마이크로소프트 팀즈(Microsoft Teams)에서 협박을 신고하는 방법

마이크로소프트 팀즈(Microsoft Teams)로 들어오는 협박은 소셜 앱에서의 협박과 다르며, 그 차이는 전적으로 맥락에 있습니다. 팀즈는 업무용 시스템입니다. 즉, 귀하에게 연락하는 계정은 어떤 조직 안에 있고, 메시지는 대개 그 조직이 보관하며, 대응 과정에는 앞으로도 마주칠 사람들이 관여합니다. 더 나빠 보일 수 있습니다. 하지만 실제로는 큰 이점입니다. 익명의 소셜 계정과 달리 팀즈 계정은 오래 남는 관리 기록을 남기기 때문입니다. 이 가이드는 마이크로소프트 팀즈에서 협박을 제대로 신고하는 방법, IT 부서가 볼 수 있는 것과 볼 수 없는 것, 그리고 협박이 귀하의 회사와 관련될 때 대처하는 방법을 다룹니다.

먼저 어떤 상황인지 파악하기

팀즈로 들어오는 협박에는 세 가지 경우가 있으며, 마이크로소프트 팀즈에서 협박을 어떻게 신고할지 정할 때 경우마다 첫 조치가 달라집니다. 이를 일찍 바로잡으면 시간을 아낄 수 있습니다. 인사팀이 다뤄야 할 일을 IT 부서에 연락하면(또는 그 반대라면) 속도가 정말 중요한 순간에 대응이 늦어지기 때문입니다. 어떤 플랫폼이든 협박을 받았을 때 무엇을 해야 할지 확신이 서지 않는다면, 증거를 보존하고, 추가 연락을 줄이고, 알맞은 신고 경로를 찾는 것부터 시작하십시오.

페더레이션을 통한 외부 연락

팀즈는 테넌트에 외부 액세스(페더레이션이라고도 함)가 켜져 있으면 조직 밖의 사람이 귀하에게 메시지를 보낼 수 있게 합니다. 업무용 계정에 들어오는 기회주의적인 협박은 대부분 이런 경로로 옵니다. 보낸 사람은 귀하의 회사와 전혀 관계가 없으며, 소셜 앱보다 더 공식적으로 보이고 무시하기 어렵다는 이유로 팀즈를 전달 수단으로 쓸 뿐입니다. 보낸 사람은 무료로 만든 관리되지 않는 팀즈 계정이나 이런 연락을 위해 따로 등록한 도메인을 쓰고 있을 수 있습니다. 이 경우 계정 자체로는 배후에 누가 있는지 거의 알 수 없지만, 도메인과 테넌트 정보는 익명의 소셜 프로필보다 수사기관에 더 많은 단서를 줍니다.

해킹된 내부 계정

이 경우 계정은 실제로 귀하의 동료 것이지만, 그것을 조작하는 사람은 동료가 아닙니다. 대개 동료의 로그인 정보를 빼낸 피싱 공격 뒤에 일어나며, 그 계정에서 보낸 메시지는 그 사람을 아는 귀하가 보기에 유난히 딱딱하거나, 유난히 급하거나, 말투가 조금 어색할 수 있습니다. 계정 자체는 조직 안에서 진짜이고 신뢰받는 계정이기 때문에, 이 경우는 보고되면 가장 빠르게 처리되는 편입니다. 보안팀이 알려진 내부 계정에 대해 즉시 조치할 수 있기 때문입니다.

내부 발신자

가장 드물지만 가장 어려운 경우입니다. 협박이 보안 사고이면서 동시에 직장 내 인간관계의 문제이기 때문입니다. 보낸 사람을 알고 있고 계정이 해킹되지 않았다고 생각한다면, 직장 밖에서 일어난 일처럼 심각하게 다루고 IT 부서만이 아니라 인사팀도 함께 참여시키십시오. 세 가지 중 어느 경우에 해당하는지에 따라 첫 연락처가 IT 부서인지, 인사팀인지, 둘 다인지가 정해지므로 다음 단계로 넘어가기 전에 잠시 짚어 볼 가치가 있습니다.

다른 무엇보다 먼저

답장하지 말고, 돈을 보내지 마십시오

이유는 다른 플랫폼과 같지만, 업무용 시스템에만 해당하는 점이 하나 더 있습니다. 회사 계정으로 답장하면 나중에 일을 복잡하게 만드는 기록이 남을 수 있습니다. 특히 당황해서 무언가를 말했다면 더 그렇습니다. 돈을 보내도 문제는 끝나지 않습니다. 계정을 누군가 지켜보고 있다는 사실을 확인시켜 주고 두 번째 요구를 부를 뿐입니다. 아무 말도 하지 마십시오.

