클라우드 저장공간 이메일 사기가 점점 더 기승을 부리고 있습니다. 이러한 메시지는 귀하의 파일이 위험에 처해 있다고 믿게 만들어, 미처 충분히 생각하기도 전에 링크를 클릭하거나 결제 세부사항을 입력하도록 유도합니다.
피싱의 일종인 이러한 “클라우드 저장공간 가득 참” 사기는 귀하의 사진, 문서 또는 백업이 곧 삭제될 것이라는 단순한 공포심을 악용합니다. 가짜 갱신 페이지는 귀하의 결제 세부사항을 수집하도록 제작되었으며, 피싱 웹사이트는 실제 클라우드 서비스를 모방하여 귀하의 로그인 자격 증명을 가로채고, 링크는 제휴 수익 창출을 위한 제품으로 리디렉션합니다. 일부 경우에는 악성 웹사이트가 귀하의 기기에 원치 않는 소프트웨어를 설치하려고 시도하기도 합니다.
일부 사기 이메일은 신뢰도를 높이기 위해 Apple, Google, Microsoft와 같이 잘 알려진 제공 업체를 사칭합니다. 다른 이메일들은 “Cloud+” 또는 “Cloud Storage”와 같은 일반적인 이름을 사용하지만, 충분히 그럴듯하게 보여 의심을 갖게 만들도록 설계되었습니다. 이 두 가지를 구별하고, 저장공간 계정을 안전하게 확인하며, 사기에 걸려들지 않는 방법을 아래에서 확인해 보세요.
- 클라우드 저장공간 사기를 식별하는 방법
- 클라우드 저장공간 사기 대 실제 “저장공간 가득 참” 이메일 예시
- 클라우드 저장공간 사기 이메일을 받았을 때 대처법
- 클라우드 저장공간 사기 이메일이 계속 수신되는 이유와 차단 방법
- Proton으로 사기꾼보다 한발 앞서 나가기
클라우드 저장공간 사기를 식별하는 방법
사기꾼들은 일관된 일련의 수법에 의존합니다. 이메일의 링크를 클릭하거나 조치를 취하기 전에, 다음과 같은 사기 경고 징후가 있는지 확인해 보세요.
의심스러운 보낸 사람 주소: 메시지는 주로 무작위 도메인이나 사칭 대상 기업과 일치하지 않는 읽기 힘든 긴 이메일 주소로부터 발송됩니다.
일반적인 브랜드명 표시: 실제 제품 이름 대신 “Cloud”, “Cloud+” 또는 “Cloud Storage”와 같은 명칭이 흔히 사용됩니다.
긴급하거나 공포를 유발하는 어조: 클라우드 저장공간이 가득 찼다거나 특정 날짜에 파일이 영구 삭제된다는 경고는 빠른 조치를 취하도록 압박하기 위해 설계된 피싱 공격의 전형적인 특징입니다.
의심스러운 링크: 링크가 무관한 도메인을 통해 리디렉션되거나 실제 서비스를 모방해 만든 가짜 로그인 페이지로 연결될 수 있습니다.
가짜 계정 정보 또는 스캔: 일부 메시지에는 허위로 작성된 계정 ID가 포함되어 있거나, “저장공간 스캔”을 실행해 항상 계정 저장공간이 가득 찼다고 표시하는 가짜 페이지 링크가 포함되어 있습니다.
형식적인 인사말: 메시지에는 귀하의 이름 없이 “안녕하세요”만 사용되거나 귀하의 이메일 주소로 귀하를 호칭하는 경우가 많습니다.
비현실적인 제안: “업그레이드 80% 할인” 또는 “제한된 시간 복구 혜택”과 같이 믿기 힘들 정도로 파격적인 대폭 할인은 사기일 가능성이 매우 높습니다.
클라우드 저장공간 사기 대 실제 “저장공간 가득 참” 이메일 예시
클라우드 저장공간 사기는 iCloud, Google Drive, OneDrive, Dropbox와 같은 서비스에서 보내는 실제 저장공간 경고와 비슷하게 표시되는 경우가 많아 특히 속기 쉽습니다.
Apple 사용자의 경우, iCloud 사기는 귀하의 iCloud 계정이 차단되었거나, 사진 및 동영상이 삭제될 것이라거나, 결제 수단이 만료되었다거나, 클라우드 서비스가 비활성화되었다고 주장할 수 있습니다. 목적은 귀하의 Apple ID 또는 은행 세부사항을 도용하기 위해 설계된 가짜 로그인이나 결제 페이지로 이어지는 악성 링크를 클릭하도록 유도하는 것입니다. The Guardian(새 창)에 좋은 예시가 소개되어 있습니다.
실제 “저장공간 가득 참” 이메일은 위협적이지 않으며 공식 앱이나 계정 설정을 통해 저장공간을 관리하도록 안내합니다. 설정 → [귀하의 이름] → iCloud로 이동하여 확인해 보세요. 실제로 저장공간이 가득 찬 경우, 공식 계정 페이지에 문제가 표시되며 저장공간을 관리하거나 업그레이드할 수 있는 안전한 옵션이 제공됩니다.
