갑자기 스팸 메일이 많이 올 때: 원인 확인 순서

갑자기 스팸 메일이 많이 온다면, 대개 누군가 내 주소를 한꺼번에 수백 개의 메일링 리스트에 가입시켰거나(이메일 폭탄), 내 주소가 데이터 유출로 새었거나 어딘가에 가입한 뒤 판매되었거나, 스패머가 내 주소를 보낸 사람으로 위조하고 있는 경우입니다. 그보다 드물게는 계정이 해킹되었거나, 필터나 앱이 바뀌어 더 많은 메일이 걸러지지 않고 들어오거나, 누군가 내가 소유한 도메인에서 이름을 추측하고 있는 경우도 있습니다. 어떤 메일이 오는지를 보면 원인을 알 수 있습니다. 먼저 사기부터 확인하세요. 이메일 폭탄은 내가 놓치기를 노리는 결제나 비밀번호 재설정 메일을 숨기는 수단인 경우가 많습니다. 다음번을 위해 CatchNone은 iPhone, iPad, Mac에서 쇼핑몰, 뉴스레터, 계정마다 전용 주소를 주므로, 메일이 급증하면 별칭 하나에 몰리고 어디서 왔는지 드러납니다.

가장 급한 것부터 다음 순서로 원인을 하나씩 확인하세요.

1. 이메일 폭탄: 한 시간에 수십~수백 통씩 오는 가입 확인 메일.
2. 계정 해킹: 내가 쓰지 않았는데 내 계정에서 보내진 메일, 또는 내가 바꾸지 않은 설정.
3. 데이터 유출이나 스팸 명단: 처음 보는 발신자의 스팸 메일이 꾸준히 늘어남.
4. 가입 후 판매나 공유: 거래한 적 없는 회사의 광고 메일.
5. 스푸핑(발신자 위조): 내 주소를 보낸 사람으로 내세운 스팸 메일이나 반송 메일.
6. 필터나 앱 변경: 같은 메일이 다르게 분류됨.
7. 캐치올(catch-all) 주소를 둔 도메인에 대한 사전 대입 추측: 내 도메인에서 지어낸 이름으로 오는 메일.

먼저, 스팸 메일이 사기를 숨기고 있지 않은지 확인하세요

이메일 폭탄 공격은 주소 하나에 메일을 쏟아붓습니다(Gmail은 경고 문구에서 이를 ‘계정 스팸 공격’이라고 부릅니다). 흔한 형태인 구독 폭탄(subscription bombing)은 실제 회사가 보내는 실제 확인 메일을 이용합니다. 누군가 여러 사이트의 가입 양식에 내 주소를 입력하는 방식입니다. 보안 연구자들은 한 시간에 1,500통이 넘는 메일이 몰려드는 사례를 설명하며, Yahoo는 그 목적 가운데 하나로 “금융 거래 확인 메일을 숨기기 위해”를 꼽습니다.

받은 편지함이 “구독을 확인해 주세요”나 “가입을 환영합니다” 같은 메일로 가득 찬다면, 먼저 10분을 들여 다음을 확인하세요.

1. 메일 속 링크를 거치지 말고 은행 앱과 카드 앱을 직접 열어, 기억에 없는 결제가 있는지 확인하세요. 하나라도 있다면 FTC의 안내대로 “카드 뒷면에 있는 번호”나 해당 앱으로 카드사나 은행에 즉시 신고하세요.

2. 카드를 저장해 둔 쇼핑몰에 로그인해 최근 주문을 확인하세요.

3. 스팸 메일함과 휴지통까지 포함해 메일박스 전체에서, 폭주한 메일에 묻혔을 수 있는 메일을 검색하세요. 비밀번호 재설정 메일, 로그인 알림, 복구 정보 변경 알림, 주문·결제 확인 메일이 그 대상입니다. Gmail에서는 다음 검색이 최근 1주일을 다룹니다. 폭주가 시작된 때까지 거슬러 올라가려면 7d를 바꾸세요.

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   Outlook.com, iCloud Mail, Yahoo에서는 이 단어를 하나씩 검색하세요.

