사건 도감 · 90가지 사건과 16가지 후폭풍

어제 시킨 택배, 주소가 틀렸다고?

어제 밤 인터넷으로 운동화를 주문했다. 오늘 점심, 택배사 이름으로 문자가 왔다. 운송장 번호 뒷자리가 주문 내역의 번호와 같다.

🚩 숨은 단서 택배사 대표번호가 아닌 개인 휴대폰 번호(010)로 왔다 · 주소가 dellvery — l이 두 개, 끝도 공식 주소가 아니다 · 운송장 뒷자리만 보여 준다(뒷자리 4개는 아무나 맞힐 수 있다) · '앱 설치(권장)'가 붙어 있다

• 모범 문자 링크는 두고, 주문한 쇼핑몰 앱의 배송 조회를 연다
  쇼핑몰 앱에는 '배송 중, 내일 도착'이라고만 나온다. 주소 문제는 없었다. 운송장 뒷자리가 같은 것은 흔한 숫자였을 뿐이다.
  💡 택배 확인은 문자 링크가 아니라 내가 원래 쓰던 쇼핑몰·택배사 앱에서 한다.
• 위험 500원이니까 링크에서 주소를 고치고 카드로 낸다
  '재배송 접수 완료' 화면이 떴다. 그 사이 카드 번호, 유효기간, 뒷면 세 자리가 모두 넘어갔다.
  💡 소액 결제 요구는 돈이 아니라 카드 정보를 노린다. 이상하면 카드사 앱에서 바로 정지한다.
• 위험 '빠른 조회 앱 설치(권장)'를 눌러 설치하고 권한을 허용한다
  '택배 조회' 앱이 깔리더니 문자 읽기와 접근성 권한을 달라고 했다. 허용하자 아이콘이 사라졌다.
  💡 공식 스토어가 아닌 앱(APK)은 폰을 통째로 넘기는 문이다. 접근성 권한은 남이 대신 눌러 주는 권한이다.
• 무난 번호를 118에 스팸 신고하고 지운다
  118(불법 스팸)에도 신고하고 문자를 지웠다. 택배는 다음 날 공식 앱 알림대로 도착했다.
  💡 확인 후 스팸 신고까지 하면 다음 사람의 피해도 줄어든다.

📎 실제 사례: 명절마다 쏟아지는 택배·범칙금 사칭 문자 (2025-09-28)

지인 번호로 온 청첩장

연락처에 저장된 전 직장 동료 이름으로 문자가 왔다. 모바일 청첩장 링크가 붙어 있다. 번호도 저장된 그 번호 그대로다.

🚩 숨은 단서 아는 번호인데 말투가 평소와 다르다 · 청첩장·부고 '보기'에 앱(APK) 설치가 필요하다 · 모바일 초대장은 원래 웹으로 열린다 · 설치 뒤 아이콘이 사라진다

• 모범 그 사람에게 전화를 걸거나 다른 친구에게 사실인지 먼저 확인한다
  통화해 보니 그런 소식을 보낸 적이 없다고 한다. 폰이 감염돼 저장된 연락처로 문자가 자동 발송된 것이었다.
  💡 청첩장·부고는 마음을 노린다. 아는 번호여도 링크가 앱 설치로 이어지면 멈추고 전화로 확인한다.
• 위험 반가운 마음에 링크를 눌러 '초대장 보기 앱'을 설치한다
  청첩장 대신 앱이 깔렸다. 며칠 뒤 내 연락처 사람들에게도 똑같은 문자가 내 이름으로 나갔다.
  💡 모바일 초대장은 웹으로 열린다. APK 설치를 요구하면 가짜다.
• 무난 링크는 누르지 않고 '축하해요!'라고 답장만 한다
  답은 다시 링크를 눌러 달라는 재촉뿐이었다. 찜찜해서 결국 전화로 확인했다.
  💡 답장은 안전하지만, 재촉이 이어지면 다른 길로 사실을 확인하자.

📎 실제 사례: 아는 사람 번호로 온 모바일 청첩장 (2025-03-11)

과태료 미납 안내 문자

출근길에 공공기관 이름으로 과태료 문자가 왔다. 금액이 크지 않아 '찔리는 게 있었나' 싶다.

🚩 숨은 단서 누구나 찔릴 만한 생활 위반을 소재로 한다 · 금액이 작아 '확인만 해 볼까' 싶게 만든다 · 기관 이름은 맞는데 주소가 공식 주소가 아니다 · 개인 번호(010)로 왔다

• 모범 링크는 무시하고 정부24·이파인 공식 사이트에 직접 들어가 조회한다
  내가 주소를 직접 쳐서 들어간 공식 사이트에는 부과된 과태료가 없었다. 문자는 사칭이었다.
  💡 과태료·범칙금은 문자 링크가 아니라 내가 직접 들어간 공식 사이트에서 조회한다.
• 위험 작은 금액이니 링크에서 카드로 바로 납부한다
  납부 완료 화면이 떴지만, 카드 번호와 보안코드가 함께 넘어갔다. 과태료 자체가 가짜였다.
  💡 소액 납부 화면은 카드 정보를 빼내는 미끼일 수 있다. 공식 경로로 먼저 확인한다.
• 무난 문자의 '이의신청'을 눌러 담당자와 상담한다
  연결이 되지 않아 결국 공식 사이트에서 직접 조회했다. 부과된 과태료는 없었다.
  💡 사칭 문자 안의 상담 창구는 사기범에게 연결된다. 확인은 공식 번호로 따로 한다.

📎 실제 사례: '쓰레기 무단투기 과태료' 문자 (2024-04-22)

건강검진 대상 안내 문자

건강보험공단 이름으로 올해 검진 대상이라는 문자가 왔다. 마침 검진 안내를 기다리던 참이라 반갑다.

🚩 숨은 단서 개인 번호(010)로 온 공공기관 안내 · 주소가 공식 기관 주소가 아니다 · 조회를 핑계로 주민등록번호를 입력하게 한다

• 모범 문자 링크 대신 공식 앱이나 공단 대표번호로 대상 여부를 확인한다
  공식 앱으로 확인하니 그런 조회 요청은 없었다. 검진 안내는 원래 우편과 공식 앱으로만 온다.
  💡 공공기관 사칭은 공식처럼 꾸민다. 링크 대신 내가 아는 공식 앱·번호로 확인한다.
• 위험 조회해 보려고 이름·주민번호·주소를 입력한다
  조회 결과 화면은 끝내 뜨지 않았다. 입력한 개인정보만 고스란히 넘어갔다.
  💡 기관은 문자 링크로 주민번호를 요구하지 않는다. 개인정보 입력 전에 멈추자.
• 무난 자녀·손주에게 이 문자가 진짜인지 물어본다
  가족이 함께 주소와 번호를 보고 사칭임을 알려 줬다. 덕분에 입력하기 전에 멈췄다.
  💡 애매한 문자는 혼자 판단하지 말고 가족과 함께 확인한다.

📎 실제 사례: 지원금·소비쿠폰 일정에 맞춘 사칭 문자 (2025-07-10)

소비쿠폰 지급 대상 안내

민생회복 소비쿠폰 지급이 시작된 주다. 뉴스에서 본 그 일정에 딱 맞춰, 지급 대상 확인 문자가 왔다.

🚩 숨은 단서 모두가 실제로 기다리는 지원금 일정과 겹친다 · '오늘 마감'으로 서두르게 한다 · 링크에서 카드번호·주민번호를 넣게 한다 · 개인 번호(010)로 온 정부 안내

• 모범 카드사 앱·주민센터·공식 누리집 중 아는 곳으로 직접 신청·확인한다
  카드사 앱에서 신청 경로를 확인하니, 문자 링크 같은 건 필요 없었다. 사칭 문자였다.
  💡 정부 지원금은 카드사 앱·주민센터·공식 누리집에서만 신청한다. 문자 링크로 받지 않는다.
• 위험 마감이라니 급한 마음에 링크에서 카드번호와 계좌를 등록한다
  '신청 완료' 화면이 떴지만 쿠폰은 들어오지 않았다. 카드와 계좌 정보만 넘어갔다.
  💡 '오늘 마감'은 생각할 시간을 빼앗으려는 말이다. 급할수록 공식 경로로 돌아가자.
• 위험 수령하려고 링크에서 주민번호를 입력한다
  주민번호와 이름이 넘어갔다. 몇 주 뒤 내 명의로 이상한 가입 시도 알림이 오기 시작했다.
  💡 지급 '조회·수령'을 핑계로 주민번호를 묻는 건 사칭이다. 입력 전에 멈추자.
• 무난 진짜인지 보려고 문자 속 번호로 전화를 건다
  통화가 되지 않아 결국 공식 누리집에서 직접 확인했다. 사칭 문자였다.
  💡 사칭 문자 속 번호로 걸면 사기범이 받는다. 확인은 공식 번호로 따로 한다.

📎 실제 사례: 지원금·소비쿠폰 일정에 맞춘 사칭 문자 (2025-07-10)

QR 위에 덧붙인 스티커

공영 주차장 정산기 옆 기둥에 'QR로 간편 결제' 스티커가 붙어 있다. 자세히 보니 원래 QR 위에 새 스티커를 덧댄 것 같다.

🚩 숨은 단서 QR 위에 스티커를 덧댄 흔적 · 찍었더니 앱(APK) 설치나 결제 정보 입력 · 열린 주소가 공식 주소가 아니다

• 모범 정산기나 공식 앱으로 결제하고, 관리사무소에 덧붙은 스티커를 알린다
  공식 앱으로 요금을 냈다. 관리사무소는 가짜 스티커를 바로 떼어 갔다.
  💡 QR은 찍은 뒤 열리는 주소를 확인하고, 결제는 공식 앱에서 한다.
• 위험 편하니까 QR을 찍어 뜬 화면에서 카드로 결제한다
  결제 화면이 조금 엉성했지만 그냥 넘어갔다. 요금 외에 카드 정보가 통째로 넘어갔다.
  💡 큐싱은 링크를 QR 뒤에 숨긴다. 덧붙인 스티커는 특히 의심하자.
• 위험 QR을 찍어 '안전거래용 앱'을 설치한다
  '안전' 앱이라더니 문자·접근성 권한을 요구했다. 허용하자 아이콘이 사라졌다.
  💡 '안전'이라는 말이 붙은 앱 설치 요구가 오히려 위험 신호다.

📎 실제 사례: 킥보드·포스터 QR 위에 덧붙인 가짜 스티커(큐싱) (2024-10-23)

친구가 보낸 무료 니트로 선물

디스코드에서 친구 계정으로 '니트로 1년 무료 선물!' 메시지가 왔다. 평소 자주 얘기하던 친구라 반갑다.

🚩 숨은 단서 친구 계정에서 왔지만 평소 말투와 다르다 · 무료 선물에 '선착순'이 붙는다 · 공식 앱 밖 주소에서 로그인·QR 스캔을 요구한다

• 모범 친구에게 게임이나 전화로 '이거 진짜 보냈어?'라고 따로 물어본다
  친구는 그런 걸 보낸 적이 없다고 했다. 친구 계정이 털려 자동으로 뿌려진 메시지였다.
  💡 친구가 보낸 링크여도 계정이 털린 뒤 보낸 것일 수 있다. 다른 길로 확인한다.
• 위험 공짜니까 링크에서 QR을 찍어 로그인한다
  QR을 찍는 순간 내 로그인 세션이 그대로 넘어갔다. 곧 내 계정으로도 같은 선물 메시지가 나갔다.
  💡 QR 로그인 피싱은 내 로그인 세션을 통째로 넘겨준다. 모르는 QR은 찍지 않는다.
• 위험 아이디·비밀번호를 입력해 선물을 받는다
  '선물 수령 완료' 뒤로 아이디와 비밀번호가 넘어갔다. 다음 날 로그인이 안 됐다.
  💡 무료 선물로 로그인을 유도하면 계정 탈취 신호다. 2단계 인증을 켜 두자.

"협찬 제안드립니다" DM

팔로워가 조금 모인 내 SNS 계정에 브랜드 협찬 DM이 왔다. 계약서를 보려면 인증 페이지에서 로그인하라고 한다.

🚩 숨은 단서 공식 앱 밖 '인증 페이지'에서 로그인을 요구한다 · 협찬·저작권 경고·인증 배지는 단골 미끼다 · 계정 이름이 진짜 브랜드와 미묘하게 다르다 · '24시간 내'로 서두르게 한다

• 모범 링크 로그인은 하지 않고, 공식 앱 안에서 그 브랜드 계정이 진짜인지 확인한다
  공식 브랜드 계정은 그런 DM을 보낸 적이 없었다. 비슷한 이름의 가짜 계정이었다.
  💡 협찬·저작권 경고·인증 배지 DM은 계정 탈취의 단골 미끼다. 로그인은 공식 앱 안에서만.
• 위험 계약이 아까워 인증 페이지에서 로그인한다
  '확인 완료' 화면 뒤로 비밀번호가 넘어갔다. 내 계정이 협찬 DM을 뿌리는 미끼로 바뀌었다.
  💡 링크로 유도된 로그인 페이지에 비밀번호를 넣지 않는다. 2단계 인증을 켜 두자.
• 무난 진짜인지 보려고 DM으로 사업자등록번호를 물어본다
  답이 자꾸 링크 로그인을 재촉하자 수상해서 멈췄다. 공식 앱에서 가짜임을 확인했다.
  💡 사기범은 묻는 것마다 그럴듯하게 답한다. 확인은 공식 앱 안에서 한다.

'합격자·선발 안내' 메일

발표 날짜에 딱 맞춰, 선발 결과를 알리는 메일이 왔다. 결과를 보려면 학교 계정으로 로그인하라고 한다.

🚩 숨은 단서 발표 날짜와 딱 맞춘 메일 · '로그인해야 결과를 볼 수 있다'는 링크 · 보낸 주소가 학교 공식 주소가 아니다 · '기한이 지나면 조회 제한'으로 서두르게 한다

• 모범 메일 링크 대신 학교·기관 공식 누리집에 직접 들어가 결과를 확인한다
  즐겨찾기 해 둔 공식 누리집에서 바로 결과를 확인했다. 메일 속 로그인 페이지는 가짜였다.
  💡 합격·선발 결과는 메일 링크가 아니라 공식 누리집에 직접 들어가 확인한다.
• 위험 결과가 궁금해 링크의 포털에서 학교 계정으로 로그인한다
  '조회 중' 화면만 돌다 멈췄다. 입력한 학교 계정 아이디와 비밀번호가 넘어갔다.
  💡 로그인해야 결과를 준다는 메일 링크는 계정을 노린다. 2단계 인증을 켜 두자.
• 무난 메일에 '진짜 맞나요?'라고 회신해서 물어본다
  '맞습니다, 기한 내 로그인 바랍니다'라는 답만 왔다. 찜찜해서 결국 공식 누리집에서 직접 확인했다.
  💡 사칭 메일에 회신하면 사기범이 '맞다'고 답한다. 확인은 공식 누리집에서 한다.

📎 실제 사례: 수험생 노린 '합격자 안내' 메일 (2024-12-10)

"문 앞에 두고 갑니다"

택배를 기다리는 중이다. 모르는 010 번호로 짧은 문자가 왔다. 링크는 없다.

• 모범 쇼핑몰 앱에서 '배송 완료'인지 보고, 문 앞을 확인한다
  앱에도 '배송 완료(문 앞)'라고 떠 있다. 현관 앞에 상자가 있다. 진짜 기사님 문자였다.
  💡 링크·결제·설치 요구가 없는 연락은 진짜일 수 있다. 의심될 땐 내 앱에서 확인하면 된다.
• 괜히 의심 모르는 번호니까 무조건 스팸 신고하고 지운다
  택배는 하루 종일 현관 앞에 있었다. 저녁에 이웃이 '이거 너희 거냐'며 들고 왔다. 상자가 젖어 다시 주문했다(배송비 3천 원).
  💡 모든 연락을 막는 것이 정답은 아니다. 링크·돈·앱 요구가 있는지 보고, 공식 앱으로 확인한다.
• 무난 "감사합니다~" 답장하고 바로 문 앞을 본다
  상자가 있었다. 기사님은 답이 없었다. 바쁜 시간이었을 것이다.
  💡 진짜 기사님 연락에는 링크가 없다. 링크가 붙어 오면 그때부터 의심한다.

카드사 이상거래 알림

저녁에 카드사 앱 푸시와 문자가 동시에 왔다. 내가 하지 않은 해외 결제가 막혔다는 내용이다. 링크는 없다.

🚩 숨은 단서 (이건 진짜일 수 있다) 링크·앱 설치·개인정보 입력 요구가 없다 · '카드 뒷면 번호로 연락'하라고 한다(사기는 보통 특정 번호로 유도)

• 모범 카드사 앱을 열거나 카드 뒷면 번호로 직접 걸어 확인한다
  앱에 정말 해외 결제 차단 내역이 있었다. 카드사가 바로 정지·재발급을 해 줬다. 진짜 알림이었다.
  💡 이상거래 알림은 문자 속 번호가 아니라 앱·카드 뒷면 번호로 직접 확인하고 조치한다.
• 괜히 의심 요즘 흔한 사기겠지 하고 무시한다
  다음 날 다른 가맹점에서 결제가 한 건 승인됐다. 뒤늦게 카드를 정지했지만 12만 원은 빠져나간 뒤였다.
  💡 진짜 이상거래 알림을 무시하면 피해가 커진다. 링크가 없으면 공식 경로로 바로 확인한다.
• 무난 문자에 적힌 1588 번호로 바로 전화해 처리한다
  이번엔 진짜 카드사 대표번호여서 무사히 정지했다. 하지만 문자 속 번호를 그대로 믿는 습관은 위험하다.
  💡 이번엔 괜찮았지만, 번호는 문자 말고 카드 뒷면이나 앱에서 확인하는 습관을 들이자.

"평소와 다른 이체가 있었습니다"

거래 은행 대표번호로 전화가 왔다. "고객님 계좌에서 평소와 다른 해외 이체 시도가 감지돼 막아 두고 확인차 연락드렸습니다. 저희 직원은 비밀번호·OTP를 묻지 않습니다. 의심되시면 끊고 대표번호로 다시 걸어 주셔도 됩니다."

• 모범 끊고, 카드 뒷면의 대표번호로 내가 다시 걸어 확인한다
  다시 건 상담원도 같은 이상거래를 확인해 주었다. 진짜 연락이었고, 수상한 이체를 함께 막았다.
  💡 진짜든 아니든, 끊고 내가 아는 대표번호로 다시 거는 것이 가장 안전한 확인법이다.
• 괜히 의심 사기라고 단정하고 무시한 뒤 번호를 차단한다
  무시했더니 이상거래 알림이 계속 떴고, 작은 금액이 두 번 빠져나간 뒤에야 은행에 연락해 막았다.
  💡 모든 연락을 무조건 막는 게 정답은 아니다. 끊고 대표번호로 걸어 '진짜인지'만 확인하면 된다.
• 위험 진짜 같으니 묻는 대로 계좌 비밀번호와 OTP를 불러 준다
  이번 전화는 진짜였지만, 비밀번호와 OTP를 불러 준 습관이 문제다. 다음에 똑같이 사칭 전화가 오면 그대로 털린다.
  💡 진짜 은행 직원은 비밀번호·OTP를 묻지 않는다. 누가 물어도 불러 주지 않는 습관을 들인다.

