협박 이메일 신고 방법: 허세를 가려내는 법

성착취 협박 이메일, 랜섬웨어 위협, "당신의 컴퓨터를 해킹했다"는 메시지, 그 밖의 다양한 협박 메일이 수백만 통씩 메일함을 채우는 지금, 협박 이메일을 신고하는 방법을 아는 것은 그 어느 때보다 중요합니다. 대부분은 대량 발송 캠페인의 허세이고, 일부는 실제 자료를 가진 표적 공격입니다. 어느 쪽이든 올바르게 신고하면 수사기관의 정보 수집에 보탬이 되고, 앞으로의 피해자를 보호하며, 위협이 커질 경우 후속 조치에 필요한 기록이 남습니다. 이 가이드는 올바른 신고 순서, 허세와 실제 위협을 구분하는 법, 어느 경우든 해야 할 보호 조치를 차례로 설명합니다.

가장 흔한 협박 이메일 유형 알아보기

이메일 협박은 알아볼 수 있는 몇 가지 유형으로 나뉩니다. 성착취 협박 이메일은 보통 귀하가 성인 콘텐츠를 보는 영상을 가지고 있다고 주장하며 돈을 보내지 않으면 지인에게 보내겠다고 위협합니다. 몸캠피싱을 당한 적이 없어도 이런 메일을 받을 수 있습니다. 계정 침해 주장은 보낸 사람이 귀하의 비밀번호를 가지고 있으며 돈을 보내지 않으면 데이터를 공개하겠다고 주장합니다. 비즈니스 이메일 침해는 주로 임원 사칭을 통해 기업을 노리며, 랜섬웨어 메시지는 복호화 키 값을 내지 않으면 암호화된 파일을 되돌려 주지 않겠다고 위협합니다. 신상 공개(doxxing) 협박은 귀하의 집 주소를 알고 있다며 공개하겠다고 위협하고, 오래된 데이터를 이용한 협박은 오래전 무관한 유출 사고의 정보를 보낸 사람이 귀하에게 실제로 접근할 수 있다는 가짜 "증거"로 씁니다. "Hello pervert" 사기 이메일은 바로 이 틀을 쓴 가장 널리 퍼진 버전 중 하나로, 약간의 변형만 거쳐 수백만 개의 메일함에 재사용되었습니다.

허세와 실제 위협 구분하기

이메일 협박의 대부분은 대량 발송 캠페인의 허세이며, 몇 가지 신호로 알아볼 수 있습니다. 여러 수신자에게 같은 메시지가 보내지고, 알려진 유출 사고의 오래된 비밀번호가 가짜 "증거"로 쓰이고, 암호화폐로만 돈을 요구하고, 개인적인 세부 사항 없이 일반적인 위협만 하고, 거의 똑같은 여러 언어 버전이 있고, "48시간" 같은 임의의 기한이 있고, 위협 뒤에 실제로 보여 줄 수 있는 자료가 없습니다. 실제 위협은 다르게 보입니다. 현재 주소, 최근 활동, 가족 정보 같은 구체적인 개인 정보와 함께, 샘플 스크린샷이나 구체적인 묘사 같은 실제 자료를 보여 주는 경향이 있습니다. 시점이 귀하의 삶에서 실제로 일어난 일과 맞물려 있는 경우가 많고, 보낸 사람이 최근 일을 알고 있으며, 소셜 미디어나 전화 같은 다른 경로로도 함께 위협할 수 있습니다. 대부분의 이메일은 허세이지만, 어느 쪽이든 이어지는 대응은 같습니다.

돈을 보내거나 답장하지 말고, 이메일을 보존하십시오

이메일이 허세이든 실제이든 절대 돈을 보내거나 대응하지 마십시오. 답장하면 귀하의 주소가 실제로 쓰이고 있다는 것이 확인되어 더 많은 스팸이 오게 될 뿐이고, 돈을 보내면 귀하가 돈이 되는 대상이라는 신호가 됩니다. 실제 위협이라도 돈을 받은 뒤에 자료를 공개하는 경우가 많으며, 그 돈은 실제 보호 조치에 쓰는 편이 낫습니다. 이메일을 삭제하지도 마십시오. 전체 헤더가 그대로 있도록 저장하고(Gmail은 "원본 보기", Outlook은 "소스 보기"), 날짜, 보낸 사람, 제목, 본문 전체가 보이도록 스크린샷을 찍고, 받은 시각을 적어 본문을 별도 문서에 복사해 두십시오. 첨부 파일은 열지 말고 존재만 기록하고, 헤더에 있는 메시지 ID와 참조 번호를 저장하고, 전체 헤더와 함께 이메일을 귀하의 다른 주소로 전달해 백업해 두십시오. 이메일 헤더에는 경로 정보가 담겨 있어, 수사기관이 메시지가 어디서 왔는지 파악하는 데 도움이 될 때도 있습니다. 침묵을 지키는 것과 증거를 보존하는 것, 이 두 단계가 더 긴 캠페인으로 번지기 전에 협박 이메일에 대응하는 기본입니다.

