해킹된 이메일 계정: 숨겨진 전달 규칙 및 복구¶

Your primary email account is the skeleton key to your entire digital, financial, and legal identity. Unlike a compromised social media profile or streaming login, a hacked Gmail, Microsoft Outlook / Microsoft 365, Yahoo, Apple iCloud Mail, or ProtonMail account gives an attacker the power to click "Forgot Password" on your bank accounts, cryptocurrency exchanges, retirement brokerages, tax portals, and cloud drives. Most dangerously, merely changing your email password and turning on Two-Factor Authentication (2FA) rarely kicks a sophisticated attacker out of a hacked inbox. Within 30 seconds of breaking into an email account, modern attackers plant five layers of silent persistence backdoors: hidden Inbox Sweep and Forwarding Rules (often named ., .., or [Blank] that silently move password-reset emails straight to the Trash 또는 RSS Feeds folder so you never see them), Third-Party OAuth Application Grants (eM Client, Thunderbird, or fake Google Docs apps that retain full API read/write access without needing your password), Delegated Mailbox Permissions, App Passwords (IMAP/SMTP), and Recovery Email / Phone Number swaps.

If an email compromise involves immediate threats of physical violence, stalking, domestic abuse, or extortion against a minor, call your local emergency number (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom) or consult our directory of international 긴급 전화번호 right away. For all consumer and corporate inbox takeovers, execute the 6-step eradication sequence below in exact order.

지금 하세요¶

1. Do NOT change your password from the same Windows PC or Mac if you suspect an Infostealer virus: If your email was hacked even though you already had Two-Factor Authentication (2FA) turned on, your computer likely has an Infostealer malware infection (such as Lumma Stealer, RedLine, or Atomic macOS Stealer) or a malicious Chrome/Edge extension that steals live authenticated browser session cookies (SAPISID/SID on Google or ESTSAUTH on Microsoft). Pick up a clean smartphone (iOS or Android) to perform your password change and security cleanup right now.
2. Audit and revert your Account Recovery Email, Recovery Phone Number, and MFA Authenticator devices BEFORE changing your password (or within 30 seconds after): Attackers immediately add their own burner phone number, disposable email address, or rogue Authenticator app to your security settings. If you change your password without deleting the attacker's recovery phone or rogue passkey, the attacker will simply click "Forgot Password" 10 seconds later and lock you out permanently.
3. Force-terminate all active login sessions, persistent browser cookies, and App Passwords globally: Changing a password does not always immediately kill existing mobile IMAP tokens or active web session cookies. Explicitly click "Sign out of all devices / Revoke all sessions" in your Google, Microsoft, Yahoo, or Apple security dashboard, and delete every 16-character App Password on the account.
4. Open a desktop web browser (not a mobile mail app) and delete all hidden Inbox Rules, Filters, Auto-Forwarders, and Sweep Rules: Mobile mail apps (Gmail 또는 Outlook iOS/Android의 경우) 고급 서버 측 라우팅 규칙을 자주 숨깁니다. 데스크톱 브라우저에서 웹메일 설정을 열고 필터 및 차단된 주소, 전달 및 POP/IMAP, 규칙/비우기를 검사하세요. 메일을 외부로 전달하거나 다음과 같은 단어가 포함된 이메일을 자동으로 이동하는 규칙을 삭제하세요. "bank", "code", "reset", "security", "wire", "invoice", or "crypto" 속으로 Trash, Archive, or RSS Feeds 폴더.
5. 모든 타사 OAuth 연결된 앱 및 사서함 대리인 취소: 계정의 타사 앱 및 서비스(Google) 또는 액세스 권한을 부여한 앱 및 서비스(Microsoft/Yahoo)로 이동하여 모든 단일 앱을 취소합니다. Mail.Read, Mail.ReadWrite, or Gmail API 공격자가 비밀번호 변경을 완전히 무시하는 OAuth 토큰을 통해 받은 편지함을 읽을 수 없도록 **계정에 대한 액세스 권한 부여(위임)**를 선택하세요.
6. 확인하세요 Trash (Bin), Sent, and Spam 폴더를 즉시 확인하여 공격자가 이미 재설정한 금융 또는 암호화폐 계정을 확인하세요: 공격자는 6자리 확인 코드를 받은 후 몇 초 후에 은행, Coinbase/Binance, Amazon, PayPal 또는 Steam에서 수신되는 보안 알림을 삭제합니다. 당신의 Trash 그리고 Sent 현재 폴더: 귀하의 폴더에 있는 모든 비밀번호 재설정 이메일 Trash 공격자가 이미 침해했거나 침해를 시도한 계정입니다.