'문서를 보려면 다시 로그인하세요'

조별 과제 단톡방에 '정보 수행평가 자료'라는 공유 문서 링크가 올라왔다. 평소 쓰던 클라우드 화면 같다. 열어 보니 '보안 세션이 만료되었습니다. 문서를 보려면 다시 로그인하세요'라며 로그인 창이 뜬다. 마감이 오늘 밤이라 마음이 급하다.

🚩 숨은 단서 주소가 평소 쓰던 클라우드가 아니라 oo-cloud-docs(미묘하게 다름) · 문서를 '보기'만 하는데 로그인을 다시 요구한다 · 브랜드 이름이 'OO클라우드·OO메일'처럼 어정쩡하다 · 단톡방 링크라도 로그인 창이 뜨면 주소부터 본다

• 모범 로그인 전에 주소창을 확인한다. 평소 주소와 달라 창을 닫고 조장에게 따로 물어본다
  주소가 평소 클라우드와 달랐다. 창을 닫고 조장에게 전화로 물으니 '그 링크 내가 올린 거 아닌데?' 조장 계정이 이미 털려 뿌려진 링크였다.
  💡 문서 보기에 재로그인을 요구하면 가짜 로그인 페이지다. 주소를 확인하고 공유자에게 다른 길로 확인하자.
• 모범 계정에 보안 키(FIDO)를 등록해 두고, 로그인은 공식 앱·북마크로만 한다
  이참에 계정에 보안 키를 등록했다. 보안 키는 '진짜 주소'에서만 작동해서, 주소가 다른 가짜 로그인 페이지에서는 애초에 열쇠가 꽂히지 않는다.
  💡 보안 키(FIDO)는 주소가 가짜면 작동하지 않아 가짜 로그인 페이지를 원천 차단한다.
• 위험 마감이 급하니 일단 이메일·비밀번호를 넣어 로그인한다
  입력하자 '잠시만 기다려 주세요'만 돌다 멈췄다. 내 이메일 계정이 넘어가, 내 이름으로 같은 링크가 다른 단톡방에 뿌려졌다.
  💡 급할수록 가짜 로그인 페이지에 걸린다. 입력 전에 주소부터 확인하자.
• 위험 비밀번호 관리자가 자동입력을 안 해 줘서 이상하지만 손으로 쳐서 넣는다
  비밀번호 관리자는 주소가 달라 자동입력을 거부했는데, 그걸 무시하고 손으로 쳐 넣었다. 그 입력이 가짜 페이지로 넘어갔다.
  💡 비밀번호 관리자가 자동입력을 멈추면 그 자체가 '주소가 다르다'는 경고다. 억지로 치지 말자.

📎 실제 사례: 오래 안 쓴 사이트에서 새는 내 계정 (2026-10-20)

좋은 조건의 채용 제안

서연에게 "연봉 30% 인상"을 제안하는 리크루터 메일이 왔다. 과제라며 코드 저장소를 받아 설치 후 실행해 보라고 한다.

🚩 숨은 단서 설치 스크립트가 외부 주소에서 파일을 내려받아 실행한다 · "오늘 밤 마감"으로 검토할 시간을 뺏는다 · 리크루터·회사 실체를 따로 확인하지 않았다

• 모범 회사·리크루터를 따로 확인하고, 과제는 일회용 가상머신에서 연다
  가상머신에서 열어 보니 설치 단계가 홈 폴더의 키 파일을 외부로 보내려 했다. 격리돼 있어 피해가 없었다.
  💡 가짜 채용 과제로 개발자의 키와 지갑을 노리는 공격이 많다. 처음 보는 코드는 격리된 환경에서 실행하자.
• 위험 업무 노트북에서 바로 실행한다
  "테스트 통과!"라고 떴고 그 뒤로 아무 연락이 없었다. 설치만으로 스크립트가 회사 키까지 빼내 간 뒤였다.
  💡 설치 한 번만으로도 스크립트가 실행된다. 업무 기기에서 모르는 코드를 돌리면 회사 키까지 넘어간다.
• 무난 리크루터에게 "회사 공식 채용 페이지로 지원하겠다"고 답한다
  그러자 상대가 "이 과제가 먼저"라며 재촉했다. 정식 채용이라면 그럴 리 없어 차단했다.
  💡 진짜 채용은 공식 경로로 확인된다. 코드 실행을 먼저 요구하는 제안은 의심하자.

⚠ 해외 결제 승인 문자

새벽에 'USD 489.00 승인' 문자가 연달아 세 번 왔다. 몇 주 전 입력한 카드 정보가 쓰이고 있다.

🚩 숨은 단서 내가 하지 않은 해외 결제가 새벽에 연달아 승인된다 · 몇 주 전 입력한 카드 정보가 쓰이고 있다

• 모범 카드사에 바로 전화해 정지하고 이의 신청한다
  두 건은 취소됐고 한 건은 조사 중이다. 새 카드는 일주일 뒤에 온다.
  💡 카드 정보를 넣었다면 결제가 커지기 전에 카드사에 알려 정지·재발급받자.
• 위험 아침에 처리하지 뭐, 하고 다시 잔다
  아침까지 결제가 다섯 건 더 늘었다. 뒤늦게 정지했지만 손해가 커졌다.
  💡 부정 결제는 시간이 지날수록 커진다. 알림을 보면 바로 멈추자.

통장이 비어 간다

기관 사칭 통화 중에 깐 안내 앱 때문에 화면이 느려지고, 이체 알림이 연달아 뜬다. 예금뿐 아니라 비대면 대출까지 실행되기 시작한다. 확인하려고 112에 걸어도 그 '수사관'이 받는다.

🚩 숨은 단서 감염된 폰으로 112·1332에 걸어도 사기범이 받는다 · 화면·알림이 조작돼 있다 · 예금에 더해 비대면 대출까지 실행된다

• 모범 비행기모드로 앱을 끊고, 다른 기기로 112·은행에 지급정지한다
  다른 폰으로 즉시 지급정지해 추가 인출을 막았다. 폰은 초기화하고 경찰서에 직접 방문해 접수했다.
  💡 악성앱은 내 전화를 가로챈다. 비행기모드로 끊고, 반드시 '다른 기기'로 신고·정지한다.
• 위험 '수사관'이 하라는 대로 계속 따른다
  비대면 대출까지 실행돼 큰 빚이 생겼다. 돈은 여러 계좌로 흩어져 빠져나갔다.
  💡 통화를 끊는 것이 1순위다. 의심되면 가족·은행 창구로 직접 찾아간다.

📎 실제 사례: 112에 걸어도 사기범이 받는 '통화 가로채기' 앱 (2026-02-10)

울먹이는 목소리의 전화

저녁 무렵, 사촌 동생 번호와 비슷해 보이는 번호로 전화가 왔다. 울먹이는 목소리가 "누나… 나 사고 쳤어. 합의 안 하면 바로 넘어간대. 지금 200만 원만 이 계좌로…" 몇 마디 하고는 옆에서 다른 사람이 전화를 받는다.

🚩 숨은 단서 몇 초만 울먹이고 길게 대화하지 않는다 · "끊으면 일이 커진다"며 통화를 못 끊게 한다 · 확인할 틈 없이 바로 송금을 요구한다 · 번호가 비슷해 보이지만 평소 번호와 미세하게 다르다

• 모범 일단 끊고, 저장된 평소 번호로 내가 다시 건다
  다시 건 번호의 당사자는 아무 일 없이 집에 있었다. 울던 목소리는 AI로 만든 것이었다.
  💡 몇 초 분량의 목소리만 있어도 AI로 비슷하게 만든다. 목소리만 믿지 말고 끊고 다시 걸자.
• 모범 미리 정한 가족 확인 암호를 묻는다
  암호를 묻자 상대가 대답을 못 하고 전화를 끊었다.
  💡 가족끼리 미리 정한 확인 단어는 AI 음성 사칭에 특히 효과적이다.
• 위험 끊으면 위험하다니 통화를 유지한 채 계좌로 보낸다
  보내고 나서야 이상해서 당사자에게 전화하니 멀쩡했다. 바로 112와 은행에 지급정지를 요청했지만 일부는 이미 빠져나갔다.
  💡 송금했다면 즉시 112와 은행에 지급정지를 요청한다. 빠를수록 돌려받을 가능성이 생긴다.

📎 실제 사례: 전화기 너머 우는 자녀 목소리가 AI였다 (2026-02-01)

"아이를 데리고 있다"는 전화

민준이가 학원 수업으로 연락이 잘 안 되는 시간. 모르는 번호로 전화가 왔다. "어머님, 아드님 OO학원 다니죠. 지금 저희가 데리고 있습니다." 수화기 너머로 몇 초간 아이 우는 소리가 들린다. 이름도 학원 이름도 정확하다.

🚩 숨은 단서 아이 우는 소리를 몇 초만 들려주고 아이와 직접 통화시키지 않는다 · "끊거나 신고하면 위험하다"며 확인을 막는다 · 아이 이름·학원 같은 진짜 정보로 믿게 만든다 · 연락이 잘 안 되는 시간대를 노린다

• 모범 통화는 유지한 채 다른 폰으로 학원·아이에게 바로 확인한다
  가족의 다른 폰으로 학원에 거니 아이는 수업 중이라 안전했다. 우는 소리는 AI로 만든 것이었다. 이어서 112에 알렸다.
  💡 "끊으면 위험"은 확인을 막으려는 말이다. 통화는 두고 다른 폰으로 아이·학원에 확인한다.
• 모범 미리 정한 가족 확인 암호를 아이에게 바꿔 달라 한다
  "아이한테 우리 암호를 물어봐 달라"고 하자 상대가 말을 돌리다 끊었다. 가짜였다.
  💡 가족 확인 암호는 납치 협박 전화에서도 진짜·가짜를 가르는 열쇠가 된다.
• 무난 겁이 나 일단 끊고 혼자 조용히 아이에게 전화해 본다
  끊고 아이에게 거니 수업 중이라 받지 않는다. 몇 분간 애가 탔지만 곧 학원에 확인해 안전함을 알았다.
  💡 끊고 확인하는 방향은 맞다. 아이가 안 받으면 학원·다른 가족으로 바로 넓혀 확인한다.
• 위험 아이가 위험할까 봐 부르는 계좌로 돈을 보낸다
  입금하자 전화가 끊겼다. 그제야 학원에 거니 아이는 내내 수업 중이었다. 처음부터 아이는 그들에게 없었다.
  💡 송금 전에 단 1분이라도 다른 폰으로 아이를 확인한다. 보냈다면 즉시 112·은행 지급정지.

📎 실제 사례: 전화기 너머 우는 자녀 목소리가 AI였다 (2026-02-01)

AI 비서에게 메일을 맡길까?

메일 읽기·답장·일정에 더해 "결제와 파일 공유까지 다 해 드려요"라는 새 AI 비서를 설정 중이다. 권한을 어디까지 줄지 체크박스로 고를 수 있다.

🚩 숨은 단서 "모두 켜면 가장 편리"라며 최대 권한을 기본값처럼 권한다 · 보내기·결제·삭제처럼 되돌릴 수 없는 작업까지 한 번에 묶어 요구한다

• 모범 읽기·요약만 허용하고, 보내기·결제·삭제는 내가 승인할 때만
  AI가 요약을 만들고 답장은 초안으로만 남긴다. 보낼지 말지는 내가 마지막에 누른다.
  💡 AI 에이전트에는 필요한 만큼만 권한을 주고, 되돌릴 수 없는 일은 사람이 확인하게 하자.
• 위험 편하게 전부 맡긴다
  이제 AI가 알아서 답장하고 결제까지 처리한다. 정말 편하다. 무엇을 자동으로 했는지는 잘 안 본다.
  💡 과도한 권한은 AI 앱의 대표 위험이다. AI가 속으면 그 권한을 그대로 공격자가 쓰게 된다.
• 무난 아직 안 쓰고 좀 더 지켜본다
  설정을 닫았다. 주변에서 어떻게 쓰는지 먼저 보기로 했다.
  💡 새 기능은 권한이 뭘 할 수 있는지 이해한 다음에 켜도 늦지 않다.

AI가 요약해 준 협업 제안 메일

"협업 제안" 메일이 왔다. AI 비서가 "좋은 제휴 제안입니다"라고 요약했다. 그런데 본문 아래, 흰 바탕에 흰 글씨로 사람 눈엔 거의 안 보이는 문장이 숨어 있다.

🚩 숨은 단서 사람에겐 안 보이는 흰 글씨로 AI에게 명령을 심어 뒀다 · "앞의 지시는 무시하라"는 전형적인 프롬프트 인젝션 문구 · AI가 내가 시키지 않은 '메일 전달·삭제'를 하려 한다

• 위험 AI 요약만 믿고 "알아서 해"라고 넘긴다
  권한을 좁혀 둔 덕분에 AI가 "전달을 승인할까요?"에서 멈췄고, 내가 거절하자 아무 일도 없었다. 운이 좋았다.
  💡 간접 프롬프트 인젝션: AI가 읽는 메일·웹·문서 안에 명령을 숨긴다. AI는 데이터와 명령을 완벽히 구분하지 못한다.
• 모범 메일 원문을 열어 전체 선택으로 숨은 글씨를 확인하고 신고한다
  Ctrl+A로 전체 선택하자 숨은 지시문이 드러났다. 캡처해서 보안팀/서비스에 신고하고, 그 발신자를 차단했다.
  💡 흰 글씨·아주 작은 글씨·이미지 속 글자·메타데이터에 지시를 숨기는 수법이 많다. 수상하면 KISA 118에 신고하자.
• 모범 AI 권한을 읽기만 남기고 전송·삭제를 끈다
  되돌릴 수 없는 작업 권한을 전부 내렸다. 이제 AI가 뭘 하려 해도 내 승인 없이는 못 보낸다.
  💡 AI가 속는 건 막기 어렵다. 그래서 '보낼 수 있는 권한' 자체를 줄여 두는 것이 가장 확실한 방어다.

📎 실제 사례: 문서에 숨긴 명령을 따르는 AI 비서 (2026-10-28)

AI 브라우저로 숙소 예약

AI 브라우저 에이전트에게 "제주 숙소 제일 싼 곳으로 예약해 줘"라고 시켰다. 에이전트가 여러 사이트를 돌아다니다 어떤 후기 페이지를 읽는다.

🚩 숨은 단서 웹페이지 안에 'AI 에이전트에게'라고 적힌 지시문이 숨어 있다 · 에이전트가 '페이지 지시에 따라 결제 정보를 입력'하려 한다 · 정상 예약이라면 후기 페이지에서 카드번호를 받을 이유가 없다

• 모범 결제·로그인 단계만은 내가 직접 확인하도록 미리 설정해 둔다
  에이전트가 이상한 카드 입력 양식 앞에서 멈추고 나에게 물었다. 바로 취소하고 공식 예약 앱에서 직접 잡았다.
  💡 웹을 돌아다니는 AI 에이전트는 방문하는 모든 페이지의 글을 지시로 오해할 수 있다. 결제·로그인은 사람이 직접 하자.
• 위험 끝까지 알아서 하게 맡긴다
  예약은 됐지만 카드 정보가 그 엉뚱한 양식에도 들어갔다. 다음 날 내 카드로 35만 원이 낯선 가맹점에서 결제됐다.
  💡 "사람 확인" 한 단계가 대부분의 에이전트 사고를 막는다. 돈이 오가는 순간엔 자동을 끄자.
• 모범 에이전트를 멈추고 숙소는 공식 앱에서 내가 예약한다
  자동 예약을 취소하고, 늘 쓰던 예약 앱을 직접 열어 결제했다. 몇 분 더 걸렸지만 카드 정보는 내 손 안에 있었다.
  💡 편의 기능이 미심쩍으면 그냥 내가 하는 게 가장 빠르고 안전하다.

📎 실제 사례: 문서에 숨긴 명령을 따르는 AI 비서 (2026-10-28)

회사 자료를 AI에 붙여넣기

고객 1,000명의 이름·연락처가 담긴 엑셀을 무료 AI 챗봇에 통째로 올려 "분석해 줘"라고 하려 한다.

🚩 숨은 단서 무료 AI 입력이 학습·검토에 쓰일 수 있다는 안내를 지나친다 · 지우거나 가릴 수 있는 민감정보(개인정보·키·비밀번호)를 원본 그대로 올린다

• 모범 민감한 값을 지우거나 가짜 값으로 바꾼 뒤 붙여넣는다
  키는 "XXXX", 번호는 임시 값으로 바꿔서 물었다. 답의 쓸모는 똑같았다.
  💡 무료 AI는 입력을 학습·검토에 쓸 수 있다. 개인정보와 비밀 키는 지우고 묻자. 회사라면 승인된 AI 도구를 쓰자.
• 위험 그대로 붙여넣는다
  빠르게 답을 받았다. 붙여넣은 개인정보와 키는 대화 기록에 그대로 남았다.
  💡 대화 기록은 계정이 털리거나 공유 링크로 퍼질 수 있다. 개인정보를 넘기면 개인정보보호법 문제도 된다.

AI가 추천한 처음 보는 패키지

AI 코딩 도우미가 "pip install fastjson-validatorx 로 설치하세요"라고 알려 준다. 검색해 보니 패키지가 실제로 있긴 한데, 3일 전에 처음 올라왔고 내려받기 수가 12회다.

🚩 숨은 단서 AI가 알려 준 패키지가 올라온 지 3일, 다운로드 12회뿐이다 · 관리자 정보·문서가 거의 없다 · 설치 스크립트가 외부 주소에서 파일을 내려받는다

• 모범 공식 문서·다운로드 수·저장소를 확인하고 잘 알려진 패키지로 바꾼다
  그 패키지는 설치할 때 환경 변수를 외부로 보내는 코드가 들어 있었다. 결국 표준 라이브러리로 해결했다.
  💡 AI는 없는 패키지 이름을 지어낼 때가 있고(환각), 공격자는 그 이름을 미리 등록해 둔다(슬롭스쿼팅). 처음 보는 패키지는 꼭 확인하자.
• 위험 마감이 급하니 시키는 대로 설치한다
  설치는 잘 됐고 코드도 돌아간다. 설치 스크립트가 그 순간 조용히 내 계정 정보를 긁어 간 건 몰랐다.
  💡 설치 스크립트는 설치하는 순간 내 권한으로 실행된다. 처음 보는 패키지는 격리 환경에서 먼저 확인하자.

📎 실제 사례: AI가 지어낸 패키지 이름을 먼저 차지하는 공격 (2024-06-12)

AI 도구(플러그인) 하나 더 연결

커뮤니티에서 받은 "날씨 알려 주는 도구"를 AI 비서에 연결하려 한다. 설명이 유난히 길어서 끝까지 읽어 보니 중간에 이상한 문장이 끼어 있다.

🚩 숨은 단서 도구 설명 안에 'ssh 키를 함께 보내라'는 지시가 숨어 있다 · 날씨 앱이 파일 읽기·외부 전송 권한을 요구한다 · 출처가 '커뮤니티에서 받은' 정체불명 도구다

• 모범 도구 설명과 요청 권한을 끝까지 읽고 연결하지 않는다
  숨은 문장을 찾아 캡처하고 커뮤니티와 KISA 118에 알렸다. 그 도구는 곧 내려갔다.
  💡 도구 오염(tool poisoning): AI가 읽는 도구 설명 자체에 지시를 숨긴다. 출처를 모르는 도구는 연결하지 말자.
• 위험 별 생각 없이 연결한다
  날씨는 잘 알려 준다. 그 사이 AI가 내 키 파일을 '날씨 조회'라며 외부로 보냈다.
  💡 연결한 도구는 AI가 가진 권한 전부를 빌려 쓸 수 있다. 권한 요청이 하는 일과 맞는지 확인하자.

