이메일로만 소통했는데, 왜 상대방이 제 이름을 알죠?

광고 문의가 늘수록 이메일 보안이 먼저인 이유

광고나 외주 문의를 받기 시작하면 이메일 보안이 방송 운영의 기본 과제가 됩니다. 방송용 메일 하나로 많은 일을 처리하게 되기 때문이에요. 치지직과 숲에서 생방송을 하고, 유튜브에는 편집본과 다시보기 풀영상을 올리고, X에서 팬들과 이야기하다 보면 비즈니스 문의는 자연스럽게 이메일로 모이죠. 문제는 이 메일이 단순한 연락처가 아니라 유튜브 채널, 클라우드 파일, 결제 서비스와 연결된 ‘열쇠’가 될 수 있다는 점이에요.

이 글은 이메일 보안 관점에서 광고 문의를 받는 순간부터 메일 계정과 첨부파일을 안전하게 관리하는 방법에 집중해요. 읽고 나면 공개용 문의 메일과 로그인용 계정을 나누는 기준, 가짜 광고 제안 확인법, 계정 탈취가 의심될 때의 대응 순서를 정리할 수 있습니다.

• 공개용 문의 메일과 로그인용 계정을 나누는 기준

• 가짜 광고 제안과 피싱 링크를 확인하는 순서

• 유튜브·치지직·숲·X 계정으로 번지는 피해를 줄이는 방법

• 이미 의심스러운 파일을 열었을 때의 대응 순서

1. 문의용 메일과 운영용 계정은 모두 새 계정으로

가장 먼저 공개할 이메일과 중요한 계정에 로그인하는 이메일을 분리하세요. 프로필, 유튜브 채널 소개, X 고정 게시물에는 문의 전용 주소만 공개하고, 유튜브 소유자 계정이나 클라우드 관리자 계정은 공개하지 않는 방식이에요.

예를 들어 contact@캐릭터명은 광고·외주 문의에 사용하고, 채널 관리자 계정은 공개 프로필에 남기지 않습니다. 문의용 주소로 피싱 메일이 들어와도 핵심 로그인 계정의 존재와 사용 패턴을 바로 노출하지 않을 수 있어요. 새 주소를 만들었다면 프로필에 넣기 전에 테스트 메일을 보내고, 자동 전달·서명·스팸 필터가 의도대로 작동하는지도 확인하세요.

그리고, 기존에 일상용으로 쓰던 이메일 주소는 절대 쓰지 마세요. 또한 새로 이메일 서비스를 가입한 후에도 발신자에 실명이 포함되지는 않는지 꼭 확인해야 합니다.

2. 2단계 인증은 문자보다 패스키 또는 앱으로

비밀번호가 노출되더라도 추가 인증이 있으면 무단 로그인을 한 단계 더 막을 수 있습니다. Google은 계정 보안을 위해 2단계 인증과 패스키를 안내하고 있으며, 패스키와 보안 키는 피싱 방어에 유리한 방식으로 설명됩니다. Google 계정 보안 안내와 YouTube 채널 보호 안내에서 설정 방법을 확인할 수 있어요.

1. 주 계정과 복구 계정에 서로 다른 긴 비밀번호를 사용합니다.

2. 가능하면 패스키 또는 보안 키를 등록합니다.

3. 인증 앱이나 Google 메시지를 예비 수단으로 추가합니다.

4. 복구 코드와 복구 이메일을 오프라인 또는 안전한 저장소에 보관합니다.

5. 로그인된 기기와 서드파티 앱 목록을 한 달에 한 번 확인합니다.

문자로 받은 인증 코드도 도움이 되지만, 누군가 코드 입력을 유도하는 상황에서는 취약할 수 있어요. 어떤 방식이든 인증 코드나 승인 알림을 타인에게 전달하지 않는다는 원칙이 중요합니다. Google도 인증 코드를 다른 사람과 공유하지 말라고 안내합니다. 2단계 인증 도움말을 기준으로 본인 계정에 맞는 수단을 선택하세요.

3. 회사명을 믿는 대신, 도메인 검증부터

“대형 브랜드 협업”, “급한 캠페인”, “첨부된 단가표 확인”처럼 조급함을 유도하는 문구가 있어도 제목만 보고 판단하면 안 됩니다. 발신자 표시 이름은 쉽게 바꿀 수 있기 때문이에요. 실제로 볼 항목은 보낸 주소의 도메인, 회신 주소, 링크가 연결되는 도메인, 제안 내용의 구체성입니다.