4. 내가 하지 않은 일이 있다면 해당 계정의 웹사이트나 앱에서 직접 비밀번호를 바꾼 다음, 아래의 해킹 계정 점검을 차례로 진행하세요.

공격이 한 단계 더 이어질 수 있다는 점도 알아 두세요. CISA와 Microsoft가 기록한 공격에서는 메일 폭주 뒤에 IT 지원 담당자를 사칭한 사람이 전화나 Microsoft Teams 메시지로 연락해, 스팸 메일을 해결해 주겠다며 Quick Assist(빠른 지원)나 AnyDesk 같은 원격 접속 도구를 설치하라고 요구했습니다. Microsoft는 “요청하지 않았다면 Microsoft가 지원을 제공하겠다며 전화하는 일은 없습니다”라고 말합니다. 전화를 끊거나 메시지를 무시하세요. 회사 계정이라면 평소 쓰던 경로로 IT 부서에 연락하세요.

갑자기 스팸 메일이 많이 온다면? 증상으로 원인 찾기

갑자기 늘어난 스팸 메일은 메일 자체에 단서를 남깁니다. 지금 보이는 증상과 맞는 행을 찾으세요.

이메일 폭탄을 맞았을 때 할 일

스팸 메일 폭탄은 실제 가입 양식에서 오는 메일이므로 근원에서 막을 수는 없습니다. 하지만 중요한 메시지 하나를 놓치지 않으면서 폭주한 메일을 치워 둘 수는 있습니다.

1. 폭주한 메일 속 확인(Confirm)이나 인증(Verify) 링크를 클릭하지 마세요. 이중 확인(double opt-in) 방식의 리스트에서는 내가 클릭하기 전까지 등록되지 않습니다. 예를 들어 Mailchimp는 연락처가 “링크를 클릭해 이메일을 인증”한 뒤에야 추가합니다. 모든 리스트가 확인을 요구하지는 않으므로, 일부는 계속 메일을 보냅니다.
2. 한꺼번에 삭제하지 말고, 발신자를 하나씩 차단하지도 마세요. 일괄 삭제하면 중요한 보안 메일 하나까지 함께 지워질 수 있고, 주소를 바꾸는 발신자는 차단을 피해 갑니다.
3. 임시 필터를 하나 만드세요. 확인 메일은 폴더나 라벨로 옮기되, 비밀번호, 보안, 주문, 결제 관련 메일은 제외하고, 절대 삭제하지 않도록 설정하세요. 필터는 메일 제공업체의 웹사이트에서 만드세요. Windows용 새 Outlook은 Gmail, Yahoo, iCloud 계정에는 규칙을 실행하지 않습니다.
4. 그 폴더는 하루에 한 번 살펴보세요. 며칠 동안 은행과 주문 확인을 반복하세요.
5. 폭주가 멈추면 필터를 삭제하세요. 그런 다음 계속 메일을 보내는 리스트는 각 발신자의 링크로, 또는 Gmail에서는 More(더보기) > Manage subscriptions(구독 관리)로 수신거부하세요(2026년 9월 기준 아직 순차 적용 중). 실제 회사의 리스트이므로 수신거부는 대개 효과가 있습니다. 진짜 스팸 메일은 다릅니다. 수신거부 링크가 악성일 수 있는 경우를 참고하세요.

보안 메일은 그대로 보이게 하는 필터

Gmail에서 다음 검색어는 흔한 확인 메일 제목과 일치하고, 보안 메일과 주문 메일은 제외합니다. 보이는 메일에 맞게 단어를 바꾸세요.

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. 컴퓨터에서 Gmail 상단의 검색창에 붙여 넣고 Enter 키를 누르세요. 결과가 폭주한 메일뿐이고 필요한 메일은 없는지 확인하세요.
2. Show search options(검색 옵션 표시)를 클릭해 조건을 확인한 다음, 검색 창 아래쪽의 Create filter(필터 만들기)를 클릭하세요.
3. 받은편지함을 건너뛰고 Flood 같은 새 라벨을 적용하도록 선택하세요. 삭제는 선택하지 마세요.
4. Create filter(필터 만들기)를 클릭하세요. 전체 단계는 Gmail 필터 도움말에 있습니다.

