Gmail에서 흔한 사기 메일과 구별하는 방법

Gmail 필터는 사기 메일 대부분을 걸러 내지만, 정교하게 만든 피싱 메일은 받은편지함까지 들어올 수 있습니다. 대부분은 Google 비밀번호, 로그인 코드, 카드 정보를 빼내는 것이 목적입니다. 아래의 유형과 신호를 알면 구별하는 데 도움이 됩니다.

가짜 Google 보안 경고

메일은 누군가 계정에 로그인했다거나, 계정이 ‘정지’된다거나, 수사 기관이 계정 정보를 요청했다고 하면서 버튼으로 ‘확인’하거나 ‘이의 제기’하라고 합니다. 2025년에는 Google의 실제 시스템을 악용해 [email protected] 주소에서 발송되고, Google Sites(sites.google.com)에 만든 가짜 고객센터 페이지로 연결되는 변종도 퍼졌습니다.

• 구별 방법: Google 고객센터에 따르면 Google은 ‘본인 확인’을 위해 이메일에서 로그인 페이지로 안내하지 않습니다. 진짜 고객센터 페이지는 support.google.com에 있고 로그인은 accounts.google.com에서 이루어집니다. sites.google.com 아래의 ‘고객센터’나 비슷한 이름의 도메인은 사기입니다.
• 대처: 브라우저에 myaccount.google.com/security를 직접 입력합니다. 실제 보안 이벤트는 이곳의 최근 보안 활동에도 나타납니다. 그곳에 아무것도 없다면 그 메일은 가짜입니다.

‘저장용량이 가득 찼습니다’: 가짜 저장용량 및 구독 메일

메일은 Google 저장용량이 가득 차서 사진과 메일이 삭제된다거나, 구독이 만료되었다고 하면서 ‘할인된’ 용량 추가를 권합니다. 링크는 카드 정보를 수집하는 결제 페이지로 연결됩니다.

• 구별 방법: 낯선 보낸 사람, 재촉하는 마감 시한, 실제 사용량과 다른 수치, Google 것이 아닌 결제 페이지.
• 대처: 실제 사용량은 로그인한 뒤 one.google.com/storage에서 볼 수 있습니다. 정말 가득 찼다면 큰 메일과 파일을 삭제하면 됩니다: Gmail 저장용량이 가득 찼을 때 공간 확보하기.

전화로 접근하는 가짜 고객센터

‘Google 직원’이 전화로 계정이 해킹되었다고 알리는 사이에 Google에서 진짜 비밀번호 재설정 메일이나 SMS가 옵니다. 전화한 사람은 받은 코드를 ‘확인용’이라며 요구합니다. 사실은 그 사람이 로그인을 시도하고 있으며, 코드를 받으면 계정을 빼앗습니다.

• 구별 방법: Google은 전화로 계정 복구를 지원하지 않으며 비밀번호나 인증 코드를 절대 요구하지 않습니다. 요청하지 않은 코드가 왔다는 것은 다른 사람이 로그인이나 계정 복구를 시도하고 있다는 뜻입니다.
• 대처: 전화를 끊고 코드는 누구에게도 알려 주지 않으며, 휴대전화에 표시되는 요청하지 않은 복구 요청은 거부합니다. 이미 코드를 알려 주었다면: Gmail 계정이 해킹되었을 때: 첫 단계.

당첨, ‘Google 추첨’, 뜻밖의 돈

메일은 받는 사람이 Google 추첨이나 ‘기념일’ 경품 행사에 당첨되었다거나, 상속금, 환급금, ‘찾아갈 수 있는’ 돈이 있다고 합니다. 당첨금을 받으려면 먼저 수수료나 세금, 개인 정보를 요구합니다.

• 구별 방법: Google의 사기 관련 고객센터 페이지는 Google 이름을 도용한 경품 행사를 직접 언급합니다. 추첨에 참여하지 않았다면 당첨될 수 없고, 진짜 당첨금을 받으려고 먼저 돈을 낼 필요는 없습니다.
• 대처: 답장하지 말고 정보나 돈을 보내지 않습니다. 메일은 스팸이나 피싱으로 신고합니다.