클라우드 저장공간 사기 이메일을 받았을 때 대처법
의심스러운 저장공간 경고를 받으면 다음 단계를 따르세요.
이메일 내에서 아무것도 클릭하지 마세요
클라우드 저장공간 사기 이메일에는 “저장공간 업그레이드”, “계정 갱신”, “무료 용량 받기”, “결제 문제 해결”과 같은 가짜 버튼이나 링크가 포함되는 경우가 많습니다. 이러한 링크는 귀하의 비밀번호, 결제 세부사항 또는 개인정보를 가로채기 위해 설계된 피싱 페이지로 연결될 수 있습니다.
이메일에 포함된 링크, 버튼, 첨부 파일을 클릭하지 마세요.
실제 클라우드 저장공간 계정을 직접 확인하세요
Proton Drive, iCloud, Google Drive, OneDrive, Dropbox 등 실제 계정에 직접 로그인하여 저장공간, 결제, 보안 설정을 확인하세요. 실제 문제가 있는 경우, 일반적으로 공식 계정 내에 관련 내용이 표시됩니다.
이메일을 스팸 또는 피싱으로 표시하세요
이메일을 단순히 삭제하는 것만으로도 받은 편지함에서 지워지지만, 이메일 제공 업체가 향후 유사한 사기를 식별하는 데는 도움이 되지 않습니다.
이메일 제공 업체의 “피싱 신고”, “스팸 신고” 또는 “차단 및 신고” 옵션을 사용해 보세요. 이는 스팸 필터를 학습시키는 데 도움이 되며, 시간이 지남에 따라 유사한 사기 이메일 수신을 줄일 수 있습니다.
보낸 사람에게 답장하지 마세요
답장을 하면 귀하의 이메일 주소가 활성 상태임이 확인될 수 있습니다. 이로 인해 사기꾼들이 더 많은 사기 메일을 보내거나 귀하의 주소를 다른 스팸 목록에 판매할 수 있습니다.
“중단”이나 “구독 해지”를 말하기 위해서라도 응답하지 마세요. 대신 귀하가 알고 신뢰하는 회사의 구독 해지 링크만 사용하세요. Proton Mail은 귀하의 편의를 위해 자동 구독 해지 옵션을 제공합니다.
신고한 후 사기 이메일을 삭제하세요
사기 이메일을 받은 편지함에 그대로 두면 나중에 실수로 클릭할 가능성이 커집니다.
메시지를 스팸 또는 피싱으로 신고한 후 받은 편지함에서 삭제해 주세요. 나중에 완전히 제거하려면 휴지통을 비울 수도 있습니다.
링크를 클릭한 경우 비밀번호를 변경하고 2단계 인증을 켜세요
링크를 클릭하고 비밀번호를 입력한 경우, 사기꾼이 귀하의 클라우드 저장공간 계정이나 동일한 비밀번호를 재사용하는 다른 계정에 접근할 수 있게 되었을 수 있습니다.
다른 곳에서 사용하지 않는 강력하고 고유한 비밀번호를 사용하여 클라우드 계정 비밀번호를 즉시 변경하세요.
And, if you don’t already have two-factor authentication (2FA) enabled, make sure to turn it on for extra security. If a scammer has your password and tries to break into your account, 2FA can alert you by prompting for a second step, such as a code or approval request. If you receive a prompt you didn’t request, deny it and change your password immediately.
계정 활동 및 결제 세부사항을 확인하세요
가짜 페이지에 로그인 또는 결제 정보를 입력했다면, 사기꾼들이 귀하의 계정에 접근하거나 설정을 변경하고 카드 세부사항을 도용하려 할 수 있습니다.
최근 계정 활동, 연결된 기기, 복구 이메일 주소, 결제 수단을 검토하여 모르는 항목이 있다면 모두 삭제하세요. 유료 Proton 계정을 사용 중인 경우, Proton Sentinel을 활성화하여 계정 탈취로부터 계정을 보호하는 데 도움을 받을 수 있습니다.
카드 세부사항을 입력한 경우, 해당 은행이나 카드 제공 업체에 연락하여 카드 또는 계정을 일시 정지하세요.
스캠 신고하기
클라우드 저장공간 스캠은 더 큰 규모의 피싱 캠페인의 일부이며, 이를 신고하면 피싱 방지 조직이 이러한 공격을 추적하고 대처하는 데 도움이 됩니다.
의심스러운 이메일을 피싱, 온라인 사기, 이메일 스푸핑, 멀웨어 및 관련 사이버 범죄 대응에 집중하는 국제 비영리 단체인 APWG(Anti-Phishing Working Group)(새 창)에 전달하세요. 귀하의 이메일 제공 업체와 사칭 대상 기업에도 신고할 수 있습니다.
클라우드 저장공간 스캠 이메일을 계속 받는 이유와 이를 차단하는 방법
신고하고 차단한 후에도 스캠 이메일을 계속 받을 수 있으며, 여기에는 몇 가지 이유가 있습니다.