📎 실제 사례: 문서에 숨긴 명령을 따르는 AI 비서 (2026-10-28)

사장님과의 긴급 화상회의

대표와 재무 이사가 들어온 긴급 화상회의에 마케터 하은이 불려 갔다. "비밀 인수 건이라 오늘 안에 이 계좌로 5천만 원 보내 주세요." 얼굴도 목소리도 분명 맞는데, 카메라가 자꾸 끊기고 화면이 뭉개진다.

🚩 숨은 단서 "기록하지 마세요"라며 증거를 남기지 못하게 한다 · 카메라가 계속 끊기고 입 모양과 소리가 어긋난다 · "비밀·오늘 안에·아무에게도 말하지 마" 사회공학 3종 세트

• 모범 회의를 끝내고, 사내 메신저로 대표에게 직접 확인한다
  대표는 그런 회의를 한 적이 없었다. 회의 참가자 전원이 실시간 딥페이크였다. 송금 직전에 막았다.
  💡 실시간 딥페이크 화상회의로 거액을 송금하게 한 사건이 실제로 있었다. 송금 요청은 다른 경로로 한 번 더 확인하자.
• 위험 지시대로 송금한다
  회사 돈 5천만 원이 낯선 계좌로 사라졌다. 곧바로 감사가 시작됐고, 112와 은행에 신고했지만 돈은 이미 쪼개져 빠져나간 뒤였다.
  💡 "비밀", "오늘 안에", "기록하지 마"는 사회공학의 3대 신호다. 큰 송금은 두 사람이 승인하는 규칙을 두자.
• 무난 "절차상 품의가 필요하다"며 결재 라인으로 돌린다
  정식 결재를 걸자 상대가 "그럴 시간 없다"며 재촉하다 회의를 끊었다. 가짜라는 확신이 들어 보고했다.
  💡 정상적인 거래는 절차를 밟을 수 있다. 절차를 건너뛰라고 재촉하는 것 자체가 신호다.

📎 실제 사례: 화상회의 속 임원 전원이 딥페이크 (2024-05-16)

유명 AI 이름의 앱

앱 스토어에 유명 AI와 이름·아이콘이 거의 같은 앱이 인기 1위다. "프리미엄 무제한 월 9,900원, 3일 무료 체험". 개발자 이름이 처음 보는 회사다.

🚩 숨은 단서 개발자 이름이 공식 서비스와 다르다 · 별점·리뷰 수가 과하게 많아 조작 느낌 · 3일 무료 뒤 자동결제로 유도한다

• 모범 공식 홈페이지의 링크로만 설치한다
  공식 앱은 따로 있었고 개발사 이름이 달랐다. 가짜를 피했다.
  💡 인기 AI를 흉내 낸 앱이 구독료를 받거나 입력 내용을 수집한다. 개발자 이름과 공식 사이트를 확인하자.
• 위험 설치하고 무료 체험에 가입한다
  해지 버튼을 찾지 못하는 사이 석 달 치 29,700원이 결제됐다. 기능은 공식 무료 버전보다도 못했다.
  💡 무료 체험은 해지 방법을 먼저 확인하고, 모르는 제작사의 자동결제는 피하자.
• 위험 리뷰가 많으니 믿고 결제 정보까지 넣는다
  리뷰는 대부분 가짜였고, 입력한 카드 정보가 어디까지 쓰이는지 알 수 없다.
  💡 별점과 리뷰 수는 돈으로 만들 수 있다. 제작사와 권한부터 확인하자.

AI 프로필 사진 앱

셀카 20장을 올리면 AI가 멋진 프로필을 만들어 준다는 앱이 유행이다. 약관에 "올린 사진을 서비스 개선과 제3자 제공에 사용"이라고 적혀 있다.

🚩 숨은 단서 약관에 '학습·제3자 제공'이 숨어 있다 · 얼굴 사진 20장이라는 생체정보를 한 번에 올린다

• 모범 약관을 보고 쓰지 않거나 사진 수를 줄인다
  약관을 읽고 '제3자 제공'을 보고 접었다. 사진을 요구하지 않는 다른 방법을 찾았다.
  💡 얼굴 사진은 바꿀 수 없는 생체정보이고, 딥페이크 재료가 될 수 있다. 어디에 쓰이는지 보고 올리자.
• 위험 20장 다 올린다
  프로필은 멋졌다. 하지만 원본 사진이 어디까지 공유됐는지는 알 수 없게 됐다.
  💡 한 번 올린 얼굴 사진은 회수가 어렵다. 재미 앱일수록 권한과 약관을 보자.

AI가 써 준 보고서

수행평가 보고서를 AI에게 통째로 써 달라고 했다. 그럴듯한 통계와 논문 3개가 깔끔하게 인용되어 있다.

🚩 숨은 단서 인용한 논문·통계를 직접 확인하지 않았다 · 출처가 지나치게 깔끔하고 그럴듯하다

• 모범 인용된 논문과 통계를 하나씩 검색해 확인한다
  논문 2개는 아예 존재하지 않았고, 통계 하나는 숫자가 달랐다. 직접 찾은 자료로 고쳐 냈다.
  💡 AI는 그럴듯한 가짜 출처를 지어낼 수 있다(환각). 사실과 출처는 반드시 직접 확인하자.
• 위험 그대로 제출한다
  선생님이 없는 논문을 찾아냈다. 점수가 깎이고, AI를 베꼈다는 신뢰 문제까지 생겼다.
  💡 AI 결과물을 내 이름으로 낼 땐 내가 사실 확인을 책임져야 한다.
• 무난 AI 초안을 바탕으로 직접 조사해 다시 쓴다
  AI는 뼈대만 쓰고, 자료는 내가 찾아 채웠다. 시간은 걸렸지만 내용을 설명할 수 있게 됐다.
  💡 AI는 초안 도구로 쓰고, 사실과 출처는 내가 채우면 배우는 것도 남는다.

전기차 충전기 결제 변경 스티커

충전기에 '결제 방식이 변경되었습니다'라는 스티커가 붙어 있다. 링크로 카드를 다시 등록하라고 한다.

🚩 숨은 단서 충전기에 덧붙인 안내 스티커 · 링크·QR로 카드 등록을 유도한다 · 열린 주소가 충전 사업자 공식 주소가 아니다

• 모범 충전 사업자 공식 앱을 열어 공지와 결제수단을 확인한다
  공식 앱에는 그런 변경 공지가 없었다. 결제도 원래 앱에서 그대로 됐다.
  💡 공공장소에 덧붙인 스티커·QR은 공식 앱으로 한 번 더 확인한다.
• 위험 스티커 주소로 들어가 카드를 등록한다
  충전은 되지 않고 3만 원만 결제됐다. 카드 정보가 넘어갔다.
  💡 결제수단 등록은 반드시 사업자 공식 앱에서 한다. 스티커 주소는 믿지 않는다.

📎 실제 사례: 킥보드·포스터 QR 위에 덧붙인 가짜 스티커(큐싱) (2024-10-23)

홈캠 기본 비밀번호

집에 단 강아지 홈캠의 관리자 비밀번호가 설치할 때 그대로인 admin/1234다. 펌웨어도 2년 전 버전이다. 앱을 열어 보니 '새 펌웨어: 원격 접속 취약점 수정' 알림이 와 있다.

🚩 숨은 단서 설치할 때 그대로인 기본 비밀번호(admin/1234) · 2년 전 펌웨어 — 원격 접속 취약점이 그대로 남아 있다 · '외부에서 보기'가 켜진 채 방치

• 모범 비밀번호를 길게 바꾸고 펌웨어를 업데이트, 외부 접속은 앱으로만
  비밀번호를 바꾸고 최신 펌웨어로 올렸다. 업데이트 공지에는 "원격 접속 취약점 수정"이라고 쓰여 있었다.
  💡 홈캠은 설치하자마자 비밀번호를 길고 다르게 바꾸고 펌웨어를 올린다.
• 무난 비번만 바꾸고 펌웨어 업데이트는 다음에 한다
  비밀번호는 바꿨지만 구형 펌웨어의 알려진 구멍은 그대로 남았다.
  💡 비번 변경과 펌웨어 업데이트는 한 세트다. 둘 다 해야 막힌다.
• 위험 잘 되는데 굳이 — 그대로 둔다
  그대로 두었다. 기본 비번 그대로인 카메라는 자동 검색 도구에 금방 걸린다.
  💡 기본 비번 IP 카메라는 자동으로 찾혀 영상 유출·봇넷에 쓰인다.

📎 실제 사례: 홈캠 12만 대 해킹, 영상이 해외 사이트로 (2025-11-30)

공유기 관리자 페이지

공유기 뒷면 스티커에 와이파이 비밀번호가 적혀 있고, 관리자 페이지 비밀번호는 바꾼 적이 없다. 손님용과 내부용 와이파이도 하나다.

🚩 숨은 단서 관리자 비밀번호가 초기값(admin/admin) · 손님과 내부 기기가 같은 망 · 와이파이 비밀번호가 기기 뒷면 스티커에 그대로

• 모범 관리자 비밀번호 변경, 펌웨어 업데이트, 손님용 와이파이 분리
  손님은 이제 내부 기기(홈캠·프린터·POS)에 접근할 수 없다. 설정은 20분쯤 걸렸다.
  💡 손님용 와이파이를 분리해, 한 기기가 털려도 다른 기기로 번지지 못하게 한다.
• 무난 관리자 비밀번호만 바꾼다
  관리자 비번은 바꿨지만 손님과 내부 기기가 여전히 한 망에 있다.
  💡 관리자 비번 변경에 더해, 손님용 망을 따로 두면 피해가 번지지 않는다.
• 위험 와이파이만 잘 터지면 된다 — 그대로 둔다
  그대로 두었다. 공유기를 장악당하면 접속한 모든 기기가 가짜 사이트로 끌려갈 수 있다.
  💡 공유기 관리자 비번·펌웨어를 챙긴다. 장악당하면 통신이 통째로 변조(DNS 변조)된다.

카페의 무료 와이파이 두 개

카페에서 급히 은행 앱을 열어야 한다. 와이파이 목록에 "Cafe_Free"와 "Cafe_Free_5G"가 보인다. 하나는 비밀번호가 없고 신호가 아주 세다. 연결하자 "SNS로 로그인하면 무료" 화면이 뜬다.

🚩 숨은 단서 이름이 한 글자만 다른 와이파이가 두 개 · 비번 없는 쪽이 유독 신호가 세다 · 연결 뒤 SNS 로그인 화면이 다시 뜬다(진짜 포털은 계정을 묻지 않는다)

• 모범 직원에게 진짜 와이파이를 묻거나, 내 데이터(핫스팟)를 쓴다
  진짜는 비밀번호가 걸린 쪽이었다. 비번 없이 센 신호는 누가 흉내 내서 띄운 것이었다. 은행 일은 데이터로 처리했다.
  💡 공용 와이파이에서 금융·로그인은 피하고, 애매하면 직원 확인 또는 내 데이터를 쓴다.
• 위험 신호 센 쪽에 붙고 SNS로 로그인한다
  인터넷은 잘 됐다. 방금 입력한 SNS 비밀번호는 가짜 로그인 화면으로 넘어갔다.
  💡 공용 와이파이에서 로그인 화면이 뜨면 주소부터 확인한다. 패스키는 가짜 화면에 쓰이지 않는다.
• 위험 아무 와이파이나 잡고 은행 앱에 로그인한다
  둘 중 하나는 가짜였을 수도 있다. 이번엔 다행히 넘어갔지만 운이 좋았을 뿐이다.
  💡 공용 와이파이 자동연결을 끄고, 금융은 내 데이터로 한다.

📎 실제 사례: 공항 와이파이와 유출된 예약정보로 만든 문자 (2026-07-25)

키오스크 원격 지원 전화

점심 장사 전, 키오스크 업체 이름으로 전화가 왔다. 상대는 우리 가게 키오스크 모델명까지 정확히 안다. "보안 패치가 필요해서 원격 지원 프로그램을 깔아 주시면 저희가 해 드린다"고 한다. 그런데 번호가 처음 보는 번호다.

🚩 숨은 단서 계약서에 없던 처음 보는 번호 · 모델명을 안다는 것만으로 신뢰를 유도(명단은 어디서든 샐 수 있다) · 원격 지원 프로그램 설치를 먼저 요구 · '지금 안 하면 결제 오류'라는 시간 압박

• 모범 끊고, 계약서에 있는 업체 공식 번호로 내가 다시 건다
  공식 번호로 거니 "그런 전화를 한 적이 없다"고 했다. 사칭 전화였다.
  💡 원격 설치를 요구하는 전화는 끊고, 계약서의 공식 번호로 내가 다시 건다.
• 위험 모델명도 아는 걸 보니 진짜겠지 — 질문 몇 개로 확인하고 진행한다
  상대는 내 질문에 막힘없이 답했다. 모델명·매장명은 명단 유출로 얼마든지 알 수 있는 정보였다.
  💡 상대가 아는 정보는 신뢰의 근거가 아니다. 채널을 바꿔 공식 번호로 확인한다.
• 위험 장사 급하니 원격 지원 프로그램을 설치한다
  30분 동안 화면 속 마우스가 혼자 움직였다. "패치 완료"라고 했다. 그 사이 상대는 내 PC를 나처럼 썼다.
  💡 원격 지원을 허락하면 상대가 내 PC를 통째로 조종할 수 있다. 절대 먼저 깔지 않는다.

스마트 스피커가 녹음한다?

스마트 스피커 앱에서 "음성 기록" 메뉴를 처음 열어 봤다. 몇 달 치 대화 조각이 저장되어 있다. 호출어를 말한 적 없는데도 녹음된 조각이 보인다.

🚩 숨은 단서 호출어 없이도 잘못 깨어나 녹음된 조각 · 자동 삭제가 꺼진 채 몇 달 치가 쌓임 · '서비스 개선 참여'가 기본 켜짐

• 모범 기록을 지우고 자동 삭제(3개월)를 켠다
  쌓인 조각을 지우고 자동 삭제와 개선 참여 끄기를 설정했다. 메뉴 하나로 끝났다.
  💡 음성 비서의 기록 보관 기간을 정하고, 데이터 제공은 끈다.
• 위험 신기하네 하고 그냥 닫는다
  그대로 두었다. 대화 조각은 계속 서버에 쌓인다.
  💡 음성 비서는 잘못 알아들어도 녹음될 수 있으니 보관 기간을 정해 둔다.

"알 수 없는 추적기가 함께 이동 중"

하교·퇴근길 지하철에서 폰에 "모르는 위치 추적 태그가 당신과 함께 이동하고 있습니다"라는 알림이 떴다. 가방을 뒤져 보니 동전만 한 낯선 태그가 안주머니에 들어 있다.

🚩 숨은 단서 "알 수 없는 추적기가 함께 이동 중" 알림 · 가방·옷 속의 낯선 작은 기기 · 내가 넣은 적 없는 태그

• 모범 태그를 사진·일련번호로 기록하고, 기기를 그대로 들고 경찰(112)과 보호자에게 간다
  경찰이 태그의 일련번호로 등록 정보를 조회하기 시작했다. 보호자에게도 바로 알렸다.
  💡 추적기를 발견하면 기록을 남기고, 기기를 그대로 들고 경찰에 간다.
• 위험 짐작 가는 사람에게 직접 연락해 따진다
  상대는 발뺌했고, 내가 알아챈 걸 알게 되자 상황이 더 위험해졌다.
  💡 스토킹이 의심되면 혼자 따지지 말고, 증거를 남겨 경찰과 함께 대응한다.
• 위험 찜찜하니까 그냥 버린다
  버렸지만 누가 넣었는지 끝내 알 수 없게 됐다. 증거도 함께 사라졌다.
  💡 버리기 전에 사진과 일련번호를 남겨야 수사에 도움이 된다.

📎 실제 사례: 몰래 붙인 블루투스 추적기 알림 (2024-05-13)

인터넷에 열린 프린터

우리 가게 프린터의 관리 페이지가 인터넷 검색에 그대로 나온다는 제보를 받았다. 비밀번호가 걸려 있지 않아 누구나 설정을 볼 수 있다.

🚩 숨은 단서 관리 페이지에 비밀번호가 없다 · 외부 접속이 켜진 채 방치 · 기기 검색 사이트에 그대로 노출

• 모범 비밀번호를 걸고 외부 접속을 끄고 펌웨어를 올린다
  외부에서 더는 보이지 않게 됐다. 제보는 사실이었다.
  💡 프린터·NAS의 관리 화면은 비번을 걸고 외부 접속을 끈다.
• 위험 프린터인데 뭐 어때 — 그냥 둔다
  얼마 뒤 프린터가 한밤중에 이상한 광고 종이를 200장 뽑았다.
  💡 프린터를 거쳐 내부 네트워크로 들어오기도 한다. 관리 화면을 닫는다.

도어락 앱 업데이트

스마트 도어락 앱에 "보안 업데이트: 원격 열림 취약점 수정" 알림이 왔다. 업데이트하려면 잠깐 문이 잠기지 않는다고 한다.

🚩 숨은 단서 '원격 열림 취약점'이 패치 전까지 그대로 남는다 · 집 문을 여는 기기도 소프트웨어로 돌아간다

• 모범 바로 업데이트한다
  1분 만에 끝났다. 원격 열림 취약점이 메꿔졌다.
  💡 도어락 같은 기기도 보안 업데이트를 미루지 않는다.
• 위험 지금은 불편하니 나중에 한다
  알림을 지웠다. 원격으로 열릴 수 있는 구멍이 그대로 남았다.
  💡 집 문을 여는 기기의 '원격 열림 취약점'은 즉시 패치한다.

카드 단말기 위의 덧장치

매장 카드 단말기 투입구가 평소보다 두툼하다. 어제 '점검 기사'가 다녀갔다고 아르바이트생이 말한다. 그런데 나는 점검을 부른 적이 없다.

🚩 숨은 단서 부른 적 없는 '점검 방문' · 투입구가 평소보다 두툼하고 덧장치가 흔들림 · 직원에게만 말하고 사장 확인은 피함

• 모범 사용을 멈추고 결제 대행사와 경찰(112)에 알린다
  카드 정보를 몰래 읽는 덧장치(스키머)였다. 바로 떼고 신고해 피해를 막았다.
  💡 점검 방문은 업체 공식 번호로 미리 확인하고, 수상하면 사용을 멈추고 신고한다.
• 위험 잘 되니까 계속 쓴다
  며칠 뒤 손님들의 카드가 복제됐다는 신고가 들어왔다. 가게 신뢰가 크게 떨어졌다.
  💡 단말기 투입구가 이상하면 바로 멈춘다. 손님 카드가 복제될 수 있다.

⚠ 우리 집 영상이 사이트에

"보안 안 된 카메라 모음" 사이트에 우리 집(가게) 홈캠 영상이 실시간으로 올라와 있다는 연락을 받았다. 홈캠 방향이 혼자 움직이고, 앱에는 모르는 접속 기록이 보인다.