공유 문서, 캘린더 초대, 가짜 청구서

사기꾼은 Google 자체 서비스도 이용합니다. ‘청구서’, 전화번호, 링크가 담긴 문서, 캘린더 초대, 사진 앨범을 공유합니다. 알림은 실제로 Google이 보내므로 메일이 진짜처럼 보일 수 있습니다.

• 구별 방법: 모르는 사람이 무언가를 공유하고, 문서나 초대에 재촉하는 문구, 결제 요청, ‘고객센터’ 전화번호가 있습니다.
• 대처: 공유된 파일 속 링크와 전화번호를 사용하지 않습니다. 모르는 공유는 문서나 Drive에서 악용 사례로 신고할 수 있으며, 캘린더에서는 아는 보낸 사람의 초대만 자동으로 추가되도록 설정할 수 있습니다.

한눈에 알아보는 위험 신호

• 보낸 사람의 실제 주소: 표시되는 이름은 무엇이든 될 수 있습니다(‘Google Support’, ‘Gmail 팀’). 이름 옆이나 아래의 주소를 확인해야 하며, ‘via’(경유) 표시는 메일이 다른 도메인을 거쳐 왔다는 뜻입니다.
• Gmail의 경고: 메일 위에 노란색이나 빨간색 경고 표시줄이 나타나면, Gmail 고객센터에 따르면 링크를 클릭하거나 첨부 파일을 내려받거나 개인 정보를 입력하면 안 됩니다.
• 확인되지 않은 gmail.com 보낸 사람: @gmail.com 주소에서 온 메일을 인증할 수 없으면 Gmail은 그 사람이 보내지 않았을 수 있다고 경고합니다.
• 숨겨진 링크: 컴퓨터에서는 링크 위에 마우스를 올리고, 휴대전화에서는 길게 눌러 실제 주소를 확인합니다. 한두 글자가 다르면(예: ‘g00gle’, ‘google-security-account’) 사기일 가능성이 큽니다.
• 재촉과 협박: ‘24시간 이내’, ‘즉시 정지’, ‘법적 조치’. Google의 사기 관련 고객센터 페이지에 따르면 이럴 때일수록 서두르지 말아야 합니다.
• 평소와 다른 결제 수단: 기프트 카드, 암호화폐, 개인 계좌 송금은 정식 업체가 요구하지 않습니다.
• 첨부 파일: 예상치 못한 ZIP, HTML, Office 파일로, 열 때 비밀번호를 요구하거나 매크로를 사용 설정하라고 요구합니다.

의심스러운 메일 신고하기

신고하면 Gmail 필터가 다른 사람들에게도 비슷한 메일이 가지 않도록 하는 데 도움이 됩니다.

1. 컴퓨터에서 의심스러운 메일을 엽니다.
2. ‘답장’ 버튼 옆의 ‘더보기’ 아이콘(점 세 개)을 클릭합니다.
3. ‘피싱 신고’를 선택합니다. 단순한 광고 메일이라면 ‘스팸 신고’로도 충분합니다.
4. 휴대전화 Gmail 앱에서는 메일 오른쪽 위의 메뉴에서 신고할 수 있습니다.
5. 믿을 수 있는 메일이 잘못 스팸으로 분류되었다면 ‘스팸 아님’이나 ‘피싱 아님으로 신고’로 되돌릴 수 있습니다.

이미 피해를 입었다면

• Google 비밀번호나 코드가 유출됨: 즉시 비밀번호를 바꾸고 모르는 기기를 로그아웃시키며 Gmail의 전달 및 필터 설정을 확인합니다: Gmail 계정이 해킹되었을 때: 첫 단계.
• 카드 정보가 유출됨: 즉시 카드사나 은행에 전화해 카드를 정지합니다.
• 첨부 파일을 내려받거나 열었음: 전체 백신 검사를 실행하고, 그 뒤에 깨끗한 기기에서 비밀번호를 바꾸는 것이 좋습니다.
• 금전 피해: 경찰에 신고할 수 있습니다. 메일과 결제 정보를 보관해 두는 것이 좋습니다.
• 예방: 패스키는 진짜 Google 페이지에서만 작동하므로 가짜 로그인 페이지가 통하지 않습니다: Gmail 로그인: 비밀번호, 패스키, 휴대전화 확인.