가장 확실한 방법은, '이메일의 @ 뒤에 적인 도메인'과 '회사 공식 홈페이지 도메인'이 일치하는지 여부예요. 예를 들어 회사 홈페이지가 company.com 이라면, company.com 혹은 mail.company.com 처럼 앞에 추가로 단어가 붙은 도메인만 공식적인 도메인이에요. company.co.kr 이나 company.kr 처럼 생긴 것은 공식적으로 보여도, 실제 홈페이지의 도메인과 다르면 절대 신뢰해서는 안되고 공식 홈페이지의 문의 링크로 다시 한 번 확인해야 합니다.

4. 첨부 파일은 가능한 링크보다는 직접 첨부된 파일만

스트리머는 OBS, 모델 파일, 음원, 편집 프로젝트처럼 중요한 자료를 한 PC에 모아두는 경우가 많습니다. 이때 광고 제안서 하나가 방송 환경 전체로 이어질 수 있어요. 특히 실행파일, 화면보호기 파일, 출처가 불분명한 압축파일은 협업 자료처럼 보여도 일단 멈추는 편이 안전합니다. 대부분의 위험한 메일은 이메일 클라이언트에서 확인하지만, 완벽하지는 않아요.

파일을 받아야 한다면 상대에게 PDF 등의 파일 형식으로 바꿔 달라고 요청하고, 가능하면 별도 검사 환경에서 확인하세요. 문서에 로그인 버튼이 있어도 클릭하지 말고, 우클릭해 '주소 복사'를 누른 후 다른 곳에 붙여넣어 보세요. AI에게 묻는 것도 좋습니다.

Gmail은 피싱 메일을 신고하고, 계정 보안 진단과 자동 전달 필터를 확인하는 방법도 안내하고 있습니다. Gmail 보안 도움말을 참고해 전달 규칙과 로그인 활동을 점검해 보세요.

5. 팀원과 매니저에게는 ‘계정 공유’ 대신 팀원 초대로

편집자나 매니저가 생겼다고 주 계정 비밀번호를 공유하면 관리가 편해 보일 수 있습니다. 하지만 누가 언제 접근했는지 확인하기 어렵고, 관계가 끝난 뒤 모든 서비스의 비밀번호를 바꿔야 해요. 가능한 서비스에서는 초대 계정, 관리자 역할, 읽기 전용 권한을 활용하세요.

치지직도 방송 관리 기능에서 권한에 따라 할 수 있는 일이 달라질 수 있으므로, 필요한 업무만 맡기는 방식이 적절합니다. 플랫폼 메뉴와 권한 정책은 바뀔 수 있으니 실제 설정 화면에서 현재 제공되는 범위를 확인해야 합니다. 유튜브 역시 채널 권한 기능을 활용해 비밀번호를 직접 공유하지 않는 편이 안전합니다.

6. 부계정으로 테스트 이메일 발송은 필수

만약 새로 만든 이메일 계정이라면, 무조건 기존에 쓰던 이메일로 메일을 하나 보내는 발송 테스트를 해보세요. 특히 본인인증을 요하는 이메일 서비스들(구글, 네이버, 다음 등)은 보내는 사람의 이름을 기본값으로 실명으로 설정해버리는 경우가 대부분이기 때문에, 꼭 직접 확인할 수 있는 부계정 이메일로 보내본 후 받은 메일에서 내 이름이 떡하니 들어가지 않았는지 확인해야 합니다.

만약 실명으로 설정되어 있었다면, 변경 방법을 검색한 후 반드시 내 방송 활동명 등으로 교체해야 합니다. 만약 이 설정을 빼놓으면, 다른 곳에서 신상을 철저하게 지켜도 이 빈틈으로 신상이 전부 유출될 수 있어요.

7. 한 달에 딱 한 번만 점검해도 돼요

보안은 한 번 설정하고 끝나는 일이 아니라 문의가 쌓일수록 다시 확인해야 하는 운영 업무입니다.

• 문의용 주소와 로그인용 주소가 공개 영역에서 분리돼 있는가

• 주요 계정의 2단계 인증과 복구 수단이 작동하는가

• 로그인 기기·자동 전달·서드파티 앱 중 모르는 항목이 없는가

• 퇴사하거나 계약이 끝난 팀원의 권한을 회수했는가

• 최근 받은 광고 메일 중 도메인과 첨부파일을 검증하지 않은 것이 있는가

결국 이메일 보안의 핵심은 모든 제안을 의심하는 것이 아닙니다. 공개용 연락 창구, 로그인 자격 증명, 파일 확인 절차를 서로 분리해 한 번의 실수가 방송과 신상 전체로 번지지 않게 만드는 데 있어요. 오늘은 문의용 메일을 로그인 계정과 나누고, 주 계정에 피싱 방지형 2단계 인증을 설정하는 것부터 시작해 보세요.