🚩 숨은 단서 기본 비밀번호 그대로여서 자동 검색에 걸림 · 낯선 접속 기록과 혼자 움직이는 카메라 · 영상 모음 사이트에 실시간 노출

• 모범 인터넷 분리 → 비밀번호 변경 → 펌웨어 업데이트 → 접속 로그 확인 → 사이트에 삭제 요청·신고(112/118)
  외부 접속을 끊고 비번을 바꾼 뒤 영상은 내려갔다. 다만 이미 캡처된 화면이 어디에 남았는지는 알 수 없다.
  💡 홈캠을 설치하면 비밀번호부터 바꾼다. 유출되면 바로 분리·변경하고 신고한다.
• 위험 놀라서 카메라 전원만 끈다
  전원을 껐지만 다시 켜면 똑같다. 사생활 영상이 외부에 노출된 채 남았다.
  💡 전원만 끄면 재발한다. 비번·펌웨어를 고치고 접속 기록을 확인한다.

📎 실제 사례: 홈캠 12만 대 해킹, 영상이 해외 사이트로 (2025-11-30)

시세보다 싼 한정 스킨 거래

게임 아이템 거래 카페에서 갖고 싶던 한정 스킨이 시세의 반값에 올라왔다. 판매자는 '직거래는 사기 많으니 안전한 중개 사이트로 하자'며 링크를 준다.

🚩 숨은 단서 시세보다 지나치게 싸고 '급처'를 강조한다 · '안전'을 내세우며 가짜 중개 사이트로 유도한다 · 게임 계정 비밀번호·인증번호를 입력하라고 한다 · 공식 거래소가 아닌 외부 링크로만 진행한다

• 모범 게임 공식 거래소로만 거래하고, 비번·인증번호는 절대 안 준다
  공식 거래소에 그 매물은 없었다. 판매자는 입금만 재촉하다 사라졌다. 전형적인 선입금·계정 탈취 사기였다.
  💡 거래는 게임 공식 거래소에서만 한다. 비밀번호·인증번호는 어떤 '안전 사이트'에도 입력하지 않는다.
• 위험 싸니까 중개 사이트에 먼저 입금한다
  입금하자 '정산 지연'이라는 말만 반복하더니 판매자와 사이트가 함께 사라졌다.
  💡 선입금을 요구하는 외부 '안전거래'는 대개 가짜다. 돈을 보냈다면 바로 은행에 지급정지, 112·ECRM에 신고한다.
• 위험 빠르게 받으려고 계정 아이디·비번·인증번호를 입력한다
  입력하자 내 계정이 넘어가 아이템이 전부 빠져나갔고, 친구들에게 같은 사기 링크가 뿌려졌다.
  💡 인증번호는 '내 계정 문을 여는 열쇠'다. 중개를 핑계로 비번·인증번호를 요구하면 100% 탈취 시도다.

친구가 보낸 "이거 너 맞아? ㅋㅋ"

디스코드에서 친구가 DM을 보냈다. '이거 너 맞아? ㅋㅋ'라며 링크를 주고, 보려면 다시 로그인하라고 한다. 평소 그 친구 말투와 조금 다르다.

🚩 숨은 단서 친구 계정인데 말투가 평소와 다르다(탈취 신호) · 링크 주소가 공식과 비슷하지만 다르다 · '다시 로그인'·'QR 로그인'으로 계정 정보를 노린다 · 급한 호기심을 자극하는 짧은 문구

• 모범 열기 전에 다른 경로로 친구에게 진짜냐고 묻는다
  전화로 물으니 친구 계정이 털린 거였다. 친구에게 알려 비번을 바꾸게 했다.
  💡 친구가 보냈어도 낯선 로그인 링크는 의심한다. 다른 경로로 '진짜 너냐'를 먼저 확인한다.
• 위험 별생각 없이 로그인 정보를 입력한다
  가짜 로그인 페이지였다. 내 계정이 넘어가 친구들에게 같은 링크가 뿌려졌다.
  💡 가짜 로그인 페이지로 정보를 가로채는 전형적 수법이다. 패스키를 쓰면 애초에 통하지 않는다.
• 위험 QR 로그인은 간편하니 QR만 스캔해 본다
  내가 스캔한 QR이 공격자의 로그인을 승인해 버렸다. 내 계정이 다른 기기에서 열렸다.
  💡 낯선 사이트의 QR 로그인 승인은 '내 로그인'이 아니라 '남의 로그인'을 허락하는 것일 수 있다.

통신사 유심 정보 유출 뉴스

통신사 서버가 해킹돼 가입자 유심 정보가 새었을 수 있다는 뉴스가 종일 나온다. 통신사는 '유심 보호 서비스(다른 기기에서 내 유심을 못 쓰게 막는 기능)'와 유심 교체를 무료로 안내한다. 이런 사고 뒤엔 '유심 교체 안내'를 사칭한 스미싱도 같이 돈다.

🚩 숨은 단서 진짜 뉴스에 편승해 온 '즉시 교체' 문자 링크 · 주소가 통신사 공식 주소가 아니다(usim-care.invalid) · '요금 이중청구'로 겁을 준다 · 신청은 원래 통신사 공식 앱에서만 된다

• 모범 문자 링크는 무시하고 통신사 공식 앱에서 유심 보호 서비스를 신청한다
  공식 앱에서 1분 만에 유심 보호 서비스를 켜고 유심 PIN도 걸었다. 스미싱 문자는 118에 신고하고 지웠다.
  💡 유심이 복제되면 내 번호로 오는 인증 문자를 공격자가 받는다. 신청은 늘 공식 앱에서, 유심 보호와 PIN이 그 길을 막는다.
• 모범 대리점에 줄 서서 유심을 바꾸고 보호 서비스도 신청한다
  두 시간 기다렸지만 유심을 새로 받고 보호 서비스까지 켜니 마음이 놓인다.
  💡 유심 교체와 보호 서비스를 함께 하면 더 확실하다. 다만 '교체 안내' 사칭 스미싱이 따라오니 신청은 공식 앱·대리점으로만 하자.
• 위험 문자 링크로 들어가 '즉시 교체'를 신청한다
  통신사처럼 꾸민 화면에서 이름·주민번호·신분증 사진을 넣었다. 진짜 교체는 되지 않았고 내 정보만 넘어갔다.
  💡 진짜 사고 뒤에 오는 '즉시 교체' 링크일수록 더 의심하자. 공식 앱 공지로 확인하고 거기서만 신청한다.
• 위험 설마 내 번호가? 하고 그냥 넘어간다
  알림을 닫고 아무것도 하지 않았다.
  💡 대규모 유출에서 '설마 나?'는 통계적으로 틀릴 가능성이 높다. 보호 서비스는 무료이니 일단 켜 두자.

📎 실제 사례: 통신사 유심 정보 유출, 역대 최대 과징금 (2025-08-28)

새벽 2시, 로그인 승인 알림 20개

잠결에 폰이 계속 울린다. '로그인을 승인하시겠습니까?' 알림이 몇 분째 쏟아진다. 내가 로그인한 적은 없다. 누군가 내 비밀번호를 알고 승인만 기다린다는 뜻이다. 너무 귀찮아서 손이 알림으로 간다.

🚩 숨은 단서 내가 하지 않은 로그인 승인 요청 · '그만 오게' 하려고 승인을 누르도록 지치게 만든다 · 알림이 새벽에 집중된다 · 누군가 이미 내 비밀번호를 알고 있다는 신호

• 모범 모두 거부하고, 아침에 비밀번호를 바꾼 뒤 번호 매칭 방식으로 바꾼다
  쏟아지는 알림을 전부 거부하고, 아침에 비밀번호를 길게 바꿨다. 승인할 때 숫자를 맞춰 넣는 방식으로 바꾸니 알림 폭탄이 통하지 않는다.
  💡 알림 폭탄(MFA 피로 공격)은 지쳐서 '승인'을 누르기를 노린다. 내가 하지 않은 로그인은 절대 승인하지 말고, 비밀번호부터 바꾸자.
• 위험 시끄러워서 일단 '승인'을 눌러 재운다
  알림이 뚝 멈췄다. 그리고 내 계정에 낯선 기기가 새로 등록되었다.
  💡 2단계 인증도 사람이 승인하면 소용없다. '그만 오게' 누르는 그 한 번이 공격자가 노리는 순간이다.

📎 실제 사례: 오래 안 쓴 사이트에서 새는 내 계정 (2026-10-20)

"회원님 정보가 유출 목록에 있습니다"

오래전 가입하고 거의 안 쓰던 쇼핑몰에서 '해킹으로 이메일과 (암호화된) 비밀번호가 유출됐다'는 메일이 왔다. 문구는 정중하고 맞춤법도 멀쩡하다. 아래에 '지금 비밀번호 재설정' 버튼이 있다.

🚩 숨은 단서 메일 속 '재설정' 버튼으로 바로 유도한다 · 발신 주소가 공식 도메인이 아니다(shop-notice.invalid) · 진짜 유출이어도 확인은 메일 링크가 아니라 사이트에 직접 들어가 한다 · 같은 비밀번호를 쓴 다른 사이트는 언급하지 않는다

• 모범 '털린 내 정보 찾기(kidc.eprivacy.go.kr)'로 확인하고, 그 사이트와 같은 비번을 쓴 곳을 사이트에 직접 들어가 모두 바꾼다
  메일 링크는 누르지 않았다. 사이트에 직접 들어가 비밀번호를 바꿨다. 비번을 다 다르게 써 둔 덕분에 그 사이트 하나만 바꾸면 끝이었다.
  💡 유출된 비밀번호는 다른 사이트에 자동으로 대입된다(크리덴셜 스터핑). 확인은 '털린 내 정보 찾기'로, 변경은 메일 링크가 아니라 사이트에 직접 들어가 한다.
• 위험 암호화됐다니 괜찮겠지 하고 넘어간다
  메일을 읽고 그냥 지웠다. 비밀번호는 그대로 두었다.
  💡 약한 비밀번호는 암호화(해시)되어 있어도 금방 풀린다. 유출 통지를 받으면 해당 비번을 바로 바꾸자.

📎 실제 사례: 오래 안 쓴 사이트에서 새는 내 계정 (2026-10-20)

새벽에 쌓인 모르는 소액결제 인증 문자

아침에 일어나 보니 새벽 사이 모르는 소액결제 인증 문자가 여러 건 와 있다. 나는 아무것도 누르거나 결제한 적이 없다. 결제 완료 문자도 섞여 있다.

🚩 숨은 단서 내가 아무것도 안 했는데 결제·인증이 쌓인다 · 새벽 시간대에 몰려 있다 · 결제 알림을 꺼 뒀다면 더 늦게 알아챘을 것 · 소액결제 한도가 열려 있으면 피해가 커진다

• 모범 통신사 고객센터로 바로 이의 제기하고, 소액결제를 차단·한도 0원으로 막는다
  통신사 공식 앱과 고객센터로 무단 결제를 이의 신청하고, 쓰지 않는 소액결제를 차단했다. 결제 알림도 모두 켰다.
  💡 피해는 내 실수가 없어도 생긴다. 쓰지 않는 소액결제는 한도를 0원으로 막고 결제 알림을 늘 켜 두자.
• 모범 경찰(112)과 KISA(118)에 신고하고 통신사에 정정 접수한다
  무단 결제 내역을 캡처해 112에 신고하고 118에도 알렸다. 통신사에는 정정·환불을 접수하고 소액결제를 막았다.
  💡 무단 소액결제는 바로 통신사 이의 제기와 신고로 대응한다. 내역 캡처가 환불·수사의 증거가 된다.
• 위험 금액이 작으니 일단 한 달 지켜본다
  '얼마 안 되니까' 하고 넘겼다.
  💡 작은 무단 결제를 방치하면 한도까지 더 큰 금액으로 번진다. 모르는 결제는 처음 한 건부터 막고 이의 제기하자.

📎 실제 사례: 아무것도 안 눌렀는데 빠져나간 소액결제 (2026-10-07)

"이 앱이 메일을 읽고 보내려고 합니다"

'AI로 메일 정리해 주는 무료 앱'에 로그인하려고 Google 계정을 고르자, 앱이 '메일 읽기·보내기·삭제, 드라이브 전체 접근'을 요청한다. 화면 자체는 진짜 Google 동의 화면이다.

🚩 숨은 단서 '메일 정리'에 삭제·전송·드라이브 전체 권한까지 필요하지 않다 · 비밀번호를 묻지 않아 안전해 보이지만 권한 자체를 가져간다 · 2단계 인증으로도 막히지 않는다 · 무료 앱이 과도한 권한을 요구한다

• 모범 취소한다. 메일 정리에 이렇게 큰 권한이 필요할 리 없다
  권한 목록을 읽고 바로 취소했다. 메일 삭제·전송·드라이브 전체는 정리 앱에 필요 없는 권한이었다.
  💡 동의 피싱은 비밀번호를 훔치지 않는다. 진짜 로그인 화면에서 '권한'을 받아 간다. 2단계 인증으로도 못 막으니 요청 권한을 꼭 읽자.
• 위험 편해 보이니 허용한다
  '허용'을 눌렀다. 앱은 이제 내 메일을 읽고 보내고 지울 수 있고, 드라이브도 들여다볼 수 있다.
  💡 준 권한은 비밀번호를 바꿔도 남는다. Google 계정 설정 > 보안 > '타사 앱 연결'에서 직접 지워야 끊긴다.

안 쓰던 포털에서 온 '새 기기 로그인'

고2 민준이 쓰는 게임 계정과 포털에 '새 기기 로그인' 알림이 떴다. 요즘 가입한 적도 없는 사이트에서 비밀번호가 샜다는 뉴스가 돌던 참이다. 10분 뒤, '보안팀'을 사칭한 문자가 와서 '본인이 아니면 지금 바로 잠그라'며 링크를 누르라고 한다.

🚩 숨은 단서 여러 사이트에 같은 비밀번호를 써서 한 곳이 털리자 다 시도된다 · '보안팀' 문자가 개인 010 번호로 왔다 · 진짜 알림과 가짜 문자가 10분 차이로 같이 온다 · 잠금은 공식 앱에서 하지 링크로 하지 않는다

• 모범 문자 링크는 무시하고 공식 앱에 직접 들어가 비번을 바꾸고 2단계 인증·인증 앱 OTP를 켠다
  문자는 열지 않았다. 앱에 직접 들어가 비밀번호를 길게 바꾸고, 문자 대신 인증 앱으로 받는 OTP를 켰다. 다른 기기 세션도 전부 로그아웃했다.
  💡 재사용한 비밀번호가 샌 것이다. 변경은 공식 앱에서, 2단계 인증은 SMS보다 인증 앱 OTP로 켜자.
• 모범 새 기기 로그인 알림을 켜 두고, 털린 내 정보 찾기로 어디서 샜는지 확인한다
  '털린 내 정보 찾기(kidc.eprivacy.go.kr)'로 유출된 사이트를 확인했다. 새 기기 로그인 알림을 켜 두니, 이제 낯선 접속이 있으면 바로 알 수 있다.
  💡 새 기기 로그인 알림은 탈취를 가장 빨리 알려 주는 조기 경보다. 유출 확인은 '털린 내 정보 찾기'로.
• 위험 무섭고 급해서 '보안팀' 링크로 들어가 아이디·비번을 넣어 '잠금'한다
  잠금 화면처럼 꾸민 가짜 페이지에 아이디와 비밀번호를 그대로 넣었다. 그 길로 계정이 넘어갔다.
  💡 '지금 잠그라'는 문자 링크가 오히려 계정을 가져간다. 잠금·변경은 늘 공식 앱에서.
• 위험 알림이 좀 거슬리지만 설마 하고 그냥 둔다
  알림을 닫고 비밀번호도 그대로 뒀다.
  💡 '새 기기 로그인' 알림은 누군가 비번을 안다는 신호다. 무시하지 말고 바로 비번을 바꾸자.

📎 실제 사례: 오래 안 쓴 사이트에서 새는 내 계정 (2026-10-20)

"인증번호가 네 폰으로 갔어, 6자리만 불러줘"

친한 친구 지호한테 메시지가 왔다. '미안, 폰 고장나서 네 번호로 인증 걸었어. 방금 6자리 문자 갔을 텐데 그것만 불러줘. 급해 ㅠ' 때마침 진짜로 내 폰에 6자리 인증번호 문자가 와 있다. 사실은 지호 계정이 털려, 공격자가 내 계정 비밀번호를 넣고 2단계 인증번호만 빼내려는 중이다.

🚩 숨은 단서 인증번호 문자 자체가 '타인에게 알려주지 말라'고 적혀 있다 · 그 번호는 지호가 아니라 '내 계정'으로 온 것이다 · 친구 계정이 이미 털려 사칭 중일 수 있다 · '급하다'며 생각할 틈을 안 준다

• 모범 인증번호는 절대 불러 주지 않고, 지호에게 전화로 진짜 본인인지 확인한다
  '이건 네가 아니라 내 계정으로 온 번호야'라며 거절하고 지호에게 전화했다. 지호는 '나 그런 적 없는데?' 지호 계정이 털려 사칭당한 것이었다. 둘 다 비번을 바꿨다.
  💡 인증번호는 내 계정의 열쇠다. 누가 어떤 사정을 대도 불러 주지 않는다. 본인 확인은 전화로.
• 모범 2단계 인증을 인증 앱 OTP로 바꿔, 문자로 새는 위험을 줄인다
  이참에 SMS 인증 대신 인증 앱 OTP로 바꿨다. 인증 앱 OTP는 문자로 전달되지 않아, 가로채거나 심 스와핑으로도 번호가 새지 않는다.
  💡 인증 앱 OTP는 폰 안에서만 만들어져 문자 가로채기·심 스와핑에 털리지 않는다.
• 위험 친한 친구고 급하다니까 6자리를 그대로 불러 준다
  6자리를 불러 주자 '고마워!'라는 답만 오고 조용해졌다. 그 번호로 공격자가 내 계정 로그인을 끝냈다.
  💡 인증번호를 불러 주는 순간 내 계정이 넘어간다. 친구 사칭일수록 전화로 먼저 확인하자.
• 무난 일단 '잠깐만' 하고 캡처해서 다른 친구에게 '이거 뭐야?' 물어본다
  불러 주지는 않았다. 다른 친구가 '그거 너 계정 인증번호잖아, 주지 마'라고 알려 줬다. 늦지 않아 다행이었다.
  💡 확실치 않으면 불러 주지 말고 멈춘다. 멈추는 것만으로도 탈취를 막을 수 있다.

📎 실제 사례: 오래 안 쓴 사이트에서 새는 내 계정 (2026-10-20)

"나 댄스 결선인데 투표 한 번만 ㅠ"

친한 친구 예린이 SNS DM으로 '나 댄스 대회 결선 올라갔어! 투표 한 번만 해 줘 ㅠㅠ'라며 링크를 보냈다. 말투도 평소 예린이 같고, 예린이 춤추는 건 다들 안다. 링크를 누르니 'SNS 계정으로 로그인해야 투표 가능'이라는 화면이 뜬다. 사실 예린 계정은 이미 털렸고, 이제 내 계정이 표적이다.

