피싱메일 여부 확인 부탁드립니다(******@accountprotection.microsoft.com).

Question

윗 내용의 메일이 하루에도 여러 번 옵니다.

보낸 계정은, "******@accountprotection.microsoft.com" 입니다.

"ro"로 시작하는 outlook 메일계정은 가지고 있지 않습니다.

피싱 메일인지, 정상적인 메일인지 확인할 수 없어서 링크를 클릭하지 않았습니다.

질문은 2가지 입니다.

1. 위의 메일은 마이크로소프트에서 정상적으로 발송한 메일인지요?
2. 만약 정상발송 메일이라면, 메일 링크에서 계정을 삭제하면 될까요?

Answer 1

안녕하세요, rednutzz 고객님

추가로 문의해주신 내용을 확인해보니 Skype 계정 re*****의 보안 정보 업데이트가 진행중이라는 알림 메일로 확인되고 있습니다. 고객님께서 직접 진행하신 과정이 아니라면 Skype 계정에 해킹 피해가 발생한 것이며, 다른 사용자가 계정의 암호를 알고 로그인에 성공한 것 입니다. 따라서 즉시 로그인하여 보안 정보 업데이트를 취소하시고 암호를 변경해주시기 바랍니다.

Skype 계정은 ******@outlook.kr 등과 같이 메일 주소의 형식이 아닌 아이디로만 이루어진 Microsoft 계정입니다. 또한 앞의 두자리를 제외한 뒤에 *****는 실제 자릿수와는 다를 수 있으니 참고하여 계정에 로그인해주시기 바랍니다.

또한, Microsoft 계정의 보안은 사용자가 직접 계정의 보안을 강화하고 업데이트하여 꾸준히 관리해주셔야 합니다. 계정의 보안을 강화하는 방법은 강력한 암호를 계정에 설정하고, 주기적으로 로그인하여 암호를 변경하거나 2단 계 인증 설정, 최근 활동 검토 등과 같은 방법으로 주기적으로 계정을 점검해주셔야 하며, 오랜 기간 로그인하지 않아 방치된 계정은 해킹 피해가 발생하여 악용될 가능성이 높아집니다.

아래 안내해드리는 해킹 피해가 발생한 Microsoft 계정에 대한 자세한 도움말을 참고하여 계정을 안전하게 사용해주시기 바랍니다.

■ 해킹 피해가 발생한 Microsoft 계정의 검토: https://sway.com/6H8uTlM9KXmY6d64

감사합니다.

Seunghyun Yoo

Answer 2

안녕하세요, rednutzz 고객님

Microsoft 커뮤니티 Outlook.com 포럼에 방문해주셔서 감사합니다.

고객님께서는 수신한 메일이 Microsoft에서 전송한 메일인지 확인을 위해 문의해주셨습니다.

제공해주신 이미지의 메일 형식은 Microsoft에서 전송하는 메일과 동일한 형식이며, 전송한 메일 주소 역시 Microsoft에서 사용하는 메일 주소가 맞습니다. 다만 메일의 형식은 누구나 따라할 수 있고, 일부 사용 환경에 따라 메일 주소를 변경하여 전송할 수 있어 이미지만으로는 정확하게 확인이 어려운 점 양해 부탁드립니다.

고객님의 문의 사항에 대해 명확하게 답변해 드리지 못해 저희도 안타까운 마음입니다. 다만 해킹을 목적으로 하는 사칭 메일은 계속해서 진화하고 있기 때문에 제공해주신 메일과 같이 Microsoft에서 전송하는 메일과 동일한 형식의 메일은 저희도 메일 본문을 확인하지 않으면 Microsoft의 메일인지 사칭 메일인지 정확하게 구분하기 어렵습니다.

추가적으로 문의해주신 내용과 같이 확실하지 않은 링크는 클릭하지 마시기를 권유해드립니다. 보통의 사칭 메일은 메일 본문도 실제 메일과 유사하게 작성되지만 포함되어 있는 링크를 통해 접속되는 페이지 역시 사칭하려는 페이지와 동일하게 생성하기 때문에 구분하기 어렵습니다. 그렇기 때문에 보안 코드를 직접 요청하신 것이 아니라면 메일 본문에서 어떠한 과정도 진행하지 마시고, 삭제하는 것이 가장 안전합니다.

끝으로 Microsoft 계정은 계정 관리 사이트인 https://account.microsoft.com을 통해 사용자가 직접 모든 관리를 할 수 있어 문제가 발생해도 로그인 과정을 통해 사용자가 직접 문제를 확인하고 해결할 수 있도록 안내되고 있습니다. 만약 불확실한 메일을 수신하셨다면 메일을 통해 사이트에 접속 하지 마시고 계정 관리 사이트(https://account.microsoft.com)에 직접 로그인하여 문제를 확인해보시기 바랍니다.