2026년 9월 기준, 다른 메일 서비스에서는 다음과 같습니다.

이메일 계정이 해킹되었는지 확인하는 법

스팸 메일이 늘었다는 것만으로 이메일 계정이 해킹되었다는 뜻은 아닙니다. 다만 메일 폭주가 계정 탈취 시도를 가리는 경우는 있습니다. 더 분명한 신호는 내가 보내지 않은 메일이 나가는 것(그러면 반송 메일과 답장이 돌아옵니다)과 내가 바꾸지 않은 설정입니다. FTC, Google, Apple이 꼽는 신호는 다음과 같습니다. 내가 보내지 않은 메일을 친구들이 받거나, 보낸 편지함에 쓰지 않은 메시지가 있거나, 내가 하지 않은 로그인이나 비밀번호 변경에 대한 알림 또는 요청하지 않은 2단계 인증 코드를 받거나, 로그인할 수 없는 경우입니다.

로그인할 수 없다면 먼저 메일 제공업체의 복구 절차를 따르세요: Google, Microsoft, Apple. 로그인할 수 있다면 신뢰할 수 있는 기기에서 다음 순서로 진행하세요.

1. 비밀번호를 바꾸세요. Google과 Apple은 비밀번호를 바꾸면 앱 비밀번호(Apple은 앱 암호)를 무효화합니다. Microsoft의 도움말에는 무효화 여부가 나와 있지 않으므로 직접 삭제하세요.
2. 내가 설정하지 않은 전달, 필터, 위임, 앱 비밀번호를 삭제하세요. 전달 규칙은 비밀번호를 바꾼 뒤에도 남아 있을 수 있습니다.
3. 최근 로그인과 기기를 검토하세요. 모르는 기기는 로그아웃하세요.
4. 복구 이메일 주소와 전화번호를 확인하세요. 그런 다음 2단계 인증을 켜세요.
5. 보낸 편지함과 휴지통을 살펴보세요. 침입자가 보내거나 읽은 메일을 찾고, “나”에게서 무언가를 받은 사람에게 알리세요.

2026년 9월 기준 각 제공업체의 도움말에 따른 확인 위치는 다음과 같습니다.

Gmail과 Google 계정

• 보안 이벤트: Google 계정 > Security & sign-in(보안 및 로그인) > Recent security events(최근 보안 이벤트) 패널 > Review security events(보안 이벤트 검토). 모르는 이벤트가 있으면 No, it wasn’t me(아니요, 제가 아닙니다)를 선택하세요.
• 기기: Google 계정 > Your devices(내 기기) > Manage devices(기기 관리).
• 최근 Gmail 액세스: 컴퓨터에서 Gmail 오른쪽 아래의 Details(세부정보)를 클릭하면 최근 IP 주소 10개와 IMAP 같은 액세스 유형을 볼 수 있습니다. 휴대전화에서 Gmail을 쓴다면 목록에 이동통신사의 위치가 표시될 수 있으며, 이 위치는 실제로 있는 곳과 멀리 떨어져 있을 수 있습니다.
• Gmail 설정: Settings(설정) > See all settings(모든 설정 보기)로 이동한 다음, Forwarding and POP/IMAP(전달 및 POP/IMAP) 탭, Filters and Blocked Addresses(필터 및 차단된 주소), ‘계정 및 가져오기’ 탭의 Grant access to your account(계정에 대한 액세스 권한 부여) 섹션을 확인하세요.
• 앱: 앱 비밀번호와 계정에 액세스할 수 있는 앱에서 낯선 항목을 모두 삭제하세요.