🚩 숨은 단서 투표하는 데 '내 SNS 계정 로그인'을 요구한다 · 친구 계정이 이미 털려 그 친구 이름으로 온다 · '오늘 밤 12시 마감'으로 급하게 만든다 · 주소가 공식 대회가 아니라 dance-vote-event(낯선 주소)

• 모범 로그인 전에 예린에게 전화로 '진짜 너 맞아?' 확인한다
  전화하니 예린은 '나 그런 거 안 보냈는데?' 계정이 털려 친구들에게 똑같은 DM이 뿌려지는 중이었다. 예린에게 비번 변경과 2단계 인증을 알려 줬다.
  💡 친구 이름으로 와도 '계정 로그인' 요구는 탈취 미끼다. 링크 누르기 전에 전화로 확인하자.
• 모범 계정에 보안 키(FIDO)를 등록해 두고, 로그인은 공식 앱에서만 한다
  계정에 보안 키를 등록하고 새 기기 로그인 알림도 켰다. 보안 키는 가짜 주소에서는 작동하지 않아, 이런 '투표 로그인' 페이지에선 애초에 쓸 수 없다.
  💡 보안 키는 진짜 주소에서만 열린다. 가짜 로그인 페이지로는 계정을 빼앗기지 않는다.
• 위험 친구 부탁이고 투표뿐이니까 SNS 계정으로 로그인한다
  로그인하자 투표 화면은 안 뜨고 빙글빙글 돌기만 했다. 내 SNS가 넘어가, 내 계정으로 다른 친구들에게 똑같은 '투표 한 번만' DM이 나갔다.
  💡 지인 사칭 투표 링크는 계정을 넘겨받아 다음 친구에게 또 뿌린다. 로그인 요구가 보이면 멈추자.
• 무난 혹시 몰라 링크는 안 누르고, 예린의 다른 메신저로 '이거 너야?' 물어본다
  링크는 안 눌렀다. 예린이 다른 메신저로 '헐 나 해킹당했나봐, 누르지 마!'라고 답했다. 겨우 피했다.
  💡 확실치 않으면 링크를 누르지 말고 다른 경로로 본인을 확인한다.

📎 실제 사례: 오래 안 쓴 사이트에서 새는 내 계정 (2026-10-20)

내 계정으로 나간 사기 메시지

탈취된 내 계정으로 친구들에게 '급하게 돈 좀 빌려줘, 바로 갚을게'라는 메시지가 뿌려졌다. 몇 명이 돈을 보낼 뻔했다.

🚩 숨은 단서 내 계정이 친구들에게 '급전'을 요구한다(탈취 신호) · 창피함에 숨기면 피해가 번진다 · 빠른 비번 변경·세션 종료가 핵심이다

• 모범 비번 변경·모든 기기 로그아웃·2단계 인증을 켜고 친구들에게 바로 공지한다
  계정을 되찾고 친구들에게 알려 추가 피해를 막았다. 2단계 인증으로 다시 뚫리지 않게 했다.
  💡 탈취되면 비번 변경+모든 기기 로그아웃+2단계 인증. 주변에 빨리 알려야 2차 피해를 막는다.
• 위험 창피해서 조용히 넘기고 혼자 비번만 바꾼다
  알리지 않은 사이 친구 한 명이 실제로 돈을 보냈다. 세션이 안 끊겨 메시지가 또 나갔다.
  💡 숨기면 피해가 번진다. 비번만 바꾸지 말고 세션 종료+2단계 인증, 그리고 알리는 용기가 신뢰를 지킨다.

⚠ 내 계정에 모르는 기기

SNS 계정의 이메일과 전화번호가 나도 모르게 바뀌었다. 지금 친구들에게 내 이름으로 '급하게 돈 좀 빌려줘' 메시지가 나가는 중이다.

🚩 숨은 단서 복구 이메일·전화번호가 내 동의 없이 바뀌었다 · 내 이름으로 지인에게 송금을 요구한다 · 계정 설정이 바뀌면 되찾기가 점점 어려워진다

• 모범 서비스의 계정 복구를 신청하고, 지인들에게 다른 경로로 '내가 아니다'라고 알린다
  계정 복구를 신청하고 단톡방·전화로 '내 계정이 털렸다, 돈 보내지 마라'고 먼저 알렸다. 사흘 만에 되찾았고 송금한 친구는 없었다.
  💡 계정을 빼앗기면 지인에게 먼저 알려 2차 피해를 막는다. 되찾은 뒤에는 2단계 인증·패스키를 꼭 켜자.
• 위험 창피해서 새 계정을 만들고 옛 계정은 잊는다
  옛 계정은 계속 사기에 쓰였다. 내가 알리지 않은 사이 친구 두 명이 돈을 보냈다.
  💡 방치한 계정은 계속 지인을 속인다. 복구가 어려워도 신고하고, 무엇보다 지인에게 빨리 알리자.

⚠ 보낸편지함에 내가 안 쓴 메일

보낸편지함에 내가 쓰지 않은 메일 수십 통이 있다. 받는 사람은 내 주소록 전체다. 예전에 권한을 줬던 그 'AI 메일 정리 앱'이 권한을 쓰고 있다.

🚩 숨은 단서 비밀번호를 바꿔도 발송이 멈추지 않는다 · 앱에 준 권한이 그대로 살아 있다 · 내 주소록 전체가 스팸 발송 명단이 됐다

• 모범 계정 설정의 '타사 앱 연결'에서 그 앱 권한을 끊고 지인에게 알린다
  '연결 해제'를 누르자 메일 발송이 곧바로 멈췄다. 주소록 지인들에게 '내 메일로 간 광고는 무시하라'고 알렸다.
  💡 앱에 준 권한은 비밀번호를 바꿔도 남는다. '타사 앱 연결' 목록에서 직접 지워야 끊긴다.
• 위험 비밀번호만 바꾼다
  비밀번호를 바꿨지만 발송은 멈추지 않았다. 권한은 그대로여서 스팸이 계속 나갔다.
  💡 권한 피싱은 비밀번호가 아니라 '허락'을 쓴다. 연결된 앱 권한을 끊는 것이 먼저다.

"랭크 올려 주는 무료 핵"

디스코드 서버에서 '랭크 올려 주는 무료 핵'이라며 파일을 받았다. 설치 안내에 '실행하려면 백신을 잠깐 꺼야 한다'고 쓰여 있다.

🚩 숨은 단서 실행 전에 백신·실시간 보호를 끄라고 요구한다 · 공식 스토어가 아닌 링크로 배포한다 · '오탐일 뿐'이라며 경고를 무시하게 만든다 · 핵·치트 자체가 계정 정지 사유다

• 모범 받지 않는다(핵은 악성코드 통로이자 계정 정지 사유다)
  다음 주, 그 서버에서 계정을 잃었다는 글이 쏟아졌다.
  💡 무료 핵·크랙·치트는 정보 탈취형 악성코드(인포스틸러)를 퍼뜨리는 가장 흔한 통로다.
• 위험 백신을 끄고 실행한다
  핵은 실행되지 않았다. 대신 무언가가 조용히 설치됐다.
  💡 인포스틸러는 브라우저에 저장된 비밀번호와 로그인 쿠키를 통째로 가져간다. 백신을 끄라는 안내가 곧 신호다.
• 무난 백신은 켠 채로 그냥 실행만 해 본다
  백신이 파일을 바로 격리·차단했다. 괜히 받았다 싶어 삭제했다.
  💡 백신이 막아 준 건 다행이지만, 출처 불명 실행파일은 애초에 받지 않는 것이 안전하다.

"사람인지 확인해 주세요"

자료를 내려받으려는데 캡차 화면이 평소와 다르다. "로봇이 아님을 확인하려면 Windows키+R을 누르고 Ctrl+V 후 Enter를 누르세요"라고 한다. '인증' 버튼을 누르자 무언가가 클립보드에 조용히 복사됐다.

🚩 숨은 단서 캡차가 키보드 단축키와 '붙여넣기'를 시킨다 · '실행 창'을 열라고 유도한다 · '인증' 누르자마자 클립보드에 긴 명령이 복사됨

• 모범 창을 닫는다 — 캡차는 명령어를 실행시키지 않는다
  창을 닫고 클립보드를 확인하니 powershell로 시작하는 [미리 복사된 명령]이 들어 있었다. 붙여넣었다면 내가 직접 악성코드를 실행할 뻔했다.
  💡 실행 창에 무언가를 붙여넣으라는 화면은 전부 함정(ClickFix)으로 보고 닫는다.
• 위험 자료가 급하니 시키는 대로 실행 창에 붙여넣고 Enter를 누른다
  검은 창이 잠깐 떴다 사라졌다. 내 손으로 붙여넣은 명령이라 백신도 막지 못했다.
  💡 내 손으로 붙여넣은 명령은 백신이 막기 어렵다. 안내대로 실행하지 않는다.

📎 실제 사례: "사람인지 확인"하라며 명령어를 붙여넣게 하는 ClickFix (2025-08-21)

"[견적서] 확인 부탁드립니다.zip"

거래처 이름으로 압축 파일이 왔다. 평소 주고받던 담당자 이름·말투 그대로다. 압축을 풀면 "견적서.pdf.lnk"가 나오고, 압축 비밀번호는 메일 본문에 적혀 있다.

🚩 숨은 단서 알던 거래처 계정이라도 탈취됐을 수 있다 · 비밀번호 걸린 압축(백신 검사를 피하려는 장치) · '견적서.pdf.lnk' — PDF처럼 보이지만 실제로는 바로가기(.lnk) 파일

• 모범 거래처에 전화로 확인하고 열지 않는다
  전화해 보니 거래처 메일 계정이 털려서 그 이름으로 뿌려진 메일이었다. 열지 않아 무사했다.
  💡 아는 사람의 파일도 계정 탈취 뒤일 수 있다. .lnk·.js·비번 압축은 전화로 확인한다.
• 위험 거래처니까 믿고 열어 본다
  자동 업데이트된 백신이 파일을 막았다. 운이 좋았다.
  💡 압축 비밀번호는 백신 검사를 피하려는 장치다. 열기 전에 채널을 바꿔 확인한다.

📎 실제 사례: 예스24·SGI서울보증 랜섬웨어로 멈춘 서비스 (2025-08-21)

잘 쓰던 브라우저 확장 프로그램

2년째 쓰는 "화면 캡처" 확장 프로그램이 업데이트되더니 "모든 웹사이트의 데이터 읽기 및 변경" 권한을 새로 요구한다. 스토어 후기에는 "개발자(소유자)가 바뀌었다"는 글이 보인다.

🚩 숨은 단서 캡처 도구인데 '모든 사이트 읽기·변경' 권한이 필요하다는 모순 · 조용히 바뀐 소유자(공급망 공격) · 업데이트 뒤 갑자기 늘어난 권한

• 모범 삭제하고 다른 캡처 방법을 쓴다
  지웠다. 인기 확장을 사들인 뒤 악성 업데이트를 내보내는 공급망 공격이 반복돼 왔다.
  💡 확장의 새 권한 요청이 기능과 안 맞으면 경고로 보고 삭제한다.
• 위험 쓰던 거라 편하니까 권한을 허용한다
  여전히 캡처는 잘 된다. 하지만 이제 이 확장은 내가 여는 모든 페이지를 읽을 수 있다.
  💡 '모든 사이트 읽기·변경' 권한은 은행 화면까지 읽힌다는 뜻이다.

"바이러스 5개 발견! 지금 고객센터로 전화"

웹 서핑 중 화면 전체가 빨갛게 바뀌고 경고음이 울린다. "PC가 심각하게 감염되었습니다. 창을 닫지 말고 1588-****로 즉시 전화하세요"라는 문구가 깜빡인다.

🚩 숨은 단서 웹페이지는 내 PC를 검사할 수 없다 · '전화하라'고 번호를 띄우는 보안 경고는 없다 · '창을 닫으면 데이터 삭제'라는 겁박

• 모범 브라우저를 강제 종료한다(작업 관리자에서 앱 종료)
  브라우저를 닫고 다시 켜니 아무 일도 없었다. 겁을 주던 화면일 뿐이었다.
  💡 겁주는 전체 화면 경고는 브라우저만 닫는다. 표시된 번호로 전화하지 않는다.
• 위험 할머니가 놀라서 화면 속 번호로 전화한다
  친절한 '상담원'이 원격 프로그램을 깔게 하고 "치료비" 25만 원을 받아 갔다.
  💡 진짜 보안 회사는 화면 경고로 전화를 요구하지 않는다. 가족에게 먼저 물어본다.
• 위험 불안해서 일단 번호를 저장해 두고 통화 버튼을 누른다
  연결되자마자 원격 설치를 유도했다. 중간에 끊었지만 이미 겁에 질린 뒤였다.
  💡 경고 화면의 번호는 사기범 번호다. 전화 대신 브라우저를 닫는다.

주차장에서 주운 USB

건물 주차장에서 "급여 명세 2026"이라는 라벨이 붙은 USB를 주웠다. 누구 건지 궁금하다.

🚩 숨은 단서 '급여·대외비'처럼 호기심을 자극하는 라벨 · 주인을 알 수 없는 떨어진 USB · 꽂는 순간 키보드처럼 명령을 넣는 장치일 수 있음

• 모범 꽂지 않고 분실물 센터나 보안 담당에 맡긴다
  꽂지 않고 그대로 맡겼다. 주인이 있으면 찾아갈 것이다.
  💡 모르는 USB는 꽂지 않는다. 꽂는 순간 명령을 입력하는 장치일 수 있다.
• 위험 주인 찾아 주려고 PC에 꽂아 내용을 확인한다
  폴더가 열리는가 싶더니 창이 잠깐 깜빡였다. 뒤에서 무언가가 설치됐다.
  💡 주인을 찾아 주려 해도 내 PC에 꽂지 않는다. 담당에 맡긴다.

⚠ 폰이 혼자 움직인다

지난번 설치한 '택배 조회 앱' 이후로 폰이 느려지고, 밤에 화면이 저절로 켜지며 은행 앱이 열렸다 닫힌다. 내가 모르는 소액결제와 문자 발송 기록도 보인다.

🚩 숨은 단서 화면이 저절로 켜지고 은행 앱이 열렸다 닫힌다 · 내가 모르는 소액결제·문자 발송 기록 · '택배 조회 앱'이 접근성 권한을 가져갔다 · 감염된 폰은 112·1332로 건 전화도 사기범이 받을 수 있다

• 모범 비행기 모드로 끊고, 다른 사람 폰으로 112·은행에 알린 뒤 초기화한다
  이미 이체된 12만 원은 못 막았지만 나머지는 지켰다. 비밀번호는 깨끗한 다른 기기에서 모두 바꿨다.
  💡 원격조종 앱이 깔린 폰에서는 확인 전화도 사기범이 받는다. 비행기 모드→다른 폰 신고→초기화 순으로.
• 위험 앱만 찾아서 지우고 계속 쓴다
  지운 줄 알았던 앱은 이름을 바꿔 숨어 있었다. 소액결제가 쌓이고 통장이 비어 갔다.
  💡 악성 앱은 아이콘을 숨기거나 삭제를 막는다. 초기화와 비번 전면 교체가 필요하다.
• 위험 그 폰으로 바로 은행에 전화해 정지를 요청한다
  '은행 상담원'이 받아 안심시키더니 보안 조치라며 또 다른 걸 시켰다. 감염된 폰의 통화는 사기범에게 연결돼 있었다.
  💡 감염 의심 폰으로는 은행·112에 걸지 않는다. 반드시 깨끗한 다른 폰으로 건다.

📎 실제 사례: 112에 걸어도 사기범이 받는 '통화 가로채기' 앱 (2026-02-10)

⚠ 2단계 인증을 했는데 계정이 넘어갔다

게임·SNS·메일 계정이 동시에 로그아웃됐다. 2단계 인증을 켜 둔 계정까지. 악성코드가 브라우저의 로그인 상태(세션 쿠키)를 통째로 가져간 것이다.

🚩 숨은 단서 2단계 인증을 켠 계정까지 뚫렸다(세션 쿠키 탈취) · 감염된 기기에서 비밀번호를 바꾸면 또 샌다

• 모범 PC를 초기화하고, 깨끗한 기기에서 모든 세션 로그아웃과 비밀번호 변경
  주말을 다 썼지만 계정을 거의 되찾았다. 게임 아이템 일부는 이미 팔려 나갔다.
  💡 세션 쿠키를 훔치면 비밀번호·2단계 인증 없이도 로그인된다. '모든 기기에서 로그아웃'으로 훔친 세션을 끊자.
• 위험 비밀번호만 바꾼다(감염된 PC에서)
  바꾼 비밀번호도 바로 다시 빠져나갔다. 내 계정으로 친구들에게 "이 링크 좀 봐" 메시지가 뿌려졌다.
  💡 감염된 기기에서 입력하는 모든 것은 다시 새어 나간다. 먼저 기기를 깨끗이 하자.

⚠ 모든 파일 이름이 .locked

PC와 연결된 드라이브의 모든 파일이 암호화됐다. 화면에 "72시간 안에 비트코인을 보내지 않으면 파일을 지우고 고객 정보를 공개한다"는 협박이 떴다.

🚩 숨은 단서 모든 파일 뒤에 낯선 확장자(.locked) · 연결된 백업·클라우드까지 함께 잠김 · '돈을 보내야만 복구'라는 시간 압박

• 모범 백업에서 되살리고, 돈은 보내지 않는다
  클라우드 백업도 일부가 암호화된 파일로 덮였다. 다행히 버전 기록에서 3일 전 파일을 찾아 대부분 되살렸다.
  💡 랜섬웨어 대비의 핵심은 연결하지 않고 떼어 둔 백업이다. 돈은 보내지 않는다.
• 모범 네트워크를 끊고 112·118(KISA)에 신고, 무료 복호화 도구가 있는지 확인한다
  감염 PC를 망에서 분리하고 신고했다. 해당 랜섬웨어는 아직 무료 복호화 도구가 없었지만, 공격자에게 돈은 주지 않았다.
  💡 먼저 네트워크를 분리하고 112·118에 신고한다. 무료 복호화 도구가 있을 수 있다.
• 위험 급해서 요구한 코인을 보낸다
  키를 받아 대부분 복구했다. 하지만 한 달 뒤 같은 조직에서 또 연락이 왔다. 표적이 된 것이다.
  💡 돈을 내도 복구 보장이 없고 재협박의 표적이 된다. 평소 백업이 유일한 확실한 대비다.

📎 실제 사례: 예스24·SGI서울보증 랜섬웨어로 멈춘 서비스 (2025-08-21)

반 단톡방에 올라온 '합성 같은' 사진

반 단톡방에 누군가 같은 반 친구 얼굴을 합성한 것으로 보이는 사진을 올렸다. '장난인데 왜 진지해'라며 웃는 아이도, 다른 방으로 퍼 나르려는 아이도 있다.

🚩 숨은 단서 '장난'이라는 말로 피해자의 고통을 가린다 · 친구 압박('왜 진지해')으로 멈추기 어렵게 만든다 · '딴 방에도', '한 장 더'로 피해가 커진다 · 캡처·저장·전달이 곧 유포가 된다

• 모범 유포를 멈추라 말하고, 캡처 증거를 모아 교사·보호자에게 알린다
  증거를 보존하고 어른에게 알렸다. 플랫폼 신고와 삭제지원(1366)도 안내받아 더 퍼지기 전에 막았다.
  💡 허위 합성물은 제작·유포·소지·시청 모두 범죄다. 방관·전달도 가담이니 증거 보존 뒤 어른·1366에 알린다.
• 위험 '장난'이려니 하고 모른 척 넘긴다
  아무도 멈추지 않자 이미지가 다른 방으로 더 퍼졌다.
  💡 침묵은 피해를 키운다. 멈추라 말하고, 삭제지원은 1366(24시간)·디지털성범죄피해자지원센터가 돕는다.
• 위험 재미있다며 다른 방에 전달한다
  전달한 순간 나도 유포자가 됐다. 학교폭력위원회와 경찰 조사로 이어졌다.
  💡 허위 성적 합성물의 반포는 성폭력처벌법 등으로 처벌된다. '장난' 전달도 명백한 범죄다.

