피싱은 전화·문자·메신저나 가짜 사이트를 이용해 개인정보 또는 금융정보를 빼내고 금품을 요구하는 사기 수법입니다. 문자나 이메일에서는 의심스러운 링크, 서둘러 행동하라는 요구, 개인정보·금융정보 요청, 예상하지 못한 첨부파일이 주요 의심 징후로 제시됩니다.

메시지에 계정이나 결제 문제를 내세우며 즉시 확인하라고 하거나, 링크에서 개인정보·금융정보를 입력하도록 요구한다면 주의해야 합니다. 예상하지 못한 파일이 첨부된 경우도 피싱 의심 징후에 해당합니다.
의심되는 메시지는 링크를 누르거나 첨부파일을 열지 않는 것이 대응의 핵심입니다. 해당 메시지를 스팸으로 신고한 뒤 삭제하라는 것이 CISA의 안내입니다.
조직 차원의 예방책으로는 직원 교육, 외부에서 온 이메일을 표시하는 조치, 악성 이메일 필터링이 권고돼 있습니다. 다만 이는 조직의 예방 조치이며, 개인이 의심 메시지를 받았을 때는 링크·첨부파일을 열지 않고 신고 후 삭제하는 안내와 구분됩니다.
참고 자료
피싱은 문자·이메일 등을 통해 개인정보나 금융정보를 노리는 사기 수법이며, 의심스러운 링크와 긴급한 행동 요구, 정보 요청, 예상치 못한 첨부파일이 징후가 될 수 있다. 의심 메시지는 링크나 파일을 열지 말고 스팸 신고 후 삭제해야 한다.