Microsoft 365 계정이 손상되었는지 여부를 확인하는 방법

아티클
03/13/2024
적용 대상:

Microsoft 365

문제

Microsoft 365에 로그인하려고 할 때 문제가 있을 수 있습니다. 또는 계정에서 발생하는 많은 양의 스팸과 같은 의심스러운 활동이 계정에서 발생하는 것을 알 수 있습니다.

다음 문제 중 하나 이상이 발생할 수도 있습니다.

Microsoft Outlook 또는 Microsoft Outlook Web App 보낸 편지함 또는 삭제된 항목 폴더에는 "런던에 갇혀 돈을 보내세요"와 같은 일반적인 해킹된 계정 메시지가 포함되어 있습니다.
이름, 전화 번호 또는 우편 번호와 같은 비정상적인 프로필 변경 사항이 업데이트됩니다.
여러 암호 변경과 같은 비정상적인 자격 증명 변경이 요구됩니다.
최근에 메일 전달이 추가되었습니다.
가짜 은행 업무 서명이나 처방약 서명과 같은 비정상적인 서명이 최근 추가되었습니다.

해결 방법

계정에 대한 액세스 권한을 회복한 후에도 공격자는 백도어 항목을 추가하여 계정을 다시 제어하기 시작할 수 있습니다.

이러한 문제를 resolve 수 있도록 하려면 납치범이 계정 제어를 다시 시작하지 않도록 계정에 대한 액세스 권한을 되찾은 후 5분 이내에 다음 단계를 모두 수행해야 합니다. 이 단계는 계정 도용자가 귀하의 계정에 추가한 백도어 항목을 제거하는 데 도움이 됩니다. 이러한 단계를 수행한 후에는 컴퓨터가 손상되지 않았는지 확인하기 위해 바이러스 검사를 실행하는 것이 좋습니다.

1단계: 컴퓨터가 손상되지 않았는지 확인

Windows 업데이트 켜져 있는지 확인합니다.
바이러스 백신 소프트웨어가 컴퓨터에 설치되어 있지 않은 경우 바이러스 백신 소프트웨어를 설치한 다음 검색을 실행하여 컴퓨터에 악성 소프트웨어가 설치되어 있지 않은지 확인하는 것이 좋습니다. Microsoft에서 무료 맬웨어 방지 또는 바이러스 백신 소프트웨어를 다운로드할 수 있습니다.

2단계: 공격자가 Microsoft 365 계정에 로그온할 수 없는지 확인

암호를 즉시 변경합니다. 암호가 강하고 대문자, 소문자, 숫자 하나 이상 및 특수 문자가 하나 이상 포함되어 있는지 확인합니다.
지난 마지막 5개의 암호를 다시 사용하지 않습니다. 암호 기록 요구 사항을 통해 최근 암호를 다시 사용할 수는 있지만 공격자가 추측할 수 없는 암호를 선택해야 합니다.
온-프레미스 ID가 Microsoft 365와 페더레이션된 경우 온-프레미스 암호를 변경해야 하며 관리자에게 손상 사실을 알려야 합니다.

3단계: 공격자가 계정에 대한 액세스를 다시 시작할 수 없는지 확인

Exchange 계정이 주소를 자동으로 전달하지 않는지 확인합니다. 자세한 내용은 다음 웹 페이지로 이동합니다.

규칙을 사용하여 자동으로 메시지 전달
Exchange 서버가 자동 회신을 보내지 않는지 확인합니다.
전화번호 및 주소와 같은 연락처 정보가 정확한지 확인합니다.

4단계: 추가 예방 조치

보낸된 항목을 확인합니다. 연락처 목록에 있는 사람들에게 계정이 손상되었다는 사실을 알려야할 수도 있습니다. 공격자가 돈을 요구했을 수 있습니다, 스푸핑, 예를 들어, 당신은 다른 국가 / 지역에 좌초하고 돈이 필요, 또는 공격자는 또한 자신의 컴퓨터를 납치하기 위해 그들에게 바이러스를 보낼 수 있습니다.
이 Exchange 계정을 대체 메일 계정으로 사용한 다른 서비스가 손상되었을 수 있습니다. 먼저 Microsoft 365 구독에 대해 이러한 단계를 수행한 다음 다른 계정에 대해 이 단계를 수행합니다.

추가 정보

이러한 문제는 Microsoft 365 구독이 손상되었을 때 발생할 수 있습니다. 이 경우 사용자와 연락처를 보호하고 계정을 복구하는 데 도움이 되도록 손상된 계정이 차단될 수 있습니다.

피싱 사기 및 사기성 전자 메일 메시지에 대한 자세한 내용은 다음 웹 사이트를 참조하세요.

아직 해결되지 않았습니까? Microsoft 커뮤니티로 이동하세요.