경찰에 신고하기 (한국: ECRM, 미국: FBI IC3)

한국에 거주하신다면 협박 이메일은 경찰청 사이버범죄 신고시스템(ECRM)에 온라인으로 신고하십시오. 민원 상담은 182이며, 신변에 위협이 있다면 112로 연락하십시오. 신고할 때 전체 헤더가 포함된 이메일 원문, 금품 요구 내용, 송금했다면 그 내역을 함께 제출하고, 접수 번호를 보관해 두십시오. 성적인 촬영물을 빌미로 한 협박은 성폭력처벌법 제14조의3, 금품을 요구하는 협박은 형법 제350조(공갈)의 문제가 될 수 있습니다.

미국에서는 FBI IC3가 사이버 갈취 신고를 받습니다. IC3.gov에서 직접 신고하며, 상황에 맞게 "Extortion(갈취)" 또는 "Sextortion(성착취 협박)" 항목을 고르고, 헤더가 포함된 이메일 전체와 금품 요구 내용, 송금 내역을 제출하십시오. 귀하의 IP 주소와 관련 이메일 이력을 함께 적으면 도움이 되며, 후속 조치를 위해 IC3 참조 번호를 저장해 두는 것이 중요합니다. IC3는 여러 피해자의 신고를 모으며, 많은 갈취 캠페인이 여러 사건에 공통된 패턴, 주소, 지갑을 드러낸 신고들을 바탕으로 와해되었습니다.

다른 나라에서 신고하기

영국 피해자는 Action Fraud에 신고할 수 있으며, 해당한다면 "Online Sextortion" 항목을 고르십시오. EU에서는 각국 경찰과 유로폴의 유럽사이버범죄센터가 이런 신고를 다루고, 캐나다는 캐나다 사기방지센터(Canadian Anti-Fraud Centre), 호주는 ReportCyber나 Scamwatch를 통해 신고합니다. 대부분의 나라에는 어떤 형태로든 국가 사이버범죄 신고 창구가 있습니다. 명백한 허세 메일이라도 신고할 가치가 있습니다. 그 메일이 드러내는 패턴이 더 넓은 단속 활동에 쓰이기 때문입니다.

이메일 서비스에 신고하기

이메일 서비스는 패턴을 알게 되면 이를 걸러내고 다른 이용자에게 경고할 수 있습니다. Gmail에서는 "신고 → 피싱 신고" 또는 "스팸 신고"를 이용하고, Outlook에서는 "신고 → 정크 → 피싱"을 이용하십시오. Yahoo에는 "스팸 → 피싱으로 신고" 옵션이 있고, ProtonMail에는 전용 "피싱 신고" 버튼이 있습니다. 네이버나 다음 같은 국내 메일 서비스도 스팸·피싱 신고 기능을 제공합니다. 회사 이메일 계정이라면 대신 IT 보안 팀에 직접 연락하십시오. 이렇게 신고하면 서비스가 스팸 필터를 학습시키고 다른 잠재적 피해자에게 경고하는 데 도움이 됩니다.

계정 침해 주장에 대응하기

이메일이 귀하의 비밀번호(특히 최근 비밀번호)를 가지고 있다고 주장한다면 계정 보안을 점검하십시오.

• Have I Been Pwned에서 귀하의 이메일이 포함된 알려진 유출 사고를 확인하십시오
• 노출된 비밀번호를 쓰는 모든 계정의 비밀번호를 바꾸십시오
• 중요한 모든 계정에 2단계 인증을 켜십시오
• 기기에서 악성 코드 검사를 하십시오
• 이메일 계정의 로그인 기록을 검토하십시오
• 유심 복제(SIM swap) 신호(통신사 알림, 휴대전화 서비스 끊김)에 주의하십시오

위협이 허세라 하더라도 비밀번호 노출은 사실이며, 그 데이터는 어딘가의 유출 사고에서 나온 것입니다. 한국에서는 해킹이나 개인정보 유출이 의심될 때 개인정보 침해신고센터(118)에 상담할 수 있습니다.

피싱 대응 단체에 전달하기

여러 단체가 스팸과 협박 이메일 패턴을 수집합니다.