증거를 오래 남는 방식으로 보존하기

이 점은 다른 곳보다 팀즈에서 더 중요합니다. 테넌트 관리자는 메시지를 지울 수 있고, 외부 사용자는 대화 도중에 차단될 수 있으며, 보존 정책에 따라 콘텐츠가 일정에 맞춰 삭제될 수 있기 때문입니다.

• 보낸 사람의 표시 이름과 전체 주소가 보이도록 대화 전체를 스크린샷으로 저장합니다
• 보낸 사람의 전체 식별 문자열을 복사합니다. 외부 사용자의 경우 도메인이 포함됩니다
• 정확한 시간 기록과 클라이언트에 표시되는 시간대를 적어 둡니다
• 전송된 파일, 링크, 이미지를 열지 말고 기록합니다
• 채널 또는 채팅 유형(일대일, 그룹 채팅, 채널 게시물)을 기록합니다

이 자료는 회사 환경 안뿐 아니라 밖에도 저장하십시오. 나중에 상황이 회사와 관련되면 귀하가 통제하는 사본이 필요합니다. 협박 증거를 수집하는 방법을 알아 두면 신고나 이후의 수사에 쓸 수 있는 형태로 기록을 보존하는 데 도움이 됩니다.

대화를 삭제하지 않기

없애 버리고 싶은 충동은 강하지만, 그렇게 하면 귀하가 가진 유일한 기록이 사라집니다. 보고 싶지 않다면 채팅을 음소거하더라도 그대로 두십시오. 보관은 괜찮지만 삭제는 안 됩니다. 삭제하면 메시지가 언제, 누구에게서 왔는지 증명하는 메타데이터도 사라질 수 있습니다.

마이크로소프트 팀즈 안에서 신고하기

팀즈에는 기본 신고 기능이 있으며, 대개 마이크로소프트 팀즈에서 협박을 신고하는 가장 빠른 방법입니다. 다만 사용 가능 여부와 신고가 전달되는 곳은 조직의 서비스 설정에 따라 다릅니다. 채팅에서 메시지 옵션을 열어 신고를 선택하고, 괴롭힘이나 위협적인 콘텐츠 등 상황에 가장 맞는 유형을 고르십시오. 테넌트 설정에 따라 신고는 마이크로소프트로 직접 가거나 조직의 보안팀으로 가며, 어느 쪽인지에 따라 다음에 할 일이 달라집니다. 많은 기업 테넌트에서는 사용자 신고가 마이크로소프트가 아니라 내부 관리자에게 전달되므로, 앱 내 신고는 외부로의 이의 제기라기보다 사실상 회사 IT 부서에 대한 알림입니다.

보낸 사람은 신고한 뒤에 차단하고, 그 전에 차단하지 마십시오. 그래야 검토자가 판단할 수 없는 빈 대화가 아니라 전체 대화가 신고와 함께 전달됩니다. 마이크로소프트의 팀즈 지원 문서에 각 신고 유형이 무엇을 하고 어디로 전달되는지 정리되어 있습니다.

앱 내 신고와 함께 IT 부서나 보안팀에 직접 연락하는 것이 대개 더 빠릅니다. 그들은 보낸 사람이 다른 사람에게도 연락했는지 확인하고, 테넌트 수준에서 계정을 차단하고, 보존 정책에 따라 메시지가 삭제되지 않도록 법적 보존 조치를 걸 수 있습니다. 이를 시작하기 위해 협박에 쓰인 자료의 내용을 밝힐 필요는 없습니다. 개인적인 문제라고만 말해도 충분합니다. 보낸 사람이 내부 직원이라면 대부분의 조직에는 인사팀이나 윤리 신고 창구를 통한 비밀 보장 경로도 있습니다.

조직 밖에서 신고하기

협박은 어떤 플랫폼으로 전달되었든 범죄가 될 수 있습니다. 한국에서는 형법 제350조(공갈)가 적용될 수 있고, 성적 촬영물을 이용한 협박은 성폭력처벌법 제14조의3에 해당합니다. 팀즈를 통한 사건은 계정 정보, 시간 기록, 메시지 기록, 경우에 따라 외부 조직이나 도메인과 연결된 정보 등 유용한 식별 정보를 남길 수 있습니다.