안내해드린 내용이 고객님에게 조금이나마 도움이 되었기를 바라며, 아래 안내해드리는 페이지를 참고하여 안전한 서비스를 이용해주시기 바랍니다.

■ Outlook.com에서 남용, 피싱 또는 스푸핑 처리

https://support.office.com/ko-kr/article/outlook-com%EC%97%90%EC%84%9C-%EB%82%A8%EC%9A%A9-%ED%94%BC%EC%8B%B1-%EB%98%90%EB%8A%94-%EC%8A%A4%ED%91%B8%ED%95%91-%EC%B2%98%EB%A6%AC-0d882ea5-eedc-4bed-aebc-079ffa1105a3?ui=ko-KR&rs=ko-KR&ad=KR

감사합니다.

Seunghyun Yoo

Answer 3

<사용자 보호를 위해 게시글의 링크를 제거하였습니다.>

며칠전 받은 메일의 내용입니다.

참고로, 링크는 정상적인 MS 로그인 페이지가 열립니다.

………...

Microsoft 帐户
安全信息替换
某人启动了一个进程以替换 Microsoft 帐户 re***** 的所有安全信息。
如果是你本人，则单击下面的按钮以使用你的现有安全信息跳过等待期。
	是我本人	<br>	---
如果不是你本人，则表示某人正在尝试使用 re*****。单击此处，我们将帮助你保护此帐户。
如果你无法识别 Microsoft 帐户 re*****，可以单击此处从该帐户删除你的电子邮件地址。
谢谢!
Microsoft 帐户团队

……….

자동번역 내용으로는, 계정정보를 바꾸려는 시도가 있었다는 내용으로 추측되는데, 어떤 내용일까요?

이런 공격에 대해 MicroSoft는 어떤 대책이 있나요?

계정 설정에서 한국 외 지역에서의 로그인을 차단할 방법은 없나요?

무척 불안합니다…..

Answer 4

안녕하세요, rednutzz 고객님

안내해드린 내용에 회신해주셔서 감사합니다.

요청하지 않은 보안 코드 메일을 지속적으로 수신하고 있어 많이 불안하실 것 같습니다. 다만 지난 답변에 안내해드린 내용과 같이 사칭 메일인지 여부는 정확하게 구분할 수 없는 점 양해 부탁드리며, 보안상의 문제로 외부 사이트를 통해 파일을 전송해주셔도 확인할 수 없는 점 양해 부탁드립니다.

먼저 일반적으로 Microsoft에서 전송하는 보안 코드는 일반적으로 4자리와 7자리가 사용되며 일부 고객 상담 시 6자리의 코드를 전송하고 있어 5자리의 코드가 어느 경로를 통해 전송되는지 파악하기는 어렵습니다. 다만 Microsoft 보안 코드는 요청 후 수신한 메일을 확인하고, 요청한 화면에 입력을 해야 작동하기 때문에 해커와 같은 다른 사용자가 고객님의 계정 편지함에 로그인할 수 없다면 보안 코드 역시 사용할 수 없으니 안심해주시기 바랍니다.

만약 지속적으로 수신되는 보안 코드로 인해 불안하시다면 강력한 암호를 사용하고, 2단계 인증을 활성화 하는 등의 보안을 강화해주시기 바랍니다. 또한 보안 코드 요청 자체는 막을 수 없습니다. 따라서 지난 답변에서 안내해드린 내용과 같이 불확실한 메일을 확인하거나 링크를 클릭하지 않는 등 계정을 안전하게 사용하시는 방법 외에는 다른 방법이 없어 직접적인 도움을 드릴 수 없는 점 양해 바랍니다.

감사합니다.

Seunghyun Yoo

Answer 5

위와 같은 메일이 1달 이상 지속적으로 오고 있습니다.

같은 메일 형식의 중국어 메일도 왔습니다.

해결책이 없어, 링크를 클릭하고 들어가니 정상적인 Microsoft 페이지가 나옵니다.

그렇다면, 누군가 제 계정을 공격하고 있다는 것인가요?

저는 어떻게 대처하면 될까요?

Microsoft 계정은, 민감한 개인 정보가 보관되어 있는데, 무척 불안합니다.

어떻게 대처해야하는지 분명한 지침을 알려주시기 바랍니다.

ps. 파일첨부를 할 수 없어 받은 메일을 링크로 첨부합니다.

<Microsoft 커뮤니티는 공개 되어있어 다른 사용자도 게시글을 확인할 수 있습니다. 보안상의 문제로 링크를 제거하였습니다.>