Outlook.com, Hotmail, Microsoft 계정

• 로그인: Recent activity(최근 활동) 페이지는 최근 30일을 다루지만 모든 로그인이 표시되지는 않습니다. Unusual activity(비정상적인 활동) 섹션이 나타나면 각 항목을 검토하고, 본인이 아닌 항목에는 This wasn’t me(본인이 아님)를 선택하세요. Recent activity 목록에 의심스러운 항목이 있으면 Secure your account(계정 보호)를 선택하세요.
• 전달과 규칙: Outlook.com에서 Settings(설정) > Mail(메일) > Forwarding(전달)으로 이동해 Enable forwarding(전달 사용)을 해제하고 Save(저장)를 선택한 다음, Settings(설정) > Mail(메일) > Rules(규칙)도 확인하세요.
• 앱 비밀번호와 세션: Microsoft 계정 대시보드의 Advanced security options(고급 보안 옵션)에서 App passwords(앱 비밀번호) 섹션을 확인하고 Sign out everywhere(모든 곳에서 로그아웃)를 사용하세요. Microsoft에 따르면 적용되기까지 최대 24시간이 걸립니다.
• 기타 설정: Microsoft의 복구 절차는 “연결된 계정, 전달, 자동 회신”도 확인하라고 안내합니다.

iCloud Mail과 Apple 계정

• 기기: account.apple.com에서 Devices(기기)를 선택하고 모르는 기기를 삭제하세요.
• 앱 암호: account.apple.com > ‘로그인 및 보안’ > ‘앱 암호’ > Remove(제거), 또는 ‘모두 무효화’. 암호를 변경하면 어차피 모든 앱 암호가 무효화됩니다.
• 전달과 규칙: icloud.com/mail에서 메일상자 목록 상단의 Settings(설정) 버튼 > Settings(설정)를 선택한 다음, 사이드바의 Mail Forwarding(메일 전달)과 Rules(규칙)를 확인하세요.
• 로그인 기록: Apple은 Gmail 같은 접속 기록을 안내하지 않습니다. Apple이 제시하는 신호는 로그인 알림, 요청하지 않은 이중 인증 코드, Devices(기기) 목록입니다.

새로운 데이터 유출에 내 이메일 주소가 포함되었을까?

Have I Been Pwned(HIBP)에서 내 주소를 검색하세요. 보안 연구자 Troy Hunt가 운영하는 무료 서비스입니다. 2026년 9월 25일 기준 홈페이지에는 유출된 웹사이트 1,038곳과 170억 개가 넘는 유출된 주소가 집계되어 있습니다(여러 유출에서 발견된 주소는 유출마다 한 번씩 셉니다).

• 유출(breach) 결과에는 내 주소를 잃어버린 서비스와 그 시기가 나옵니다. 최근 유출이라면 스팸 메일과 피싱이 늘어난 이유를 설명할 수 있습니다.
• 스팸 명단(spam list) 결과는 표적 스팸에 쓰인 데이터에서 내 주소가 발견되었다는 뜻이며, 스팸 메일이 오는 이유를 바로 설명해 줍니다.
• 결과가 없다고 해서 많은 것이 증명되지는 않습니다. “많은 유출 사고는 데이터가 공개되지 않은 채 끝납니다.”
• 쓰는 주소는 플러스 주소(이름+태그@)를 붙인 주소까지 하나하나 따로 검색하세요. 그리고 HIBP의 무료 Notify Me(알림 받기) 알림을 켜세요.

데이터 유출은 내 비밀번호 하나를 언급하며 돈을 요구하는 메일로 드러나기도 합니다. FTC의 조언은 이렇습니다. “멈추세요. 아무것도 지불하지 마세요. 메시지를 삭제하세요. 사기입니다.” 그 비밀번호를 아직 쓰고 있다면 모든 곳에서 바꾸세요. 내 주소가 새어 나가는 다른 경로는 스패머가 이메일 주소를 얻는 경로를 참고하세요.

가입 후 주소가 판매되거나 공유된 경우

새로 오는 메일이 이용한 적 없는 회사의 평범한 광고 메일이고 어딘가에 가입한 직후부터 시작되었다면, 내 주소가 다른 곳으로 넘어갔을 가능성이 큽니다. FTC는 회사에 이메일 주소를 알려 주면 회사가 “이를 제3자에게 공유하거나 판매할 수도 있다”고 말합니다. Microsoft는 한 가지 경로를 지적합니다. 결제 단계에 미리 선택되어 있는 체크박스로, 쇼핑몰이 내 주소를 다른 업체에 넘길 수 있게 허용하는 항목입니다.