의사결정 트리: 통제력 회복 및 지속성 백도어 제거¶

받은 편지함에 여전히 액세스할 수 있는지 또는 공격자에 의해 완전히 차단되었는지 여부에 따라 다음 단계별 분류 트리를 따르십시오.

flowchart TD
    A["의심되거나 확인된 이메일 계정 침해"] --> B{"지금도 이메일 계정에 로그인할 수 있나요?"}
    B -->|"예: 아직 액세스할 수 있습니다."| C["깨끗한 스마트폰으로 전환(감염 가능성이 있는 PC 방지)"]
    C --> D["1. 공격자의 복구 전화번호, 복구 이메일 및 악성 MFA 패스키를 제거합니다."]
    D --> E["2. 비밀번호를 고유한 20자 이상의 암호로 변경하고 피싱 방지 2FA를 활성화하세요."]
    E --> F["3. '모든 기기에서 로그아웃'을 클릭하고 16자 앱 비밀번호를 모두 삭제하세요."]
    F --> G["4. 데스크톱 웹메일 열기: 숨겨진 전달, 필터, 비우기 규칙 및 대리인 제거"]
    G --> H["5. OAuth 타사 앱 취소 및 유출된 외부 계정에 대한 휴지통/보낸 폴더 검사"]
    B -->|"아니요: 공격자가 비밀번호 및 복구 전화번호/MFA를 변경했습니다."| I{"어떤 유형의 이메일 계정이 잠겨 있나요?"}
    I -->|"직장/학교/회사 도메인(@company.com)"| J["IT 관리자에게 즉시 문의: 관리자는 관리 콘솔을 통해 60초 내에 MFA 재설정, 토큰 취소 및 액세스 복원 가능"]
    I -->|"개인 Gmail / Outlook.com / Yahoo / iCloud"| K["과거의 집 Wi-Fi IP 및 친숙한 브라우저/전화에서 자동 계정 복구 양식을 실행하세요."]
    K --> L["즉시 은행, 이동통신사 및 암호화폐 거래소에 전화하여 해당 이메일에 연결된 계좌를 동결하세요."]

1단계: 이메일 제공업체(Gmail, Outlook/M365, Yahoo, iCloud)의 철저한 지속성 감사¶

모든 주요 이메일 제공업체는 전달 규칙, 필터, OAuth 토큰 및 사서함 대리인을 약간 다른 메뉴에 저장합니다. 컴퓨터에서 Apple Mail 또는 Outlook Desktop을 사용하는 경우에도 이러한 서버측 설정을 보려면 데스크톱 브라우저에서 제공업체의 공식 웹메일 인터페이스에 로그인(또는 모바일 브라우저에서 "데스크톱 사이트"를 요청)해야 합니다.

세부 연습 1: 해킹된 Google/Gmail 계정 삭제¶

손상된 Gmail 또는 Google Workspace 계정을 정리할 때 탭 하나도 건너뛰지 않고 정확히 다음 7개 탭을 통해 작업하세요.