귀하의 이메일 주소가 스팸 목록에 있습니다
귀하의 이메일 주소가 보안 사고(새 창), 공개 웹사이트, 메일링 리스트 또는 데이터 브로커가 판매하는 마케팅 데이터베이스에 노출되었을 수 있습니다. 스캠 발송자가 귀하의 주소를 확보하면 클라우드 저장공간 스캠으로 귀하를 반복해서 표적으로 삼을 수 있습니다.
다크 웹 모니터링은 귀하의 이메일이 알려진 보안 사고에 노출되었는지 확인하는 Proton Pass 기능입니다. 가능한 경우 공개 페이지에서 귀하의 이메일 주소를 삭제할 수도 있으며, 온라인 서비스나 앱에 가입할 때 이메일 별칭을 사용하여 실제 이메일 주소를 숨길 수 있습니다.
이전에 스캠 이메일을 열었거나, 클릭했거나, 답장한 적이 있습니다
의심스러운 이메일을 열면, 특히 메시지가 추적 이미지를 로드하는 경우 귀하의 주소가 활성 상태임을 확인해 줄 수 있습니다. 링크를 클릭하거나 답장하는 것은 귀하의 받은 편지함이 모니터링되고 있다는 더욱 강력한 신호를 스캠 발송자에게 보냅니다.
의심스러운 메시지의 링크를 클릭하거나 첨부 파일을 열거나 답장하지 마세요. 공식 웹사이트 주소를 직접 입력하거나 공식 앱을 열어서만 클라우드 저장공간 계정에 접근하고, 이메일 설정에서 이미지 자동 로드를 끄세요. Proton Mail은 수신하는 모든 이메일에서 보이지 않는 추적 기능을 삭제하여 보낸 사람으로부터 귀하의 이메일 활동을 숨겨 줍니다.
스캠 발송자는 보낸 사람과 도메인을 계속 교체합니다
스캠 발송자는 종종 이메일 주소, 도메인, 표시되는 이름을 변경하기 때문에 한 보낸 사람을 차단하는 것만으로는 스캠을 막지 못할 수 있습니다. 다음 메시지는 비슷해 보일 수 있지만 완전히 다른 보낸 사람으로부터 전송될 수 있습니다.
보낸 사람을 차단하는 것에 그치지 않고 이러한 메시지를 피싱으로 신고하세요. 이는 귀하의 이메일 제공 업체가 유사한 스캠을 인지하고 향후 메시지에 대한 필터링을 개선하는 데 도움이 됩니다.
귀하의 스팸 필터는 아직 학습 중입니다
일부 스캠 이메일은 텍스트 대신 이미지 사용, 이상한 간격 설정, 오타, 단축 링크, 또는 더 신뢰할 수 있어 보이는 유출된 이메일 계정 사용 등을 통해 스팸 필터를 우회하도록 설계되어 있습니다.
스캠 이메일을 계속 피싱으로 신고하고, “저장공간 가득 참”, “클라우드 갱신”, “결제 실패”, “계정 일시 중지”와 같이 반복되는 문구에 대해 사용자 지정 받은 편지함 필터를 만드세요. 또한 정상적인 이메일이 잘못 필터링되지 않도록 가끔 스팸 폴더를 확인하세요.
Proton과 함께 스캠 발송자보다 한발 앞서 나가세요
클라우드 저장공간 스캠이 통하는 이유는 사람들이 중요하게 생각하는 두 가지, 즉 받은 편지함에 대한 접근과 파일에 대한 접근을 표적으로 삼기 때문입니다. 이 두 가지를 모두 보호하면 스캠 발송자가 귀하를 속이고, 귀하의 정보를 도용하거나, 결제 세부사항을 넘기도록 압박하는 것을 훨씬 더 어렵게 만들 수 있습니다.
Proton Mail은 스팸 필터링, 피싱 방지, 사용자 지정 필터, 트래커 방지 및 간편한 신고 도구를 통해 피싱 시도로부터 귀하의 이메일을 보호하도록 돕습니다. 또한 종단 간 암호화 및 제로 액세스 암호화로 이메일을 보호하므로, 귀하의 받은 편지함은 기본적으로 개인 전용 상태로 안전하게 유지됩니다.
Proton Drive는 중요한 파일, 사진, 문서를 안전하게 저장하고 백업할 수 있는 공간을 제공합니다. 종단간 암호화된 클라우드 저장공간을 통해, 파일은 업로드되기 전에 기기에서 암호화되므로 Proton을 포함한 그 누구도 귀하의 허가 없이 파일에 접근할 수 없습니다.
이러한 스캠으로 인해 이메일과 파일을 보관하는 위치를 다시 생각하게 되었다면, Proton을 쉽게 시작할 수 있습니다. 무료 Proton 계정을 사용하면 Proton Mail과 Proton Drive를 모두 이용할 수 있어, 처음부터 더욱 개인적인 받은 편지함과 안전한 클라우드 저장공간을 확보할 수 있습니다.