📎 실제 사례: 학교 딥페이크 성범죄, 가해자 대부분이 10대 (2024-09-09)

친구가 보낸 '얼굴 합성해 주는 봇'

친구가 '이 봇에 사진만 넣으면 AI가 얼굴 합성 다 해 줌. 아무도 몰라'라며 텔레그램 봇 링크를 주고, 같은 반 아이 사진으로 같이 만들어 보자고 한다.

🚩 숨은 단서 '아무도 모른다', '다 지우면 된다'는 안심 유도 · 타인의 사진을 동의 없이 합성에 쓰려 한다 · 친구 압박으로 '한 장만' 함께하자고 끌어들인다 · '우리끼리만'이라는 고립 문구

• 모범 거절하고 하지 말라 말린 뒤, 선생님·보호자나 1366에 알린다
  친구를 말리고 사진이 만들어지기 전에 어른에게 알렸다. 피해가 생기기 전에 멈출 수 있었다.
  💡 허위 성적 합성물은 만들거나 갖고 있거나 보는 것만으로 처벌받는 범죄다. 피해자는 1366(24시간)이 삭제를 돕는다.
• 위험 재미로 한 장만 만들어 보고 바로 지우면 된다고 생각한다
  '한 장만'이 기록으로 남았다. 지웠다고 생각했지만 봇 서버와 상대 손에는 그대로 남아 조사로 이어졌다.
  💡 "장난"이어도 합성물을 만들면 성폭력처벌법 위반이 될 수 있다. '지우면 된다'는 통하지 않는다.
• 위험 나는 안 만들지만 못 본 척 넘긴다
  내가 빠진 사이 친구는 계속 만들었고, 사진 주인은 뒤늦게 피해를 알았다.
  💡 침묵은 피해를 키운다. 익명 신고도 가능하니, 멈추라 말하고 어른에게 알리자.

📎 실제 사례: 학교 딥페이크 성범죄, 가해자 대부분이 10대 (2024-09-09)

대형 쇼핑몰 3,370만 계정 유출 뉴스

내가 쓰는 대형 쇼핑몰에서 이름·이메일·전화번호·배송지·일부 주문 정보가 3,370만 건 유출됐다는 뉴스가 떴다. 회사 공식 앱에도 사과 공지가 올라왔다. 며칠 지나자 내 최근 주문과 주소를 아는 문자가 하나둘 오기 시작한다.

🚩 숨은 단서 내 실제 주문·주소를 아는 문자(유출된 정보로 만든 맞춤 미끼) · '보상'을 섞어 링크를 누르게 한다 · 공식 앱 공지에는 문자·전화로 개인정보를 묻지 않는다고 적혀 있다 · 주소가 회사 공식 주소가 아니다

• 모범 사이트에서 비번 전면 교체+2단계 인증, 엠세이퍼로 내 명의 개통을 조회·차단한다
  비밀번호를 바꾸고 2단계 인증을 켰다. 엠세이퍼(msafer.or.kr)로 내 명의 개통을 조회·차단하고 알림을 켰다. 뒤이어 온 '보상' 문자는 무시하고 신고했다.
  💡 유출 뒤엔 내 정보를 아는 맞춤형 사기·명의도용이 따라온다. 비번 교체+2단계 인증+엠세이퍼로 2차 피해를 미리 막자.
• 위험 '나야 설마' 하고 아무것도 안 한다
  뉴스만 보고 넘겼다. 며칠 뒤 내 이름과 주소를 정확히 아는 사기 문자가 부쩍 늘었고, 모르는 사이 일이 커지고 있었다.
  💡 유출은 끝이 아니라 시작이다. 방치하면 명의도용 개통·대출·소액결제로 번진다. 뉴스를 보면 그날 바로 조치하자.

📎 실제 사례: 3,370만 계정 유출 뒤 따라오는 '보상 안내' 문자 (2025-11-30)

프로필에 다 공개돼 있다

내 SNS에 학교(또는 회사) 이름, 생일, 강아지 이름, 자주 가는 카페, 교복 입은 사진이 다 공개돼 있다. 강아지 이름은 비밀번호 찾기 질문의 답이기도 하다. 익명 오픈채팅에서도 누군가 나를 아는 듯 말을 건다.

🚩 숨은 단서 조각 정보(학교·동네·생일·강아지 이름)가 모이면 신원이 드러난다 · 강아지 이름이 비밀번호 찾기 답으로도 쓰인다 · 익명 방에서 나를 아는 듯한 메시지 · 교복·위치 태그로 동선이 보인다

• 모범 공개 범위를 친구로 바꾸고 위치·생일·학교를 지운다
  오래된 게시물과 위치 태그까지 정리하는 데 한 시간이 걸렸다. 강아지 이름이 답이던 비밀번호 질문도 바꿨다.
  💡 사회공학 공격은 공개된 정보로 시작한다. 학교·사는 곳·생일·반려동물 이름은 가짜 문자를 진짜처럼 만드는 재료다.
• 무난 여행·일상은 실시간 말고 돌아와서 올리기로 하고, 당장 민감 정보만 가린다
  실시간 위치 공유는 끄고 생일만 비공개로 바꿨다. '지금 집이 비었다'는 신호는 더 이상 주지 않는다.
  💡 실시간 위치·일정 공개는 빈집·스토킹·사칭에 쓰인다. 일부라도 가리면 낫지만, 공개 범위 전체를 점검하면 더 안전하다.
• 위험 그대로 둔다. 숨길 게 없다
  그냥 두었더니 팔로워와 '좋아요'는 늘었지만, 내 학교·동선·개인정보가 그대로 공개됐다.
  💡 숨길 게 없어도 공격자가 쓸 재료는 된다. 익명 공간에서도 작은 조각이 모이면 내가 누구인지 드러난다.

📎 실제 사례: 익명이라 믿은 오픈채팅에서 드러난 전화번호 (2026-01-15)

집 앞에서 찍은 사진

새로 산 신발을 집 앞에서 찍어 SNS에 올리려 한다. 사진 파일에는 찍은 위치(GPS)가 함께 저장되어 있고, 배경에 아파트 동 번호도 살짝 보인다.

🚩 숨은 단서 사진 파일의 EXIF에 촬영 위치·기기 정보가 들어 있다 · 배경에 동 번호·간판이 찍혀 있다 · 파일로 보내면 위치 정보가 그대로 남는 경우가 많다

• 모범 위치 정보를 끄고, 동 번호가 안 보이게 잘라서 올린다
  공유 화면에서 '위치 포함'을 끄고 배경을 잘라 올렸다. 신발만 깔끔하게 보인다.
  💡 사진의 EXIF에는 촬영 위치와 기기 정보가 들어 있다. 일부 앱은 지워 주지만, 파일로 보내면 그대로 남으니 직접 끄자.
• 위험 그냥 올린다
  사진 속 아파트 동 번호와 위치 정보가 같이 올라갔다. 댓글에 '거기 ○○아파트죠?'가 달렸다.
  💡 사진 한 장으로 사는 곳을 알아내는 일은 생각보다 쉽다. 위치 정보와 배경을 먼저 확인하자.

손전등 앱이 연락처를?

무료 손전등 앱을 설치하자 '연락처, 위치, 마이크 접근을 허용하시겠습니까?'라고 묻는다. 손전등 기능과는 상관없는 권한들이다.

🚩 숨은 단서 손전등에 연락처·위치·마이크 권한은 필요 없다 · '원활한 서비스'를 핑계로 과도한 권한을 묶어서 요구한다 · 폰에는 이미 기본 손전등이 있다

• 모범 거절하고 앱을 지운다(손전등은 폰에 이미 있다)
  권한을 모두 거부하고 앱을 지웠다. 폰 기본 손전등으로 충분했다.
  💡 기능에 필요 없는 권한을 요구하는 앱은 데이터를 모아 파는 것이 진짜 목적일 수 있다. 권한은 기능에 맞는 것만 허용하자.
• 위험 빨리 쓰고 싶어서 모두 허용
  연락처 340개가 어딘가로 올라갔다. 며칠 뒤 친구들에게 스팸 문자가 돌기 시작했다.
  💡 내 연락처를 넘기면 친구들의 번호도 함께 넘어간다. 그 번호들은 스팸·사기 문자의 명단이 된다.

"내 첫 반려동물 이름은?" 놀이

SNS에서 '첫 반려동물 이름 + 태어난 도시로 내 아이돌 이름 만들기' 놀이가 유행이다. 친구들이 댓글로 신나게 답하고 있다.

🚩 숨은 단서 묻는 항목이 비밀번호 찾기 질문의 답과 똑같다 · '놀이'로 포장돼 경계심이 풀린다 · 댓글은 누구나 볼 수 있어 그대로 수집된다

• 모범 참여하지 않고, 재미로 흘려보낸다
  재밌어 보였지만 참여하지 않았다. 대신 친구에게 '이거 보안 질문 답 모으는 거일 수도 있어'라고 알려 줬다.
  💡 이런 놀이는 비밀번호 찾기 질문의 답(첫 반려동물·고향·엄마 성)을 모으는 데 쓰일 수 있다. 재미로도 답을 공개하지 말자.
• 위험 다들 하니까 댓글로 참여한다
  댓글로 답을 적었다. 수백 개의 댓글과 함께 내 보안 질문의 답이 공개된 목록에 남았다.
  💡 '다들 하는데'에 휩쓸려 공개한 답은 지워도 이미 수집됐을 수 있다. 보안 질문의 답은 어디에도 적지 않는다.

신분증 사진을 보내 달라고?

휴대폰 개통을 도와준다는 사람이 신분증 앞뒤 사진과 얼굴 사진을 보내 달라고 한다. 말투는 친절하고 '금방 처리된다'고 재촉한다.

🚩 숨은 단서 개통·거래에 신분증 앞뒤+얼굴 사진을 개인에게 보낼 이유가 없다 · '본인 확인'을 핑계로 신분증을 통째로 요구한다 · '먼저 보낼게요'로 주고받기 압박을 건다 · 신분증 한 장이면 명의도용 개통·대출이 가능하다

• 모범 보내지 않는다(꼭 필요한 공식 절차라면 주민번호 뒷자리를 가린다)
  거절하자 상대가 대화를 끊었다. 공식 개통은 본인이 직접 통신사 앱·대리점에서 하면 되는 일이었다.
  💡 신분증 사진 한 장이면 내 이름으로 휴대폰 개통·대출·계좌 개설을 시도할 수 있다. 개인에게는 보내지 않고, 불가피하면 번호 일부를 가린다.
• 위험 확인용이라니 일단 보낸다
  신분증 앞뒤와 얼굴 사진을 보냈다. 상대는 고맙다며 사라졌고, 얼마 뒤 내 명의로 이상한 일이 벌어지기 시작했다.
  💡 이미 보냈다면 엠세이퍼(msafer.or.kr)로 내 명의 개통을 조회·차단하고, 개인정보 노출 사고예방 서비스에 등록하자. 늦을수록 피해가 커진다.

"링크가 있는 모든 사용자"

팀 공유 드라이브의 고객 명단 파일이 '링크가 있는 누구나 보기'로 열려 있다. 이름·전화번호가 담긴 시트다.

🚩 숨은 단서 '링크가 있는 누구나'는 사실상 공개다 · 링크는 복사·전달·검색 노출될 수 있다 · 민감한 열(전화번호·주소)이 그대로 들어 있다 · 편집자 권한이면 내용까지 바뀔 수 있다

• 모범 필요한 사람만 지정해 공유하고, 민감한 열은 지우거나 가린다
  공유를 '특정 인원 지정'으로 바꾸고 주소·전화번호 열을 분리했다. 바꾸고 보니 그 링크로 들어온 낯선 계정이 두 개 있었다.
  💡 '링크가 있는 누구나'는 사실상 공개다. 명단·개인정보 파일은 꼭 필요한 사람만 지정해 공유하자.
• 위험 링크를 모르는 사람은 못 들어오니 그냥 둔다
  그대로 두었더니 링크가 다른 반 단톡방까지 퍼졌다. 명단 속 번호로 스팸이 가기 시작했다.
  💡 링크는 손쉽게 복사·전달된다. '모르면 못 들어온다'는 가정은 개인정보가 담긴 파일에 통하지 않는다.

⚠ 내 이름으로 휴대폰 2대 개통

통신사에서 '새 회선 2개 개통이 완료되었습니다' 문자가 왔다. 소액결제 한도도 꽉 찼고, 모르는 요금이 쌓이기 시작했다. 나는 개통한 적이 없다.

🚩 숨은 단서 내가 하지 않은 개통·결제가 완료됐다 · 소액결제 한도가 꽉 찼다 · 미루면 요금·연체가 눈덩이처럼 커진다

• 모범 엠세이퍼로 내 명의 개통을 조회·차단하고, 통신사 정정·경찰(112)·KISA(118)에 신고한다
  엠세이퍼(msafer.or.kr)로 부정 개통을 확인·차단하고 신규 가입을 막았다. 통신사에 회선 해지·정정을 접수하고 112·118에 신고했다. 결제 일부는 이의 신청 중이다.
  💡 엠세이퍼에서 내 명의 가입 현황을 보고 신규 개통을 막을 수 있다. 명의도용은 빨리 막을수록 피해가 작다. 신분증 분실 시 정부24에도 신고하자.
• 위험 복잡하고 무서워서 모르는 척 미룬다
  어떻게 해야 할지 몰라 미뤘더니 연체 독촉 문자가 오기 시작했고, 요금과 결제가 더 쌓였다.
  💡 미루면 피해 금액만 커진다. 명의도용은 즉시 엠세이퍼 차단+통신사 정정+신고로 대응하자.

📎 실제 사례: 3,370만 계정 유출 뒤 따라오는 '보상 안내' 문자 (2025-11-30)

"폰 바꾸는 중이라 이 번호로 연락해"

저장되지 않은 번호로 메신저 친구 추가가 떴다. 프로필 사진이 지아 것과 비슷하다. "언니 나 지아. 폰 액정 나가서 수리 맡기고 임시폰이야. 저장 좀 해 줘"라며 먼저 안부부터 묻는다.

🚩 숨은 단서 "임시폰이라 전화는 안 된다"며 통화를 피한다 · 상품권 PIN(뒷번호)을 사진으로 보내 달라고 한다 · "엄마·아빠한테는 비밀"이라며 확인할 사람과 떼어 놓는다 · 결제가 막혔다는 이유로 네 돈을 대신 쓰게 한다

• 모범 원래 저장된 번호로 전화해 보고, 다른 가족에게도 물어본다
  원래 번호로 거니 멀쩡히 받는다. 폰은 고장 난 적도 없다고 한다. 임시폰 계정은 사칭이었다.
  💡 새 번호로 온 가족 연락은 꼭 원래 번호로 전화해서 확인한다. 통화를 피하면 더 의심한다.
• 무난 우리만 아는 걸 물어본다("우리 집 강아지 이름?")
  확인 질문에 상대가 머뭇거리다 대화를 끊었다.
  💡 확인 질문은 SNS에 공개된 정보로 뚫릴 수 있다. 질문보다 원래 번호로 거는 것이 확실하다.
• 위험 비밀이라고 하니 조용히 상품권을 사서 PIN을 보낸다
  상품권 PIN을 보내자 곧바로 연락이 끊겼다. 임시폰 계정도 사라졌다.
  💡 상품권 PIN은 되돌리기가 거의 불가능해 사기범이 가장 좋아하는 수단이다. '비밀'이라는 말이 바로 신호다.

📎 실제 사례: "엄마 난데" 자녀 사칭 메신저 피싱 (2026-07-22)

"서울중앙지검 수사관입니다"

발신번호가 검찰청 대표번호처럼 뜬다. "선생님 명의 계좌가 대포통장으로 쓰여 수사 중입니다. 사건번호 2026형제OOOO호." 잠시 뒤 공문 사진과 '수사관증'이 메신저로 온다. "혐의를 벗으려면 금융감독원 수사관에게 연결해 자산을 안전계좌로 옮겨야 합니다. 수사 중이라 아무에게도 말하면 안 됩니다."

🚩 숨은 단서 "안전계좌로 돈을 옮기라"고 한다 — 그런 계좌는 없다 · 공문·수사관증 사진으로 믿게 만든다(사진은 위조가 쉽다) · "수사 중이니 비밀"이라며 가족·은행원과 떼어 놓는다 · '보안 안내 앱' 설치를 요구한다

• 모범 끊고, 저장된 번호나 다른 폰으로 112·1332에 직접 확인한다
  확인해 보니 그런 사건도, 그런 수사관도 없었다. 발신번호는 조작된 것이었다.
  💡 수사기관은 '안전계좌 이체'나 '앱 설치'를 요구하지 않고 '비밀 수사'라며 입단속시키지 않는다.
• 위험 안내 앱을 설치하고 시키는 대로 통화를 이어 간다
  앱을 깔자 화면이 느려졌다. 확인하려고 112에 걸었는데 그 '수사관'이 받았다(통화 가로채기).
  💡 악성앱은 내 112·금감원 전화까지 범인에게 연결한다. 설치 즉시 비행기모드, 다른 기기로 신고한다.
• 위험 겁이 나서 안내받은 안전계좌로 돈을 옮긴다
  '조사 후 돌려준다'던 돈은 돌아오지 않았다. 안전계좌는 사기범의 대포통장이었다.
  💡 '안전계좌'라는 말 자체가 사기 신호다. 내 돈을 지켜 주는 안전계좌는 존재하지 않는다.

📎 실제 사례: 검찰 사칭 '구속 위협'과 모텔 셀프 감금 (2026-02-10)

통화 30분째, "혼자 있을 곳으로 가세요"

검찰 사칭 전화가 벌써 30분째다. 손이 떨린다. "공범이 선생님을 노리고 있어 집도 위험합니다. 신변 보호를 위해 오늘은 근처 모텔에 혼자 묵으세요. 들어가면 안내하는 앱을 깔고, 통화는 절대 끊지 마세요." 가족에게는 '출장'이라고 하라 한다.

🚩 숨은 단서 혼자 있는 곳(모텔 등)으로 가라고 한다 — 가족과 떼어 놓으려는 것 · "통화를 절대 끊지 말라"고 한다 · 가족에게 거짓말(출장)을 시킨다 · '신변 보호'를 내세워 오히려 고립시킨다

• 모범 전화를 끊고 가족에게 사실대로 말한 뒤 112에 확인한다
  끊고 가족에게 털어놓으니 함께 112에 확인했고, 그런 수사는 없었다. '셀프 감금' 유도형 사기였다.
  💡 수사기관은 혼자 있을 곳으로 가라거나 통화를 끊지 말라고 하지 않는다. 끊고 가족에게 알린다.
• 무난 통화는 유지한 채 가족에게 몰래 문자로 상황을 알린다
  몰래 보낸 문자를 본 가족이 바로 전화해 상황을 끊어 주었다. 다행이었지만 그 사이 불안에 시달렸다.
  💡 도움을 요청한 건 잘했다. 다만 통화를 끊고 알리는 쪽이 더 빠르고 안전하다.
• 위험 시키는 대로 모텔로 이동해 앱을 깐다
  혼자가 되자 사기범은 비대면 대출까지 받게 했다. 가족이 찾을 땐 이미 큰 빚과 손실이 생긴 뒤였다.
  💡 '혼자 있으라'는 지시는 곧 사기다. 그 순간 가장 먼저 할 일은 통화를 끊고 사람을 찾는 것이다.