1. 보안 및 패스키 감사(myaccount.google.com/security):
   • 패스키 및 보안 키를 클릭합니다. 공격자는 즉시 자신의 브라우저에 동기화된 패스키 또는 가상 인증자를 등록하여 비밀번호와 SMS 프롬프트 없이 다시 로그인할 수 있습니다. 100% 확실하게 인식하지 못하는 암호 키를 삭제하세요.
   • 2단계 인증을 클릭하고 -> 인증기, Google 메시지 기기, 복구 전화번호, 백업 코드를 확인하세요. 공격자가 스크린샷을 찍은 8자리 백업 코드를 즉시 무효화하려면 새 코드 생성을 클릭하세요.
2. 활성 앱 비밀번호 삭제(myaccount.google.com/apppasswords):
   • 앱 비밀번호는 IMAP 메일 클라이언트(예: Thunderbird 또는 해커의 Python 스크립트)가 2단계 인증을 완전히 우회하면서 전체 받은편지함을 영원히 다운로드할 수 있게 해주는 16자리 비밀번호입니다. 나열된 모든 앱 비밀번호를 삭제하세요.
3. 타사 OAuth 연결 취소(myaccount.google.com/connections):
   • Gmail, Google 드라이브 또는 Google 연락처에 대한 액세스 권한이 부여된 애플리케이션을 찾습니다. 공격자는 종종 다음과 같이 합법적으로 보이는 메일 클라이언트를 사용합니다. eM Client, Newton Mail, Cleanfox또는 사용자 정의 OAuth 스크립트). 앱 -> [앱 이름]과의 모든 연결 삭제를 클릭합니다.
4. Gmail을 확인하세요 Accounts and Import 탭(메일위임 및 Reply-To 하이재킹):
   • 데스크톱 컴퓨터의 Gmail에서 기어 아이콘 -> 모든 설정 보기 -> 계정 및 가져오기를 클릭합니다.
   • 계정에 대한 액세스 권한 부여에서 ZERO 이메일 주소가 나열되어 있는지 확인하세요. 위임된 사용자는 귀하의 비밀번호를 몰라도 귀하의 이메일을 읽고, 보내고, 삭제할 수 있습니다.
   • 다음 주소로 메일 보내기에서 자신의 이름 옆에 있는 정보 수정을 클릭하고 공격자가 비밀 정보를 삽입하지 않았는지 확인하세요 Specify a different "reply-to" address (예를 들어 회신을 다음으로 설정) yourname.company@gmail.com 또는 누군가가 귀하의 합법적인 이메일에 답장할 때마다 그 답장이 귀하 대신 해커에게 전달되도록 하는 공격자 유사 도메인).
5. Gmail을 확인하세요 Filters and Blocked Addresses 탭:
   • 모든 필터를 자세히 살펴보세요. 공격자는 종종 일치하는 필터를 만듭니다. from:(a|e|i|o|u) 또는 size > 0 또는 has:attachment 또는 다음과 같은 키워드 invoice, wire, bank, security, alert, code 행동으로 Skip the Inbox (Archive it), Mark as read, Delete it 또는 Forward it to:. 익숙하지 않은 필터를 모두 삭제하세요.
6. Gmail을 확인하세요 Forwarding and POP/IMAP 탭:
   • 전달이 전달 비활성화로 설정되어 있는지 확인하고 드롭다운 목록에서 인식할 수 없는 전달 주소를 모두 제거한 다음 IMAP 액세스를 IMAP 비활성화로 설정합니다(특별히 보안 데스크톱 클라이언트를 사용하지 않는 한).
7. Google 드라이브 휴지통 및 Google 테이크아웃 기록 확인:
   • 공격자는 자주 Google 테이크아웃(takeout.google.com) 아카이브를 다운로드하여 .zip 세금 신고서 및 비밀번호 목록을 포함한 모든 이메일, Google 포토, Google 드라이브 문서. 방문 takeout.google.com 지금 당장: 요청하지 않은 활성 또는 완료된 내보내기가 표시되면 내보내기 취소를 클릭하고 패키징된 데이터 카테고리를 정확히 확인하세요.

세부 연습 2: 해킹된 Microsoft Outlook.com/Hotmail/Microsoft 365 계정 제거¶

Microsoft 계정(@outlook.com, @hotmail.com, @live.com, @msn.com및 기업 Microsoft 365 Exchange Online 사서함)에는 공격자가 BEC(Business Email Compromise) 및 소비자 해킹 중에 악용할 수 있는 몇 가지 고유한 은신처가 있습니다.