적절한 국가 사이버범죄 신고 창구와 관할 경찰에 신고하고, 증거를 시간순으로 정리해 가져가십시오. 한국에서는 경찰청 사이버범죄 신고시스템(ECRM)이나 경찰 민원콜센터 182를 이용할 수 있고, 위험이 임박했다면 112에 전화하십시오. 협박의 대상이 귀하 개인이 아니라 회사라면(예: 회사 데이터와 연결된 금전 요구) 조직의 내부 보안 절차를 통해서도 보고해야 합니다.

기업 협박과 관련된 사건은 내부 이해관계자, 공시 의무, 데이터 노출, 업무 연속성에 관한 추가적인 문제를 낳을 수 있으므로, 순전히 개인적인 협박과는 다르게 대응을 조율해야 할 수 있습니다.

개인적인 콘텐츠가 관련된 경우

흔한 패턴은 데이팅 앱이나 소셜 플랫폼 등 다른 곳에서 얻은 콘텐츠를, 업무 환경이 압박을 키운다는 이유로 업무용 계정으로 보내는 것입니다. 보낸 사람은 경력에 대한 위험 때문에 귀하가 더 빨리 돈을 낼 것이라고 기대합니다.

전달 경로와 콘텐츠를 별개의 두 문제로 다루십시오. 팀즈 쪽은 신고와 차단으로 처리합니다. 개인적인 콘텐츠가 마이크로소프트 팀즈를 통한 협박에 쓰이고 있다면 증거를 보존하고, 돈을 보내지 말고, 자료가 더 퍼지기 전에 적절한 삭제와 모니터링 단계를 시작하십시오. 한국에서는 디지털성범죄피해자지원센터(02-735-8994)에 상담과 삭제 지원을 요청할 수 있습니다.

직업상의 노출은 대개 느끼는 것보다 작습니다. 회사는 사람들이 생각하는 것보다 이런 일을 자주 접하며, 갈취 시도를 신고한 직원은 조용히 돈을 보냈다가 나중에 드러난 직원보다 훨씬 유리한 위치에 있습니다.

자주 묻는 질문

신고하면 회사가 메시지를 볼 수 있나요?

상황에 따라 다릅니다. 팀즈 테넌트가 귀하의 조직 소유라면 관리자는 보존 정책에 따라 채팅 데이터에 접근할 수 있습니다. 어디에 먼저 신고할지 정하기 전에 알아 둘 가치가 있습니다.

회사 내부에 신고해야 하나요, 경찰에 신고해야 하나요?

둘 다 해당할 수 있으며, 서로 다른 문제를 다룹니다. 내부 신고는 계정과 직장 내 행위 문제를 다루고, 경찰 신고는 갈취 자체를 다룹니다.

상대가 조직 밖의 사람이라면요?

외부 액세스는 테넌트 설정으로 관리되므로 관리자가 도메인이나 게스트 계정을 차단할 수 있습니다. 이를 위해 내부에 신고하고, 경찰에도 별도로 신고하십시오.

무엇을 보존해야 하나요?

표시 이름, 시간 기록, 메시지가 같은 화면에 나오는 스크린샷과 이메일 알림입니다. 보존 정책에 따라 채팅 기록이 삭제될 수 있으므로 즉시 하십시오.

사적인 성적 콘텐츠가 관련되어 있다면요?

단순한 직장 내 문제가 아니라 성착취 협박으로 다루십시오. 증거를 보존하고, 돈을 보내지 말고, 경찰에 신고하고, 무언가가 게시되었다면 삭제 절차를 시작하십시오.

지금 행동하기

지금 마이크로소프트 팀즈에서 협박을 어떻게 신고할지 고민하고 있다면 순서가 중요합니다. 답장을 멈추고 대화를 그대로 두고, 보낸 사람의 전체 주소와 시간 기록을 포함해 모든 것을 스크린샷으로 저장한 뒤, 팀즈에서 메시지를 신고하고 그다음에야 보낸 사람을 차단하십시오. IT 보안팀에 알려 테넌트 전체에서 계정을 차단하고 메시지를 보존하게 하고, 경찰에 신고하고, 개인적인 콘텐츠가 관련되어 있다면 전문가의 지원을 구하십시오. 업무용 플랫폼을 통한 협박은 실제보다 더 노출된 것처럼 느껴집니다. 그것을 두렵게 만드는 바로 그 경로가 기록을 남기며, 그 기록은 대개 귀하가 가진 가장 유용한 자산입니다. 협박 신고에 즉시 도움이 필요하다면 전문가의 지원이 다음 단계를 관리하는 데 도움이 될 수 있습니다.