이 상황에서 정보보호담당 직원이 가장 먼저 수행해야 할 조치는 무엇인가?

• 1 수신 직원 4명에게 의심 메일을 삭제하라고 안내하고, 발신자 주소가 조금이라도 바뀐 유사 메일이 오는지 하루 동안만 관찰한다.
• 2 메일의 링크를 사내 PC가 아닌 개인 휴대전화 브라우저로 접속하여, 계정 정지 화면이 실제로 표시되는지 확인하고 그 결과를 보안 담당자에게 알린다.
• 3 계정 정지 예정 시각이 지났는지 확인하기 위해 직원 본인 계정에 로그인하여 최근 접속 기록과 해외 로그인 시도 여부를 열람하고, 이상이 없으면 그대로 둔다.
• 4 발신자에게 회신하여 계정 정지 근거가 담긴 공식 문서를 보내 달라고 요청하고, 사내 공지나 보안 담당자 확인 없이 답변이 올 때까지 다른 조치 없이 기다린다.
• 5 보안 담당 부서에 피싱 의심 메일로 신고하고 수신 직원에게 링크 접속·비밀번호 입력 금지를 공지한 뒤 공식 채널로 확인한다. ✓ 정답

학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요.