1. 숨겨진 RSS Feeds 그리고 Conversation History 폴더 트랩:
   • In Outlook, attackers rarely route suppressed emails into the main Deleted Items folder because users check Deleted Items. Instead, they create an Outlook Rule named . 또는 1 수신 이메일을 로 이동합니다.RSS Feeds, Archive 또는 Conversation History 폴더를 선택하고 읽음으로 표시합니다. 왼쪽 사이드바의 모든 폴더를 확인하세요. 특히 RSS Feeds, right now.
2. Audit Both Rules AND Sweep in Outlook Web (outlook.live.com 또는 outlook.office.com):
   • Click the Settings Gear (top right) -> Mail -> Rules. Delete any rule you did not create.
   • Notice the checkbox at the bottom of an attacker's rule: Stop processing more rules. Attackers check this box on their top rule so none of your legitimate rules run.
   • Next, click Mail -> Sweep and Mail -> Junk email -> Blocked senders and domains. Attackers routinely add @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, and @coinbase.com to your Blocked Senders and Domains list so security alerts bounce or go silently to Junk. Clear your Blocked Senders list of any legitimate companies.
3. Check Mail -> Forwarding and IMAP:
   • Ensure Enable forwarding is unchecked. If an attacker's email address is sitting in the box with "Keep a copy of forwarded messages" unchecked, every email sent to you was being forwarded to the hacker and deleted from your mailbox before it ever hit your Inbox.
4. For Corporate Microsoft 365 Administrators: Run PowerShell to Uncover Hidden MAPI / Corrupt Inbox Rules (MFCMAPI):
   • Sophisticated BEC threat actors use the Exchange Web Services (EWS) API or MFCMAPI 숨겨진 손상된 받은 편지함 규칙을 생성하려면( PR_RULE_MSG_NAME 그리고 PR_RULE_MSG_PROVIDER MAPI properties) that do not show up at all in the Outlook Web GUI or standard Exchange Admin Center.
   • An IT Administrator should connect to Exchange Online PowerShell and run:

     Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
     

   • ** 추가하기-IncludeHidden** flag exposes stealth MAPI rules hiding in the mailbox's Associated Contents table (FAI), which can then be purged via Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" 아니면 출시해서 outlook.exe /cleanrules.
   • Also inspect Tenant-Level Exchange Transport Rules (Mail Flow Rules) via Get-TransportRule: if the attacker compromised an Exchange Administrator account, they may have created a global organization-wide mail flow rule rather than an individual mailbox rule.

Phase 2: What to do if you are completely locked out (Attacker changed password & 2FA)¶

If the attacker already changed your password, replaced your recovery phone number with their own, and turned on their own Authenticator app or hardware key, every minute counts because the attacker is actively looting your linked accounts while you are locked out.

1단계: 공격자의 재정적 레버리지를 먼저 차단합니다(처음 15분).¶

해커가 하이재킹된 받은 편지함을 사용하여 은행 계좌를 빼내는 동안 자동 이메일 복구 양식과 싸우는 데 3시간을 허비하지 마십시오.

1. 은행, 신용카드 발급사, 투자 중개업체에 전화로 문의하세요:
   • 사기 부서에 다음과 같이 알립니다. "내 기본 이메일 주소[your@email.com]가 손상되었으며 현재 해당 주소가 잠겨 있습니다. 내 프로필에 즉시 구두 비밀번호/보안 동결을 설정하고, 활성 웹/모바일 세션을 취소하고, 셀프 서비스 비밀번호 재설정에서 해당 이메일 주소를 제거하세요."
2. 후속 SIM 교체 시 휴대전화 통신사 계정을 잠그세요:
   • 해킹된 받은 편지함에서 공격자는 월간 AT&T, Verizon, T-Mobile, Rogers, Vodafone 또는 O2 청구서를 읽고 모바일 계정 번호와 청구 주소를 제공할 수 있습니다. 즉시 이동통신사에 전화하여 번호 이전 PIN/포트 고정 및 계정 비밀번호가 잠겨 있는지 확인하세요.
3. 암호화폐 거래소 계정을 동결하세요(Coinbase, Binance, Kraken, Gemini):
   • 대부분의 주요 거래소에서는 이메일이 손상된 경우 원클릭 또는 긴급 전화 계정 잠금을 제공합니다(예: 다음 주소로 Coinbase 자동 긴급 잠금 장치에 전화). +1 (888) 908-7930 미국/국제 또는 +44 808 168 4635 영국에서).
4. 로그인할 수 있는 모든 계정의 등록된 이메일 주소를 변경하세요:
   • 현재 Amazon, PayPal, Venmo, Steam, Discord, Apple ID 및 스마트폰 앱의 비밀번호 관리자에 아직 로그인되어 있을 가능성이 높습니다. 새롭고 깨끗한 비상 이메일 계정(예: ProtonMail 또는 하드웨어 키로 보호되는 새로운 Gmail)을 만들고 공격자가 재설정하기 전에 아직 로그인되어 있는 앱의 앱 설정으로 즉시 이동하여 연락처 이메일을 해킹된 주소에서 다른 곳으로 전환하세요.