📎 실제 사례: 검찰 사칭 '구속 위협'과 모텔 셀프 감금 (2026-02-10)

"안심차단이 오류로 걸렸습니다"

거래 은행 이름을 대며 전화가 왔다. "고객님, 여신거래 안심차단이 시스템 오류로 잘못 걸려 지금 대출·카드가 전부 막혀 있습니다. 불편하시죠? 제가 바로 해제 처리를 도와드리겠습니다. 본인확인만 하면 됩니다."

🚩 숨은 단서 안심차단 해제는 영업점 방문으로만 되는데 '전화로 풀어 준다'고 한다 · OTP·문자 인증번호를 불러 달라고 한다 · '안내 앱' 설치를 요구한다 · '오류로 막혔다'며 불편함을 자극해 서두르게 한다

• 모범 끊고 거래 은행 영업점·대표번호로 직접 확인한다
  카드 뒷면의 대표번호로 거니 그런 오류도, 그런 전화도 없었다. 안심차단은 멀쩡히 잘 걸려 있었다.
  💡 안심차단 해제는 영업점 방문만 된다. '전화로 풀어 준다'는 사람은 사기범으로 의심한다.
• 모범 이 기회에 안심차단을 제대로 알아 두고 가입한다
  전화는 끊고, 직접 은행에 가 여신거래 안심차단을 신청했다. 내 명의 대출·계좌 개설이 사전 차단됐다.
  💡 안심차단은 내 명의 대출·비대면 계좌 개설을 미리 막아 준다. 풀 때는 영업점 방문만 가능하다.
• 위험 불편하니 앱을 깔고 문자로 온 번호를 불러 준다
  앱을 깔고 인증번호를 불러 주자, 오히려 내 명의로 비대면 대출이 실행되기 시작했다.
  💡 OTP·인증번호는 누구에게도 불러 주지 않는다. 안내 앱 설치 요구는 통째로 폰을 넘기는 문이다.

중고거래 "안전결제 링크"

중고 게임기를 사려는데 판매자가 시세보다 10만 원 싸게 내놨다. "앱 채팅은 느려서요, 카톡으로 얘기해요. 안전결제 링크 보내 드릴게요"라며 링크를 보냈다. 거래 앱 밖이다.

🚩 숨은 단서 거래 앱 밖(카톡·문자)으로 옮기자고 한다 · 판매자가 직접 '안전결제' 링크를 보낸다 · 시세보다 크게 싸고 '선입금 순'이라며 서두르게 한다 · 링크 주소가 거래 앱 공식 주소가 아니다

• 모범 거래 앱 안의 공식 결제만 쓰겠다고 한다
  판매자가 바로 대화를 끊고 사라졌다.
  💡 앱 밖으로 대화를 옮기자고 하면 사기를 의심한다. 진짜 안전결제는 거래 앱 안에서만 이뤄진다.
• 모범 경찰청 사이버캅 등으로 계좌·번호 사기 이력을 조회한다
  조회해 보니 같은 계좌·번호에 사기 신고 이력이 여러 건 있었다. 거래를 멈췄다.
  💡 경찰청 사이버캅·더치트 등으로 상대 계좌·번호의 사기 이력을 거래 전에 조회할 수 있다.
• 위험 싸고 급한 것 같아 링크에서 선입금한다
  입금 후 판매자가 사라졌다. 링크는 진짜처럼 꾸민 가짜 결제 사이트였다.
  💡 선입금 후 잠적은 가장 흔한 중고 사기다. 직거래·앱 공식결제를 쓰고, 선입금 재촉을 의심한다.

📎 실제 사례: 중고거래 가짜 '안전결제' 링크 (2024-02-05)

90% 할인 패딩 광고

SNS 광고에 유명 브랜드 패딩이 90% 할인. 모델 사진도 후기도 자연스럽고, 챗봇까지 친절하게 답한다. 그런데 사이트는 만들어진 지 일주일쯤 됐고, "카드 결제 점검 중이라 계좌이체 시 추가 5% 할인"이라고 한다.

🚩 숨은 단서 지나치게 큰 할인(90%) · "카드 점검 중"이라며 계좌이체만 유도한다 · 사이트가 만들어진 지 얼마 안 됐다 · 후기·사진·챗봇이 그럴듯하지만 AI로 대량 생성한 것일 수 있다

• 모범 사업자 정보·통신판매신고를 확인하고, 사거나 포기한다(카드로만)
  사업자 정보가 조회되지 않고 먹튀 신고가 있어 포기했다. AI로 후기·챗봇까지 만든 가짜 쇼핑몰이었다.
  💡 리뷰·화면이 그럴듯해도 결제 방법과 사업자 정보를 먼저 본다. 지나친 할인+계좌이체만 가능은 신호.
• 위험 마감 전에 사야 할 것 같아 계좌이체로 주문한다
  입금 후 배송도 연락도 없었다. 챗봇도 더는 답하지 않았다.
  💡 계좌이체는 되돌리기 어렵다. 카드 결제는 분쟁 시 할부항변·차지백으로 다퉈 볼 여지가 있다.
• 무난 카드 결제가 되는지 다시 눌러 보고, 안 되면 포기한다
  카드 결제는 끝내 '점검 중'이었다. 계좌이체만 고집하는 게 이상해 사지 않았다.
  💡 정상 쇼핑몰이 카드만 '점검 중'일 이유는 드물다. 계좌이체만 가능하면 한 발 물러선다.

📎 실제 사례: AI로 몇 분 만에 만드는 가짜 쇼핑몰 (2025-04-19)

코인 리딩방 초대

SNS에서 며칠 다정하게 말을 섞던 사람이 "AI 자동매매로 월 30% 나온다"며 리딩방에 초대했다. 방에는 수익 인증 사진이 끝없이 올라오고, '팀 미션'으로 서로 응원한다. 처음엔 50만 원만 넣어 보라고 한다.

🚩 숨은 단서 '보장된 고수익'·'원금 보장'을 말한다 · 전용 거래소 앱·개인 계좌로만 넣으라고 한다 · 수익 인증·'팀 미션'으로 분위기를 띄운다 · 처음 소액은 수익을 보여 주며 믿게 만든다

• 모범 거절하고 계정을 차단한다
  차단했다. 며칠 뒤 그 방에 있던 사람이 큰 손해를 봤다는 글을 봤다.
  💡 보장된 고수익은 없다. 소액으로 성공을 보여 준 뒤 큰돈을 넣으면 출금을 막는 게 전형적 수법이다.
• 모범 금감원 파인에서 제도권 금융회사인지 확인한다
  파인에 등록된 회사가 아니었다. 개인 계좌·전용 앱만 쓰는 것도 수상해 들어가지 않았다.
  💡 투자 전에 금감원 '파인'에서 제도권 회사인지 확인하고, 개인 계좌로는 투자금을 보내지 않는다.
• 위험 50만 원만 넣어 본다
  일주일 만에 화면상 잔고가 65만 원이 됐다. 더 넣고 싶어졌다.
  💡 앱 화면의 숫자는 사기 조직이 마음대로 바꾼다. 작은 수익은 더 큰돈을 넣게 하려는 미끼다.

📎 실제 사례: 투자 리딩방의 가짜 거래소 화면 (2026-02-11)

유명인 투자 광고 영상

경제 방송에 자주 나온다는 '제이슨 박 소장'이 "이 종목만 담으세요, 제 단톡방에서 무료로 알려 드립니다"라고 말하는 광고가 떴다. 자연스럽지만 입 모양과 목소리가 아주 미세하게 어긋난다.

🚩 숨은 단서 유명인이 SNS 광고로 개인 단톡방에 초대한다 · 영상의 입 모양·목소리가 미세하게 어긋난다(합성) · '무료'·'선착순'으로 서두르게 한다 · 결국 전용 앱·개인 계좌로 돈을 넣게 한다

• 모범 본인 공식 채널을 확인하고 광고를 신고한다
  공식 채널에는 '내 얼굴을 쓴 사칭 광고를 조심하라'는 공지가 올라와 있었다. 광고를 신고했다.
  💡 유명인은 SNS 광고로 개인 투자방에 초대하지 않는다. AI로 얼굴·목소리를 합성한 광고를 조심한다.
• 무난 무료라니까 일단 단톡방에만 들어가 본다
  들어가 보니 수익 인증만 끝없이 올라왔다. 찜찜해서 돈은 넣지 않고 바로 나왔다.
  💡 '무료 방'은 분위기로 돈을 넣게 하는 입구다. 들어가는 것부터가 위험하니 광고에서 멈춘다.
• 위험 광고 링크의 리딩방에 들어가 첫 투자금을 넣는다
  "확실한 종목"이라는 말에 첫 투자금 50만 원을 넣었다. 화면상 수익은 늘어 보였다.
  💡 광고 속 사람이 진짜인지보다, 돈을 '어디로' 보내는지를 본다. 개인 계좌·전용 앱은 사기 신호다.

📎 실제 사례: 유명인 얼굴을 쓴 가짜 투자 광고 (2024-03-15)

3주째 다정한 그 사람의 부탁

SNS에서 알게 된 해외 근무 중이라는 사람과 3주째 매일 다정한 대화를 나눴다. 사진도 보내 주고 말투도 따뜻하다. 영상통화는 "현장이라 와이파이가 약하다"며 늘 피한다. 오늘 처음으로 부탁을 꺼낸다.

🚩 숨은 단서 만남·영상통화를 매번 핑계로 피한다 · 친해진 뒤에야 돈·통관비·투자 이야기를 꺼낸다 · "다른 사람한테는 말하지 말라"고 한다 · 온라인에서만 아는 사이인데 송금을 요구한다

• 모범 돈 이야기가 나온 순간 대화를 끊고 사진을 이미지 검색해 본다
  보내 준 사진은 외국 사이트에서 도용된 것이었다. 전형적인 로맨스 스캠이었다.
  💡 온라인에서만 아는 사람이 돈 이야기를 꺼내면 대화를 끊는다. 프로필 사진은 이미지 검색으로 확인한다.
• 무난 진심인지 확인하려 영상통화를 다시 요청한다
  이번에도 "현장이라 안 된다"며 피했다. 그제야 이상함을 느끼고 송금은 하지 않았다.
  💡 영상통화를 계속 피하는 건 강한 신호다. 확인이 안 되면 돈은 절대 보내지 않는다.
• 위험 그동안 다정했으니 통관비만 대신 보내 준다
  통관비를 보내자 이번엔 '보관료', '세금'을 또 요구했다. 끝이 없어 보였다.
  💡 로맨스 스캠은 통관비·세금을 끝없이 요구한다. 송금 요구는 가족과 먼저 의논한다.

📎 실제 사례: 유명인 사칭 계정의 로맨스 스캠 (2024-04-08)

"통장만 잠깐, 하루 30만 원"

오픈채팅 알바방에 '단순 서류·현금 전달, 신분증만 있으면 OK, 학생 가능, 하루 20~30' 글이 올라왔다. 마침 용돈이 빠듯하던 참이다.

🚩 숨은 단서 '단순 전달'인데 신분증·체크카드·비번을 먼저 요구한다 · '회사 매출 정산용 계좌'라는 그럴듯한 핑계로 남의 계좌를 모은다 · 미성년자 가능·당일 지급·어른에겐 말하지 말라는 조합 · 정식 근로계약·사업자 정보 없이 오픈채팅으로만 진행한다

• 모범 수거책·대포통장 모집이다. 거절하고 112·오픈채팅 신고를 한다
  알아보니 보이스피싱 돈을 옮기는 '수거·대여' 모집이었다. 글을 신고하고 방을 나왔다.
  💡 '현금 전달'·'통장 대여'는 수거책·대포통장 모집이다. 몰랐어도 처벌받으니 처음부터 거절한다.
• 위험 통장은 안 주고 '전달'만 한 번 해보고 아니면 그만둔다
  지정된 곳에서 현금 다발을 받아 다른 사람에게 넘겼다. 당일 20만 원이 들어왔다. 그 돈은 누군가가 사기로 뜯긴 피해금이었다.
  💡 돈을 받아 전달한 한 번이 공범 기록으로 남는다. '해보고 그만두면 된다'는 말에 넘어가지 말자.
• 위험 하루면 되니까 체크카드와 비번을 넘긴다
  체크카드와 비번을 넘기자 돈이 들어왔다. 며칠 뒤 계좌가 지급정지됐고 출석 요구서가 왔다.
  💡 통장·접근매체(카드·비번) 대여는 전자금융거래법 위반이다. 전과와 수년간 금융거래 제한으로 이어진다.
• 위험 신분증 사진만 먼저 보내 신원 확인을 받고 결정한다
  신분증 사진을 보냈다. 일은 흐지부지됐지만 내 신분증은 다른 범죄의 명의도용에 쓰일 수 있게 됐다.
  💡 신분증 사진 한 장이 대포통장·명의도용의 재료가 된다. '신원 확인'은 신분증을 넘기는 이유가 될 수 없다.

📎 실제 사례: 통장·체크카드 빌려주기와 현금 심부름 알바 (2026-02-10)

"동남아 통역 보조, 월 600"

취업 카페에 'IT 박람회 통역·행정 보조, 주 5일 월 600만, 항공권·숙소 제공, 면접은 메신저로' 공고가 올라왔다. 경력도 어학 자격도 크게 안 본다고 한다.

🚩 숨은 단서 자격·경력을 거의 안 보는데 급여만 비현실적으로 높다 · 면접·계약을 메신저로만 하고 사무실·사업자 정보가 없다 · 여권 사본과 출국일부터 급하게 요구한다 · '가족에겐 합격했다고만' 등 가족과의 상의를 막는다

• 모범 회사 실체·사업자 등록, 외교부 여행경보를 확인하고 가족과 상의한다
  검색하니 같은 공고로 피해를 본 글이 줄줄이 나왔다. 가족과 공식 채용 경로로만 알아보기로 했다.
  💡 해외 고수익 알바는 회사 실체·외교부 여행경보·가족 상의로 거른다. 급할수록 멈춰서 확인한다.
• 위험 항공권을 준다니 여권 사진과 출국일을 먼저 보낸다
  여권 사진과 일정을 보낸 뒤 '먼저 비자 수수료를 보내라'는 연락이 왔다. 다행히 이상함을 느낀 가족이 알아채고 출국을 막았다.
  💡 여권 사진·출국일을 넘기는 순간 감금·협박의 표적이 된다. 네 잘못이 아니니, 가족·경찰과 함께 멈춘다.
• 무난 일단 메신저로 자세히 물어보며 조건을 확인한다
  질문을 던지자 답이 두루뭉술했다. 찜찜해서 가족과 상의하고 공고를 신고했다.
  💡 의심되는 해외 공고는 '더 물어보기'보다 공식 경로 확인이 안전하다. 내 정보는 나중에 줄 수 있다.

📎 실제 사례: '해외 고수익 알바'가 범죄단지 감금으로 (2025-10-16)

"급할 때 바로 쏴줌, 학생도 OK"

콘서트 티켓값이 모자라 검색하다, 인스타에서 '소액 급전, 3일 안에 수고비만 얹어 갚으면 끝. 학생 환영'이라는 대리입금 DM 계정을 봤다.

🚩 숨은 단서 '수고비'·'지각비'라는 말로 살인적 이자를 가린다 · 학생증·부모·친구 연락처를 '확인용'이라며 요구한다 · 어른에게 말하지 말라며 고립시킨다 · 짧은 기간에 원금의 수십 %를 얹는다(연 환산 수백 %)

• 모범 불법 사채다. 쓰지 않고 차단하고, 급하면 가족·1332에 먼저 말한다
  계정을 차단했다. 필요하면 가족이나 금감원 상담(1332)에 먼저 얘기하기로 했다.
  💡 대리입금은 연 환산 수백 %의 불법 사채다. 급전이 필요하면 어른·공식 상담이 먼저다.
• 위험 3일이면 되니까 학생증 보내고 5만 원만 빌린다
  학생증과 가족·친구 번호를 보내자 5만 원이 들어왔다. 그 번호들은 못 갚을 때 쓸 협박 재료였다.
  💡 학생증·가족 연락처를 넘기는 순간 협박의 준비물이 완성된다. 처음부터 엮이지 않는다.
• 위험 가족 번호는 빼고 학생증만 보낸 뒤 조건을 더 물어본다
  '그럼 못 빌려준다'며 재촉이 이어졌고, 보낸 학생증 사진만 상대 손에 남았다.
  💡 '일부만' 주는 것도 빌미가 된다. 신분증 사진은 어떤 이유로도 모르는 상대에게 보내지 않는다.

📎 실제 사례: 청소년 노린 대리입금, 이자는 '수고비'라 부른다 (2022-09-18)

며칠째 다정하던 상대의 영상통화 제안

일주일 넘게 SNS에서 다정하게 대화하던 상대가 부쩍 호감을 표하더니, 갑자기 '얼굴 보며 통화하자'며 '화질 좋은 영상통화 앱'을 깔라는 링크를 보냈다.

🚩 숨은 단서 며칠간 친밀감을 쌓은 뒤 갑자기 요구가 시작된다 · 기본 통화 대신 '화질 좋은' 낯선 앱(APK) 설치를 유도한다 · 설치 때 연락처·알림 권한 '허용'을 요구한다 · '너한테만', '비밀로' 같은 고립 유도 문구

• 모범 앱 설치·영상통화를 거절하고 대화를 끊고 차단한다
  거절하자 상대는 곧 사라졌다. 전형적인 몸캠피싱 접근이었다.
  💡 처음 만난 상대의 '앱 설치+영상통화'는 몸캠피싱 신호다. 연락처를 빼내려는 앱이니 깔지 않는다.
• 위험 분위기에 휩쓸려 앱을 깔고 권한을 허용한 뒤 통화한다
  통화가 몰래 녹화되고, 앱이 내 연락처를 통째로 가져갔다. 곧 '뿌리겠다'는 협박이 왔다. 이건 네 잘못이 아니다.
  💡 협박받으면 돈을 보내지 말고 대화는 지우지 말고 캡처한 뒤 1366(24시간)·112·보호자에게 알린다. 혼자 앓지 않는다.
• 무난 앱은 안 깔고 기본 영상통화로만 잠깐 하자고 한다
  상대는 '이 앱이어야 한다'고 우겼고, 이상함을 느껴 대화를 끊었다.
  💡 특정 앱 설치를 고집하면 신호다. 낯선 상대와의 영상통화 자체를 피하는 게 안전하다.

📎 실제 사례: 몸캠피싱: 친한 척 → 앱 설치 → 녹화 → 협박 (2026-04-22)

"네 딥페이크가 돌고 있어"라는 경고 DM

낯선 계정이 다급한 말투로 DM을 보냈다. '너 합성한 딥페이크 영상이 단톡방에 돌고 있다, 지금 안 막으면 더 퍼진다'며 확인할 수 있는 텔레그램 방 링크를 준다.

