ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • 아웃룩 Large Numbers of files were recently deleted 메일은 무엇일까?
    Security 2025. 1. 1. 02:49
    반응형

    그냥 아무렇지 않게 평화로운 저녁이었다.

    그런데 메일 한통이 발송되었는데, 제목이 Large Numbers of files were recently deleted라고 되어 있었다. 해석해 보면 최근 많은 파일이 삭제되었다는 건데, 난 파일을 삭제한 적이 없고, 파일이 삭제되었다고 온 메시지다. 그리고 휴지통으로 가는 링크가 본문 내용에 포함되어 있다

    Large Numbers of files were recently deleted
    Large Numbers of files were recently deleted

    .

     

     

    두번정도 휴지통으로 이동 링크를 클릭했지만, 이동되지 않았다.

    그 순간, 메일이 좀 이상하다고 생각되었다.

    그리고 나서야 경고 메시지를 보게 되었다.

    보낸 사람이 수신 허용 - 보낸 사람 목록에 없으므로 이 메시지 일부 내용이 차단되었습니다라는 메시지, 보낸 사람이 보낸 전자 메일인지 확인할 수 없으므로 전자 메일에 응답하는 것이 안전하지 않을 수 있습니다라는 메시지가 보였다. 그래서 보낸 사람 주소를 보니 도메인이 microsoft.com 이 아닌 alerts-microsoft.com이었다. 여러모로 잘못된, 거의 스팸 메일이 확실하다고 판단하고 점검 및 조치를 시작했다.

     

     

     

    1. 이메일 암호를 변경한다.

    가장 기본적인 일이다. 

    MS는 관리자가 셀프 암호 변경 옵션을 설정할 수 있는데, 회사 MS에는 이 옵션이 이미 설정되어 있었기 때문에 사용자는 암호를 스스로 바꿀 수 있다.

    아웃룩 암호 변경
    아웃룩 암호 변경 완료

     

     

    2. 인터넷 쿠키 및 캐시 삭제

    각종 접속 정보에 대한 남은 흔적을 브라우저에서 모두 지운다.

    Chrome 쿠키 및 캐시 삭제
    브라우저에서 쿠키 및 캐시 삭제

     

     

     

     

    3. 계정의 최근 활동을 확인

    MS 계정은 자신의 계정 활동에 대해 확인할 수 있다.

    https://myaccount.microsoft.com/ 으로 접속 후 보안 정보를 확인한다.

    다른곳에서 접속을 시도했는지 확인하기 위해서다.

    MS 보안 정보 계정 활동
    보안 정보 메뉴로 진입

     

    최근 활동을 통해 접속한 위치를 확인할 수 있으며, 항목 클릭 시 IP 등 더 자세한 정보가 나타난다.

    MS 계정 최근 활동
    어디서 나의 MS 계정이 접속했는지 확인한다.

     

     

    내가 아는곳 외에 다른 곳에서 접속한 흔적이 없었다.

    암호는 변경하여 또다시 접속은 불가능할 것이다.

    2차 인증도 걸려있어서 로그인에 성공해도 2차 인증 통과는 불가능이다.

    보안팀에 연락해보니 스팸메일이 맞다고 했다.

    다음엔 귀찮은 일 안생기게 조심해야겠다.

    스팸메일 신고
    신고 및 차단으로 마무리되었다.

    반응형

    댓글

Designed by Tistory.