2단계: 자동 계정 복구 알고리즘을 전달하는 방법(Google, Microsoft, Yahoo)¶

무료 소비자 이메일 계정의 경우(@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), 인간 지원 담당자는 엔지니어링 제어를 통해 수동으로 비밀번호를 재설정하거나 전화를 통한 2FA를 우회하는 것을 엄격히 금지합니다(소셜 엔지니어링 방지). 대신, 자동화된 위험 및 신원 평가 엔진에 의해 복구가 관리됩니다. 암호화 신뢰 점수를 최대화하고 숨겨진 **"7일/30일 보안 보류 재정의"**를 트리거하려면:

1. 중요 규칙: 정확한 기록 장치, 브라우저 및 홈 Wi-Fi IP 주소를 사용하여 복구 양식을 제출하세요:
   • 절대 뛰지 마세요 accounts.google.com/signin/recovery 또는 account.live.com/acsr 셀룰러 데이터의 새로운 시크릿 브라우저 창이나 VPN을 통해.
   • 일반 가정 또는 사무실 Wi-Fi 라우터에 연결되어 있는 동안 지난 1년 동안 매일 해당 이메일 계정에 로그인한 정확한 노트북, 데스크톱 또는 스마트폰 및 **정확한 브라우저(온전한 쿠키/로컬 저장소 포함)**를 사용하세요(ASN 및 지리적 위치 일치). 복구 알고리즘은 장치 지문 토큰에 큰 가중치를 둡니다(DeviceID) 및 과거 IP 서브넷.
2. 구글/Gmail 복구(accounts.google.com/signin/recovery):
   • 공격자가 몇 초 전에 복구 전화번호와 복구 이메일을 변경했더라도 Google에서는 공격자가 이를 수정한 후 정확히 7일(168시간) 동안 유효한 복구 요소로 이전 복구 전화번호와 이전 복구 이메일 주소를 유지합니다.
   • 도중에 메시지가 표시되면 signin/recovery, 원래 전화번호 또는 원래 복구 이메일 주소로 코드를 보내라는 메시지가 표시될 때까지 **"다른 방법 시도"**를 클릭하거나 Google 프롬프트를 통해 이전에 등록된 Android 휴대전화/iPhone에 메시지가 표시될 때까지.
   • Google One(유료 클라우드 스토리지) 또는 YouTube Premium/YouTube 채널을 구독하는 경우:
     • 유료 Google One 구독자는 실시간 Google One 지원(one.google.com/support) 잠긴 계정을 내부적으로 에스컬레이션할 수 있는 사람입니다.
     • 해킹된 Google 계정에 YouTube 채널이 있는 경우 **에 문의하세요.@TeamYouTube X(이전 Twitter)**에서 즉시 공개됩니다. 표준 Gmail과 달리 @TeamYouTube 크리에이터 지원팀에서는 원본을 확인하는 Google 신뢰 및 안전 엔지니어가 조종하는 전용 해킹된 계정 에스컬레이션 양식을 제공합니다. Channel ID (UC..), 애드센스 ID 및 IP 기록을 업로드하여 공격자의 패스키/MFA를 물리적으로 제거하고 24-72시간 이내에 전체 Google/Gmail 계정을 복원합니다.
3. Microsoft Outlook/Hotmail/Xbox 계정 복구(account.live.com/acsr):
   • 먼저, 로그인하고 2FA 화면에서 **"이 중 하나도 없습니다"**를 클릭해 보세요. 처음 계정을 설정할 때 25자 Microsoft 복구 코드가 저장되어 있는 경우 해당 코드를 입력하면 공격자의 보안 정보를 대체할 수 있습니다(Microsoft의 필수 30일 보안 정보 대체 대기 기간이 적용되며 이 기간 동안 계정에 플래그를 지정하면 공격자가 차단될 수도 있습니다).
   • Microsoft 계정 복구 양식(account.live.com/acsr) 집 Wi-Fi IP에서:
     • 최근에 보낸 이메일 3-4개의 정확한 제목 줄을 제공하세요(친구나 가족에게 자신의 받은 편지함을 살펴보고 최근에 보낸 이메일의 정확한 제목 줄을 읽어 보도록 요청하세요).
     • 최근에 이메일을 보낸 연락처의 정확한 이메일 주소를 제공하세요.
     • Xbox 콘솔 하드웨어 제공 LiveDeviceID / 일련 번호 해당 Microsoft 계정으로 Xbox에 로그인한 경우 Microsoft Store/Skype/Office 365에서 사용한 신용 카드의 마지막 4자리와 만료 날짜.

