메신저 파일·링크 열기 전 피싱 예방 체크리스트

기본 점검 순서

1. 파일이나 링크를 보낸 사람이 실제 담당자인지 별도 채널 또는 이전 대화 맥락으로 확인합니다.
2. exe, msi, bat, js, vbs, lnk, scr 파일과 압축 파일 안의 바로가기는 업무 문서처럼 보여도 실행하지 않습니다.
3. 자동 다운로드 폴더, 미리보기 캐시, 모바일·PC 동기화 장치에 고객 파일이 남는지 확인합니다.
4. 외부 고객과 주고받는 자료는 개인 메신저가 아니라 승인된 채널과 보관 정책을 우선 적용합니다.
5. 미니앱, 봇, 파일 변환 링크, 단축 URL은 공식 도메인과 권한 요청 범위를 확인합니다.
6. 퇴사자나 외주자 장치에 연결된 메신저 로그인 세션과 파일 캐시를 회수합니다.

주의할 점과 운영 팁

• 메신저 피싱은 계정 탈취 후 기존 대화방에서 이어지기 때문에 “아는 사람”만으로는 충분하지 않습니다.
• 업무 파일을 개인 메신저로 받으면 회사 보관·삭제·감사 기준에서 빠지기 쉽습니다.
• PC 클라이언트의 자동 로그인과 linked devices 목록은 정기적으로 확인하세요.
• 압축 파일 암호가 대화방에 같이 올라오면 악성코드 검사 회피 가능성도 함께 봐야 합니다.
• 고객정보가 포함된 파일은 메신저 전송 전 암호화, 만료, 다운로드 제한이 가능한 저장소를 검토하세요.

관련 공식 다운로드 안내