1. 실제 회사의 메일은 수신거부하세요. 각 발신자의 링크를 쓰거나, Gmail에서는 More(더보기) > Manage subscriptions(구독 관리)를 쓰세요. 미국의 CAN-SPAM에 따르면 발신자는 수신거부를 “영업일 기준 10일 이내에” 처리해야 하며, 그 뒤에는 내 주소를 “판매하거나 양도할 수 없습니다”.
2. 가입한 곳에서 공유를 끄세요. 해당 회사의 내 계정에서 마케팅 수신이나 제휴사 공유 설정을 찾아 끄세요.
3. 출처를 추적하세요. 어느 가입처에서 주소가 새었는지 알아내려면 내 이메일 주소를 판 곳을 찾는 방법을 참고하세요. 다음부터는 CatchNone처럼 가입하는 곳마다 전용 이메일 별칭을 주면, 다음번에 주소가 팔렸을 때 출처가 드러납니다.

보낸 사람이 내 주소인 스팸 메일이 오는 이유는?

보낸 사람이 내 주소로 표시된 메일은 내 계정에서 보낸 것이 아니라 위조된 경우가 많습니다. SPF 표준의 표현을 빌리면 “기존 프로토콜은 보내는 호스트가 메시지의 ‘MAIL FROM’으로 무엇을 쓸 수 있는지에 아무 제한도 두지 않습니다.” 위조를 잡아내기 위한 검사는 세 가지입니다.

• SPF(RFC 7208)는 도메인을 대신해 메일을 보낼 수 있는 서버를 나열합니다.
• DKIM(RFC 6376)은 각 메시지에 암호화 서명을 추가하며, 받는 서버는 보내는 도메인이 DNS에 게시한 공개 키로 이 서명을 확인합니다.
• DMARC(RFC 9989, 2026년 5월에 RFC 7489를 대체)는 이 검사를 통과하지 못한 메일을 도메인이 어떻게 처리하기를 원하는지 받는 서버에 알립니다. 선호 없음으로 받는 쪽이 결정(none), 의심스러운 메일로 처리(quarantine), 거부(reject) 중 하나입니다.

스푸핑인지 해킹인지 구별하는 법은 다음과 같습니다.

1. 보낸 편지함을 여세요. 위조된 메일은 내 계정을 거치지 않으므로 그곳에 없습니다. 다만 침입자가 보낸 항목을 지울 수도 있으므로 로그인 활동도 확인하세요.
2. 메시지의 인증 결과를 확인하세요. Gmail에서 보낸 사람 이름 옆에 물음표가 있으면 메시지가 “인증되지 않았다”는 뜻입니다. 보낸 사람 이름 아래의 Down arrow(아래쪽 화살표)를 클릭하면 Mailed by(발신 서버)와 Signed by(서명 도메인)를 볼 수 있습니다. Outlook에서는 평소 없던 사람의 발신자 이미지에 “?”가 표시되면 “보낸 사람이 스푸핑되고 있다는 신호일 수 있습니다”. Gmail에서 전체 결과를 보려면 Reply(답장) 옆의 More(더보기)를 클릭한 다음 ‘원본 보기’를 클릭하세요(Google). 다른 앱에서는 Authentication-Results 헤더를 찾으세요.
3. 결과를 읽으세요. 내 주소가 표시된 메일에 spf=fail, spf=softfail, dmarc=fail이 있다면 대개 위조된 것입니다. 필터로 분류하고 넘어가세요. 위조된 주소가 내가 소유한 도메인에 있다면, SPF, DKIM, 그리고 quarantine이나 reject DMARC 정책을 게시해 두면 받는 서버가 가짜 메일을 스팸 메일함으로 보내거나 아예 거부할 수 있습니다. 내 메일 제공업체의 도메인으로 서명된 DKIM 통과 결과(예: Signed by gmail.com)는 메일이 실제로 내 계정을 거쳐 왔을 수 있다는 뜻이므로, 해킹 계정 점검을 진행하세요.