3단계: 기존 이메일에 노출된 비밀에 대한 피해 통제¶

공격자를 차단하고 모든 규칙과 OAuth 토큰을 정리한 후에는 엄숙한 포렌식 현실에 직면해야 합니다. 공격자가 단 15분 동안 사서함에 대한 IMAP, OAuth 또는 웹 액세스 권한을 갖고 있었다면 전체 기록 이메일 아카이브에서 자동화된 키워드 검색을 실행했다고 가정합니다.

공격자는 50,000개의 오래된 이메일을 수동으로 읽지 않습니다. 자동화된 스크립트는 받은 편지함에서 정확히 10개의 중요한 키워드를 즉시 검색하고 일치하는 모든 메시지와 PDF 첨부 파일을 다운로드합니다.

1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": 암호화폐 시드 문구 또는 2FA 백업 코드의 사진, 텍스트 메모 또는 암호화된 zip을 자신에게 이메일로 보낸 경우 지갑이 즉시 손상되었다고 간주하고 모든 자금을 새로운 하드웨어 지갑으로 옮기십시오.
2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": 받은편지함에 있는 대출 신청서, 아파트 임대 및 CPA 이메일에는 수정되지 않은 사회보장번호(또는 주민등록번호), 생년월일 및 운전면허증 사진이 포함된 PDF가 거의 확실히 포함되어 있습니다. Equifax, Experian 및 TransUnion에 즉시 신용 동결을 적용하세요(가이드 참조). 신원 도용 대응).
3. "password", "login", "credentials", "welcome to", "backup codes": 지금 바로 받은편지함에서 해당 단어를 검색하세요. password 그리고 backup code, 언급된 모든 비밀번호를 교체한 후 위험한 일반 텍스트 이메일을 삭제하세요.
4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": 귀하가 집을 구입하거나, 계약자에게 비용을 지불하거나, 사업을 운영하는 중이라면, 공격자는 이제 귀하의 실제 청구서 및 은행 라우팅 세부정보의 사본을 갖고 귀하 또는 귀하의 소유권 회사를 사칭하여 전신 송금을 훔치려고 시도할 것입니다. 부동산 소유권 회사, 에스크로 담당자 또는 고객에게 즉시 전화하여 경고하십시오.

자주 묻는 질문¶

확인된 소스¶

• 사이버 보안 및 인프라 보안 기관(CISA, 미국): 비즈니스 이메일 손상(BEC), OAuth 애플리케이션 남용 및 피싱 방지 MFA 지침으로부터 보호(cisa.gov/MFA 그리고 cisa.gov).
• Microsoft 보안 대응 센터 및 Defender 위협 인텔리전스(미국): Office 365용 Microsoft Defender에서 손상된 이메일 계정에 응답(숨겨진 받은 편지함 규칙) -IncludeHidden, OAuth 동의 부여 및 세션 취소) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
• Google 계정 보안 및 Workspace 관리자 도움말(미국): 해킹되거나 손상된 Google 계정, OAuth 제3자 연결 및 고급 보호 프로그램을 보호하세요(support.google.com/accounts/answer/6294825).
• 국립사이버보안센터(NCSC, 영국): 손상된 이메일 계정 복구 및 이메일 전달 규칙 지속성 완화 (ncsc.gov.uk).
• 연방거래위원회(FTC, 미국): 이메일 계정이 해킹된 경우 수행할 작업 (consumer.ftc.gov).
• 호주 사이버 보안 센터(ACSC / ASD, 호주): 이메일 계정 보호 및 무단 받은 편지함 규칙 탐지(cyber.gov.au).

관련 가이드¶

• Phishing and compromised accounts
• MFA 피싱 및 중간자 우회
• MFA lockout and authenticator recovery
• Data breach response and password leaks
• 악성코드, 랜섬웨어, 스파이웨어 감염
• SIM 교환