 macOS 컴퓨터에서 Safari, Chrome, Firefox, Opera, Brave, Edge를 통해 작동합니다. 스마트폰이나 태블릿에서는 아직 지원되지 않습니다. 현재 이메일 보호는 브라우저를 통해 Gmail과 Yahoo Mail에서만 작동합니다. 곧 다른 이메일 클라이언트도 추가될 예정입니다.