보낸 적 없는 메일에 대한 “Undeliverable” 메시지가 쌓이는 것은 같은 위조를 반대쪽에서 본 모습입니다. Microsoft는 이를 백스캐터(backscatter)라고 부릅니다. 스패머가 자기 메일에 실제 주소를 넣으면, 그 메일을 배달하지 못한 서버가 반송 메일을 그 주소로 보냅니다. 내 계정이 사용되었다는 뜻은 아닙니다. 보낸 편지함을 확인한 다음, 반송 메일이 멈출 때까지 필터로 분류하세요.

스팸 메일이 아니라 필터나 메일 앱이 바뀐 경우

메일은 그대로이고 분류 방식만 바뀌었을 때도 있습니다.

• Gmailify가 종료됩니다. Gmail은 Gmailify로 연결된 Yahoo, Outlook 등의 계정에 대한 스팸 검사를 2027년 1월에 중단합니다. 그 계정을 IMAP으로 Gmail 앱에 옮기면 그보다 일찍 중단됩니다. 그때부터는 해당 제공업체의 메일을 Gmail로 전달하지 않는 한, 그 제공업체의 스팸 필터가 내게 보이는 메일을 결정합니다.
• iPhone Mail 앱의 카테고리. iOS 18.2부터 Mail 앱은 메일을 Primary(주요), Transactions(거래), Updates(업데이트), Promotions(프로모션)로 분류할 수 있습니다(일부 국가 또는 지역에서는 사용할 수 없음). 받은 편지함 상단의 More(더 보기) 버튼 > List View(목록 보기)로 받은 편지함을 목록 보기로 바꿨다면, 전에는 Promotions와 Updates에 있던 메일이 이제 주 목록에 표시됩니다(Apple).
• 정크 폴더를 건너뛰는 메일이 있습니다. 스팸함으로 절대 보내지 않도록 설정된 필터나, 연락처에서 온 것처럼 보이는 정크 메일은 받은 편지함에 들어올 수 있습니다. iCloud는 “iCloud 연락처에 있는 사람이나 최근 대화 상대가 보낸 메일은 정크 폴더로 이동하지 않습니다”라고 안내합니다(Apple). 필터를 확인하고, 정크 메일은 삭제하지 말고 스팸으로 표시하세요.
• Windows용 새 Outlook. 클래식 Outlook에서 쓰던 규칙이 Gmail, Yahoo, iCloud 메일을 더 이상 분류하지 않게 되었을 수 있습니다. 위의 필터 단계처럼 메일 제공업체에서 규칙을 만드세요.

내 도메인의 지어낸 이름으로 오는 메일

캐치올 주소는 철자가 틀린 주소를 포함해 내 도메인의 어떤 주소로 온 메일이든 받습니다. 스패머는 info@, admin@, sales@ 같은 흔한 이름을 추측하며, 캐치올 주소는 그중 어느 것도 거부하지 않습니다.

공격받는 이름으로 온 메일은 버리거나, 캐치올 주소를 끄고 실제로 쓰는 주소만 만드세요. 사이트마다 다른 주소를 쓰려고 캐치올 주소에 의존하고 있다면, 캐치올 주소를 끈 뒤에는 각 주소를 먼저 메일 제공업체에서 만들어야 합니다. 많은 메일 제공업체에서는 추측된 주소 하나에 대한 규칙을 추가할 수 있습니다. 메일을 조용히 버리는 규칙은 추측한 쪽에 반송 메일을 보내지 않으므로 주소가 유효한 것처럼 보일 수 있고, 그쪽은 계속 보낼 수 있습니다. 반송하는 규칙은 주소가 존재하지 않는다고 알려 주며, 도메인의 나머지 주소는 계속 메일을 받습니다. 호스트별로 주소 하나를 막는 단계는 캐치올 주소에서 주소 하나만 막는 법에 있습니다.

스팸 메일 급증은 얼마나 갈까

최근 스팸 메일이 많이 오고 있다면, 멈출지는 원인에 따라 다릅니다.