• Anti-Phishing Working Group: reportphishing@apwg.org
• 미국 연방거래위원회(FTC): spam@uce.gov (현재는 reportfraud.ftc.gov)
• SpamCop: 신고가 차단 목록 작성에 쓰입니다
• 마이크로소프트: 마이크로소프트가 호스팅하는 위협은 phishing@office365.microsoft.com

이런 신고는 업계 전반의 스팸 필터와 차단 목록에 반영되므로, 신고 한 건이 같은 발신자가 수천 개의 다른 메일함에 닿는 것을 줄이는 데 도움이 될 수 있습니다.

이메일 계정을 보호하고 전문적인 도움 받기

특정 위협과 관련이 없더라도 몇 가지 보호 조치를 해 두는 것이 좋습니다. 아직 켜지 않았다면 2단계 인증을 켜고, 이메일 계정에는 특히 강력하고 고유한 비밀번호를 쓰십시오. 최근 로그인 기록을 검토해 모르는 세션은 로그아웃시키고, 전달 규칙을 확인하십시오. 공격자가 들어오는 메일을 몰래 보기 위해 전달 규칙을 조용히 설정해 두는 경우가 있기 때문입니다. 연결된 앱을 검토해 모르는 권한을 취소하고, 복구 이메일과 전화번호를 최신 상태로 바꾸면 기본 조치가 끝납니다.

대량 발송 허세가 아니라 실제 근거가 있는 표적 갈취라면, 일찍 전문적인 도움을 받는 것이 좋습니다. 사이버 협박 지원은 바로 이런 상황을 위해 마련된 대응 지원으로 연결해 주며, 사이버 갈취 경험이 있는 변호사와 상담하면 상황이 커질 경우 법적인 무게를 더할 수 있습니다. 은밀한 자료가 위험에 처해 있다면 콘텐츠 삭제 준비를 동시에 진행해 두면 나중에 시간을 아낄 수 있고, 회사 시스템이 침해되었을 수 있다면 IT 보안 전문가를 직접 부르십시오.

자주 묻는 질문

신고할 곳이 여러 군데입니다. 각각 무슨 일을 하나요?

국가 사이버범죄 수사 부서는 형사 기록을 만들고 사건들을 연결합니다. 이메일 서비스는 다른 이용자를 위해 패턴을 걸러냅니다. 피싱 대응 단체는 이런 메일이 도착하기 전에 걸러내는 기반에 정보를 제공합니다. 서로 보완하는 관계이며, 어느 하나가 다른 것을 대신하지 않습니다.

상대가 실제 비밀번호를 언급했습니다. 무엇이 급한가요?

그 비밀번호를 아직 쓰고 있는 모든 곳에서 바꾸는 것입니다. 이메일부터 바꾸고, 2단계 인증을 켜십시오. 그 비밀번호는 거의 언제나 귀하의 기기가 아니라 오래된 유출 사고에서 나온 것입니다.

한꺼번에 몰려온 메일을 모두 신고해야 하나요?

아니요. 캠페인당 한 건의 신고면 충분하고, 나머지는 피싱으로 표시하면 됩니다. 첫 신고 이후로는 신고 건수를 늘려도 더해지는 것이 없습니다.

이메일을 전달하면 퍼뜨리는 셈이 되나요?

신고용 주소로 보낼 때는 그렇지 않으며, 그런 창구는 발송 기반이 드러나는 곳이 헤더이기 때문에 전체 헤더를 요구합니다. 피해야 할 것은 친구들에게 전달하는 것입니다.

회사 이메일로 왔습니다. IT 부서에 알려야 하나요?

네, 바로 알리십시오. IT 부서는 조직 전체에서 같은 캠페인을 보고 있을 수 있고, 유포된 회사 주소는 게이트웨이 단계에서 걸러낼 수 있습니다.

자신 있게 대응하십시오

협박 이메일을 신고하는 방법을 아는 것은 간단하지만 효과가 큰 조치입니다. 이메일을 보존하고, 경찰청 사이버범죄 신고시스템(ECRM)이나 거주 국가의 사이버범죄 신고 창구(미국은 FBI IC3)에 신고하고, 이메일 서비스에 협박 이메일을 신고하고, 계정을 보호하고, 돈을 보내지 마십시오. 대부분의 이메일은 정체를 알아보는 순간 힘을 잃는 대량 발송 허세입니다. 실제 위협인 소수의 경우에는 추가 대응이 필요하지만, 그 경우에도 돈을 보낼 이유는 없습니다. 허세인지 판단하는 일과 실제 위협에 대한 대응 모두 24시간 도움을 받을 수 있습니다. 범죄자는 공포를 노립니다. 명확하고 체계적인 대응이 주도권을 되찾는 방법입니다.