대표나 재무 책임자가 보낸 것처럼 보이는 슬랙 초대장을 받았다면 바로 링크를 열거나 회사 계정 정보를 입력하지 않는 것이 먼저입니다. 발신자 이메일과 초대 링크를 확인한 뒤, 다른 업무 채널로 초대 발송 여부를 확인하고, 계좌·거래처·송금 자료 요청은 별도로 검증해야 합니다.
슬랙 초대장에서 가장 먼저 확인할 의심 신호는 무엇인가?
초대장에 표시된 발신자 주소가 회사 공식 주소인지 먼저 살펴봅니다. 사례에는 AmyReese3922@outlook.jp처럼 회사 공식 주소로 보기 어려운 외부 이메일 주소가 표시돼 있었습니다.
링크의 주소도 함께 확인해야 합니다. 사례에서 언급된 초대 링크는 www-회사명-kr.slack.com 형태였습니다. 외부 이메일 주소와 낯선 링크 형태가 함께 보인다면 초대장을 정상 업무 요청으로 단정하지 말고 다음 확인 단계로 넘어가야 합니다.
초대 링크에서 회사 계정 정보를 요구하면 어떻게 해야 하나?
링크를 열었을 때 회사 계정의 아이디와 비밀번호를 입력하라는 화면이 나오면 입력을 중단합니다. 비밀번호 요구 여부는 초대장의 진위를 판단하는 중요한 신호이므로, 일단 입력하지 않고 요청 내용을 확인해야 합니다.
기사에서는 이런 계정정보 입력 유도가 법인 자금 탈취로 이어질 가능성이 있다고 설명합니다. 따라서 ‘슬랙 초대에 필요한 절차’라고 생각해 바로 입력하기보다, 초대 자체가 실제 업무 요청인지 다른 경로에서 확인해야 합니다.
다른 채널로 대표의 발송 여부를 확인하는 방법은?
초대장에 직접 답장하는 것만으로 확인하지 말고 전화나 다른 업무 채널을 이용해 대표 또는 관련 담당자에게 초대가 실제로 발송됐는지 물어봅니다. 초대장과 같은 채널 안에서 확인하면 사칭한 상대에게 다시 확인하는 상황이 될 수 있으므로, 별도의 연락 경로를 사용해야 합니다.
이 단계에서는 링크를 열었는지보다 초대 발송 사실이 실제로 있었는지를 확인하는 데 초점을 둡니다. 발송 여부가 확인되지 않았다면 계정정보 입력이나 추가 요청 처리로 넘어가지 않는 것이 안전합니다.
대표나 재무 책임자 명의의 송금 요청은 어떻게 검증해야 하나?
초대장이나 이어진 메시지에서 계좌 정보, 거래처 자료, 송금 관련 자료를 요구한다면 별도 확인 없이 처리하지 않아야 합니다. 대표나 재무 책임자의 이름이 표시돼 있어도 이름만으로 요청의 진위를 확인할 수는 없습니다.
계좌·거래처·송금 자료 요청은 초대장 확인과 별개의 금융 요청으로 보고, 전화나 다른 업무 채널을 통해 요청 내용과 발송 사실을 각각 확인합니다. 초대 링크에서 계정정보를 요구하는 경우와 금융 자료를 요구하는 경우 모두, 확인이 끝나기 전에는 입력이나 처리를 멈추는 순서가 적절합니다.