• 이메일 폭탄은 Yahoo에 따르면 대개 1주일 정도면 끝나지만, 확인 없이 나를 가입시킨 리스트는 수신거부할 때까지 계속 보냅니다.
• 수신거부는 미국에서는 CAN-SPAM에 따라 적용되기까지 최대 영업일 기준 10일이 걸릴 수 있습니다.
• 데이터 유출과 명단 판매로 인한 스팸 메일은 줄어들기는 하지만 멈추는 일은 드뭅니다. 시간이 지나면서 스팸 메일을 줄이는 방법을 참고하세요.
• 스푸핑과 백스캐터는 캠페인이 다른 곳으로 옮겨 가면 끝납니다.
• 해킹된 계정은 침입자를 내보내면 더 이상 메일을 보내지 않습니다.

피싱은 메일 제공업체 외의 곳에도 신고하세요. 미국에서는 reportphishing@apwg.org로 전달하고 ReportFraud.ftc.gov에 신고하며, 영국에서는 NCSC의 report@phishing.gov.uk로 전달하세요.

CatchNone으로 다음 급증의 출처 추적하기

CatchNone을 쓰면 다음번 급증의 출처를 쉽게 추적할 수 있습니다. 쇼핑몰, 뉴스레터, 계정마다 별칭을 따로 두면 늘어난 메일은 별칭 하나에 몰리고 그 별칭이 출처를 알려 주며, 모든 메시지에는 도착한 별칭이 배지로 표시됩니다. ‘활동’은 별칭별 메일을 차트로 보여 주고, 단순한 규칙에 따라 ‘평소보다 많은 메일’ 표시를 붙입니다. 별칭 메일은 전용 앱에서 읽으며, 메시지를 열면 대부분의 추적 픽셀을 포함한 원격 이미지가 직접 불러오기 전까지 차단되어 있습니다.

별칭 하나에 메일이 몰리기 시작하면 그 별칭을 끄세요. @catchnone.com 주소(Premium)라면 보낸 사람에게 반송되며, 다른 별칭은 계속 작동합니다. 내가 소유한 도메인에서 별칭을 ‘사용 안 함’으로 표시하는 것은 정리용 표시일 뿐이므로, 주소는 메일 제공업체의 규칙으로 막으세요. @catchnone.com으로 쏟아지는 메일은 일일 한도(영문)에도 포함됩니다. 한도는 UTC 기준 하루 수신 메시지 500통이며, 주소 하나당 최대 250통입니다. 한도를 넘은 메일은 앱의 경고 없이 당분간 거부됩니다. 내 도메인에서 CatchNone은 확인할 때마다 받은 편지함의 최신 메시지 100개를 읽으므로, 아주 큰 폭주는 실제보다 적게 집계됩니다.

CatchNone은 설계상 수신 전용입니다. 스팸 필터가 없어 이미 주 이메일 주소로 쏟아지고 있는 메일을 정리해 주지는 않으며, 알림을 보내는 대신 앱을 열 때 메일을 확인하므로 은행과 계정 복구 메일은 주 이메일 주소로 받으세요. iPhone, iPad, Mac용 CatchNone을 다운로드하세요.

자주 묻는 질문

이메일 폭탄은 불법인가요?

사는 곳에 따라 다르며, 이 글은 법률 자문이 아닙니다. 신고해야 할 것은 이메일 폭탄이 흔히 가리는 사기입니다. 내가 하지 않은 결제는 은행에 알리고, 미국에서는 사기는 ReportFraud.ftc.gov에, 신원 도용은 IdentityTheft.gov에 신고하세요.

Outlook, Hotmail, Yahoo에 스팸 메일이 이렇게 많이 오는 이유는?

원인은 어느 메일 서비스든 같고, 확인할 곳만 다릅니다. Microsoft 계정 점검과 필터 표의 Outlook.com, Yahoo 행을 참고하세요.

처음 1시간 동안 무엇을 해야 하나요?

위의 사기 확인 단계처럼 은행 앱과 카드 앱, 최근 주문, 그리고 스팸 메일함과 휴지통을 포함한 메일박스에서 비밀번호, 보안, 주문 관련 메일을 확인하세요. 침입의 흔적이 있다면 해킹 계정 점검을 진행하세요. 그런 다음 폭주한 메일은 삭제하지 말고 필터로 폴더에 모으고, 스팸 메일을 해결해 주겠다며 전화하거나 메시지를 보내는 사람은 무시하세요.