🚩 숨은 단서 낯선 계정이 '도와주겠다'며 공포부터 심는다 · '확인하려면' 텔레그램 등 외부 방으로 데려가려 한다 · '아무에게도 말하지 마', '신고하면 더 커진다'로 고립시킨다 · 증거는 안 보여 주고 급하게 이동부터 재촉한다

• 모범 따라가지 않고 캡처만 남긴 뒤 보호자·선생님과 확인하고 1366에 상담한다
  혼자 움직이지 않고 어른과 확인했다. 실제 유포물은 없었고, '유인용 거짓 경고'였다. 필요하면 1366 상담도 받기로 했다.
  💡 무서운 소식일수록 낯선 사람이 아니라 믿을 수 있는 어른과 함께 확인한다. 1366(24시간)이 상담을 돕는다.
• 위험 무서우니까 일단 텔레그램 방으로 들어가 확인한다
  방에 들어가자 '영상 막아 주려면 확인이 필요하다'며 개인정보와 사진을 요구했고, 곧 협박으로 바뀌었다. 이건 네 잘못이 아니다.
  💡 '도와준다'며 외부 방으로 부르는 건 협박의 시작이다. 따라가지 말고 대화는 캡처해 어른·112·1366에 알린다.
• 무난 '증거부터 보여 달라'고 답장해 진짜인지 떠본다
  상대는 끝내 증거를 못 보여 주고 방으로만 부르려 했다. 이상해서 대화를 끊고 어른에게 알렸다.
  💡 떠보려 답장하면 '반응하는 표적'이 된다. 확인은 상대가 아니라 믿을 수 있는 어른과 한다.

📎 실제 사례: "네 딥페이크가 돌고 있어" 가짜 경고로 유인 (2025-11-16)

유출 사고 뒤 온 '피해 보상금 지급 안내'

며칠 전 큰 쇼핑몰 유출 뉴스를 봤다. 오늘 '개인정보분쟁조정위원회'를 사칭한 전화가 왔다. 상대는 내 이름과 집 주소, 최근 주문 품목까지 정확히 말한다. '유출 피해 보상금 신청이 접수됐으니 계좌와 주민번호를 확인하면 입금해 드린다'고 한다.

🚩 숨은 단서 내 주소·주문을 정확히 아는 것으로 신뢰를 산다(유출된 정보다) · '보상금 준다'며 먼저 전화·문자를 한다 · 계좌·주민번호를 요구한다 · 개인정보분쟁조정위원회는 먼저 전화해 보상금을 주지 않는다

• 모범 끊고, 회사 공식 앱 공지로 보상 절차를 직접 확인한다
  통화를 끊고 쇼핑몰 공식 앱 공지를 봤다. '문자·전화로 계좌·주민번호를 요구하지 않는다'고 적혀 있었다. 전화번호는 스팸 신고했다.
  💡 유출 뒤 오는 '보상' 연락은 회사 공식 앱 공지로만 확인한다. 보상을 준다며 먼저 전화해 계좌·주민번호를 묻지 않는다.
• 위험 진짜 위원회인지 확인하려고 통화 중에 이름·생년월일을 먼저 말한다
  본인 확인이랍시고 생년월일과 주소를 불러 줬다. 상대는 '정상 접수됐다'며 다음엔 계좌를 요구했다. 정보만 더 넘어갔다.
  💡 상대가 먼저 건 전화에서 내 정보를 보태는 건 확인이 아니라 유출이다. 끊고 공식 경로로 내가 먼저 확인하자.
• 위험 주소까지 아는 걸 보니 진짜겠지, 계좌와 주민번호를 불러 준다
  계좌와 주민번호 뒷자리를 알려 줬다. 입금은 없었고, 며칠 뒤 내 명의로 이상한 개통과 결제가 잡히기 시작했다.
  💡 상대가 내 정보를 안다는 건 유출 때문이지 공식 기관이라는 증거가 아니다. 계좌·주민번호는 걸려 온 전화로 절대 주지 않는다.

📎 실제 사례: 3,370만 계정 유출 뒤 따라오는 '보상 안내' 문자 (2025-11-30)

⚠ "출금하려면 세금 20%를 먼저 내세요"

화면 속 잔고가 300만 원까지 불었다. 출금을 누르자 "수익 세금과 보증금을 먼저 입금해야 출금이 승인됩니다"라는 안내가 뜬다. 팀 미션 동료들도 "나도 냈다"며 재촉한다.

🚩 숨은 단서 출금 전에 세금·보증금을 '먼저' 내라고 한다 · 동료들이 '나도 냈다'며 압박한다 · 낼수록 또 다른 명목('세탁 검증비')이 생긴다

• 모범 더 보내지 않고 112·금감원 1332에 신고·상담한다
  처음 넣은 돈은 돌아오지 않았지만 피해를 더 키우지 않았다. 투자사기로 신고하고 지급정지를 상담했다.
  💡 "출금하려면 먼저 돈을 내라"는 100% 사기다. 여기서 멈추는 것이 손실을 가장 많이 줄인다.
• 위험 세금만 내면 300만 원이 나오니까 보낸다
  세금을 내자 이번에는 "자금 세탁 검증비"를 요구했다. 더 보내자 방이 통째로 사라졌다.
  💡 추가 요구는 끝이 없다. 가상자산 송금은 환수가 매우 어려우니 추가 입금을 멈춘다.

경찰서에서 온 출석 요구서

지난번 '수금·전달 알바'로 넘긴 돈이 보이스피싱 피해금이었다. 참고인 겸 피의자로 조사를 받게 됐다는 출석 요구서가 왔다.

🚩 숨은 단서 쉽게 벌던 '알바'의 끝은 수사와 계좌 정지다 · 모집책은 책임질 때가 되면 사라진다 · '몰랐다'가 늘 면책이 되지는 않는다

• 모범 보호자와 함께 출석해 사실대로 진술하고, 추가 가담을 끊는다
  보호자와 함께 조사에 응했다. 몰랐다는 점과 협조는 참작됐지만, 계좌 지급정지와 조사 기록은 남았다.
  💡 얽혔다면 회피보다 빠른 협조가 가장 유리하다. 보호자와 함께 사실대로 진술한다.
• 위험 무서워서 연락을 피하고 잠적한다
  회피는 상황을 더 나쁘게 만들었다. 조사는 피할 수 없었고 불리해졌다.
  💡 회피는 혐의를 키운다. 어른·변호 도움을 받아 정식 절차로 대응하는 것이 낫다.

📎 실제 사례: 통장·체크카드 빌려주기와 현금 심부름 알바 (2026-02-10)

'지각비' 폭증과 가족·학교 협박

며칠 전 빌린 5만 원에 '지각비'가 붙어 15만 원이 됐다. '안 갚으면 네 부모·학교에 다 알리고 사진도 뿌린다'는 협박 메시지가 쏟아진다.

🚩 숨은 단서 불어난 '지각비'는 갚을수록 늘어난다 · 가족·학교에 알린다는 협박으로 고립시킨다 · '조용히 갚으면 끝'은 거짓, 요구는 계속된다

• 모범 협박 메시지를 캡처해 두고 보호자·1332·112에 신고·상담한다
  협박 메시지를 캡처해 신고했다. 불법 추심은 보호받을 수 있었고, 혼자가 아니게 됐다.
  💡 불법 사채 협박은 신고 대상이다. 대화는 지우지 말고 캡처해 보호자·금감원(1332)·112에 알린다.
• 위험 무서워서 돈을 더 빌려 돌려막는다
  돌려막자 빚이 눈덩이처럼 불었고 협박은 멈추지 않았다.
  💡 돌려막기는 덫이다. 끊어내려면 신고와 상담이 먼저다. 네 잘못이 아니니 어른에게 알리자.

📎 실제 사례: 청소년 노린 대리입금, 이자는 '수고비'라 부른다 (2022-09-18)

"뿌리겠다"는 협박

지난 영상통화 상대가 녹화본을 들먹이며 '지인 목록에 다 뿌리겠다, 돈을 보내라'고 협박한다. 머릿속이 하얘진다. 하지만 이건 네 잘못이 아니다.

🚩 숨은 단서 '돈 보내거나, 다 퍼지거나'라는 거짓 양자택일 · 돈을 보내도 협박은 멈추지 않는다 · '아무에게도 말하지 마'로 도움을 끊으려 한다

• 모범 돈을 보내지 않고 대화는 캡처해 보존한 뒤 차단, 1366·112·보호자에게 알린다
  혼자 앓지 않고 바로 도움을 요청했다. 1366과 디지털성범죄피해자지원센터(02-735-8994)에서 삭제지원과 수사 안내를 받았다.
  💡 네 잘못이 아니다. 돈 보내지 말고 대화는 지우지 말고 캡처, 차단, 1366(24시간)·112·보호자에게 알린다.
• 위험 유포가 두려워 요구한 돈을 보낸다
  한 번 보내자 '마지막'이라던 말과 달리 더 큰 금액을 요구해 왔다.
  💡 송금은 더 큰 협박을 부른다. 끊고 증거 보존 뒤 신고하는 것이 피해를 줄이는 길이다.
• 무난 무서워서 대화를 다 지우고 계정만 없앤다
  협박은 멈췄지만, 증거가 사라져 나중에 삭제지원·수사를 받을 때 어려움을 겪었다.
  💡 대화를 지우면 증거도 사라진다. 차단은 하되 대화는 캡처로 남기고 전문기관(1366)에 알린다.

📎 실제 사례: 몸캠피싱: 친한 척 → 앱 설치 → 녹화 → 협박 (2026-04-22)

친구가 '꿀팁'이라며 알려준 서버 핵

친구가 '게임 서버 취약점 뚫어서 아이템 무한 복사하는 법 알려줄게. 로그에 안 남게 하는 방법도 있어서 걸릴 일 없어'라며 같이 하자고 한다.

🚩 숨은 단서 '로그를 지운다', '안 걸린다'는 말 자체가 불법임을 안다는 뜻 · 허락받지 않은 시스템에 무단 접근·조작을 권한다 · '다들 한다'는 사회적 증거로 죄책감을 덜어 준다 · 친구 압박으로 '한 번만' 끌어들인다

• 모범 거절하고, 관심 있으면 CTF·보안 동아리·버그바운티로 돌린다
  허락된 환경에서 배우기로 하고 학교 보안 동아리를 알아봤다. 친구에게도 CTF를 권했다.
  💡 같은 호기심을 CTF·버그바운티에 쓰면 진짜 실력이 된다. 허락 없는 접근은 범죄다.
• 위험 재미로 한 번 해본다
  '한 번쯤'이 서버 기록에 고스란히 남았다. 로그를 지웠다는 것도 추가 혐의가 됐다.
  💡 허락받지 않은 시스템 접근·조작은 의도와 무관하게 정보통신망법 위반이 될 수 있다.
• 무난 직접 하진 않고 방법만 들어 둔다
  듣기만 했지만 친구는 계속 권했고, 아는 상태로 방관하는 게 찜찜했다.
  💡 불법 방법은 '알아만 둔다'도 유혹이 된다. 분명히 거절하고 합법적인 길로 안내하자.

친구가 보낸 '가입 축하 포인트 3만'

친구가 '이거 가입만 해도 축하 포인트 3만 주고, 미니게임 한 판만 하면 용돈 번다'며 추천 코드가 달린 링크를 보냈다. 반에 이미 하는 애들이 몇 있다고 한다.

🚩 숨은 단서 '가입 축하 포인트'로 일단 발을 들이게 한다 · '첫 판은 이긴다'로 돈을 걸게 유도한다 · '반에서 다들 한다'는 또래 증거 · 미성년자도 가입되는 불법 도박·사행성 사이트

• 모범 가입하지 않고 링크·계정을 차단한다. 빚진 친구가 있으면 어른에게 알린다
  가입하지 않고 차단했다. 이미 돈을 잃은 친구가 있어 1388 상담을 함께 알아봤다.
  💡 불법 도박은 처음부터 이길 수 없게 짠 판이다. 빚이 생겼다면 혼자 갚으려 말고 어른·1388과 상담한다.
• 위험 포인트가 공짜니까 가입만 하고 첫 판만 해 본다
  첫 판은 이겨 포인트가 쌓였다. 출금하려 하자 '충전을 해야 출금된다'며 돈을 넣게 했고, 그 뒤로 계속 잃었다. 곧 대리입금 광고가 따라붙었다.
  💡 '공짜 포인트'와 '첫 판 승리'는 돈을 넣게 만드는 미끼다. 잃은 돈을 메우려는 대리입금이 다음 덫이다.
• 무난 가입은 하되 돈은 절대 안 넣고 포인트만 쓴다
  포인트만 쓰고 멈추려 했지만 자꾸 충전을 권하는 알림이 왔다. 찜찜해서 계정을 지웠다.
  💡 '공짜만 쓰기'는 오래 버티기 어렵게 설계돼 있다. 불법 도박은 가입 자체를 하지 않는 게 안전하다.

📎 실제 사례: 한 반 30명 중 10명이 했다는 불법 도박 (2025-11-09)

학교/회사 사이트의 구멍

거래처 고객 포털에서 주소 끝의 번호만 바꾸면 다른 사람의 정보가 보인다는 걸 우연히 알았다.

🚩 숨은 단서 허락 없이 남의 정보에 더 접근하면 정보통신망법 위반이 될 수 있다 · 접속 기록은 서버에 남는다

• 모범 더 들여다보지 않고 담당자나 KISA에 제보한다
  담당자가 고맙다며 이틀 만에 고쳤다. 내가 본 건 처음 한 화면뿐이라 떳떳했다.
  💡 취약점을 찾으면 더 들어가지 말고 바로 제보하자. KISA 118·보호나라는 취약점 신고를 받고 포상도 한다.
• 위험 어디까지 보이나 다른 번호도 다 넣어 본다
  수백 명의 정보를 봤다. 아무도 모르는 것 같지만 마음이 계속 찜찜하다.
  💡 허락 없이 남의 정보에 접근하면 의도와 상관없이 정보통신망법 위반이 될 수 있다.
• 위험 친구들 단톡방에 "이거 봐라" 하고 공유한다
  방법이 순식간에 퍼졌고, 누군가 그 구멍으로 정보를 긁어 갔다. 일이 커졌다.
  💡 공개된 취약점은 순식간에 악용된다. 고쳐질 때까지 담당자에게만 알리는 것이 책임 있는 공개다.

보안 대회 포스터

청소년·대학생 대상 보안 경진대회(CTF) 참가자 모집 포스터를 봤다. 연습 문제는 대회 측이 만든 연습용 서버에서만 푼다고 적혀 있다.

🚩 숨은 단서 연습은 허락된 연습용 서버에서만 한다 · 실제 외부 시스템을 건드리면 실격·위법이 된다

• 모범 친구와 팀을 만들어 연습 문제부터 푼다
  웹·암호·포렌식 문제를 풀며 주말을 보냈다. 본선은 못 갔지만 실력이 늘고 진로가 보였다.
  💡 공격 기법은 허락된 환경(CTF·연습 서버·내 실습 PC)에서만 연습하자. 같은 기술도 어디서 쓰느냐에 따라 범죄가 되기도, 직업이 되기도 한다.
• 괜히 의심 관심 없다, 지나친다
  포스터를 지나쳤다. 나중에 참가한 친구 이야기를 들으며 조금 아쉬웠다.
  💡 호기심은 허락된 무대에서 풀면 실력이 되고 진로가 된다.

"IT팀입니다, 원격 점검할게요"

아침부터 수상한 메일이 수백 통 쏟아져 받은편지함이 마비됐다. 그때 사내 메신저 외부 계정으로 "IT지원팀"이 메시지를 보냈다.

🚩 숨은 단서 메일 폭탄으로 정신을 빼놓은 직후 'IT팀'이 등장한다 · 사내 계정이 아닌 외부 계정으로 연락한다 · 급하다며 화면 공유·원격 접속을 요구한다

• 모범 사내 공식 번호로 IT팀에 직접 확인한다
  IT팀은 연락한 적이 없었다. 메일 폭탄은 이 수법을 쓰려고 일부러 보낸 것이었다.
  💡 메일 폭탄을 보낸 뒤 IT팀을 사칭해 원격 접속을 얻는 공격이 실제로 늘었다. 연락은 공식 경로로 역확인하자.
• 위험 급하니 화면 공유를 허락한다
  상대가 화면 너머에서 무언가를 설치하고 "조치 완료"라며 사라졌다. 며칠 뒤 파일들이 잠겼다.
  💡 화면 공유·원격 접속 허용은 내 컴퓨터를 통째로 내주는 일이다. 모르는 요청엔 절대 수락하지 말자.

그만둔 직원의 계정

퇴사한 동료가 아직 회사 SNS 채널의 관리자로 등록되어 있다.

🚩 숨은 단서 퇴사자 계정·권한이 그대로 살아 있다 · 공유 비밀번호를 바꾸지 않았다

• 모범 권한을 지우고 공유 비밀번호를 바꾼다
  10분이면 끝났다. 퇴사 체크리스트도 만들어 다음부턴 바로 처리하기로 했다.
  💡 퇴사자 계정 정리는 가장 쉽고 자주 빠뜨리는 보안 조치다. 떠날 때 바로 지우자.
• 위험 착한 친구였는데 뭘, 그냥 둔다
  아무 일도 없었다. 이번에는.
  💡 나쁜 사람이 아니어도, 그 사람의 계정이 털리면 우리 가게가 털린다.

단골 적립 명단 엑셀

단골 적립 명단(이름, 전화번호, 생일) 1,200명이 분식집 카운터 PC 바탕화면의 "적립.xlsx"에 있다. 아르바이트생 3명도 같은 PC 계정을 함께 쓴다.

🚩 숨은 단서 개인정보가 비밀번호 없는 공용 PC 바탕화면에 있다 · 생일처럼 필요 이상의 정보까지 모았다 · 직원 모두가 같은 계정을 쓴다

• 모범 적립 앱으로 옮기고, 필요한 정보만 남기고, 계정을 사람마다 나눈다
  생일은 "월"만 남기고 나머지는 지웠다. 직원별 계정을 만들어 누가 봤는지도 남게 했다.
  💡 개인정보는 꼭 필요한 만큼만 모으고(최소 수집), 볼 수 있는 사람을 줄이자. 유출되면 사업자가 책임을 진다.
• 위험 이대로가 편하다
  그대로 두었다. 바쁠 때마다 알바들이 그 파일을 열어 본다.
  💡 편해서 미룬 명단 하나가 유출되면 손님 전체의 신뢰를 잃는다. 정리는 빠를수록 좋다.

⚠ 클라우드 요금 1,800만 원

아침에 회사 클라우드 청구 알림이 울린다. 밤사이 GPU 서버 60대가 생성되어 암호화폐를 채굴하고 있다. 노트북에 있던 접근 키가 유출된 것이다.

🚩 숨은 단서 쓴 적 없는 GPU 서버가 대량 생성됐다 · 접근 키를 노트북·설정 파일에 그대로 뒀다

• 모범 키를 즉시 폐기하고 보안 담당자에게 알린다
  두 시간 만에 서버를 모두 지웠다. 클라우드 회사에 사고를 알려 요금 일부를 감면받았다.
  💡 유출이 의심되면 숨기지 말고 바로 알리자. 키는 비밀 관리 도구에 두고, 권한과 사용 금액에 한도를 걸자.
• 위험 혼자 조용히 수습해 본다
  하루 늦게 발견된 사이 요금이 두 배가 됐다. 보고가 늦었다는 이유로 징계까지 받았다.
  💡 사고는 숨길수록 커진다. 빨리 알릴수록 손해가 줄고 도움도 받는다.

⚠ 단골 명단이 유출됐다

손님들에게서 "카페 이름으로 이상한 문자가 왔다"는 연락이 쏟아진다. 카운터 PC의 적립 명단 1,200명이 빠져나간 것 같다.

🚩 숨은 단서 손님 정보로 만든 맞춤형 스미싱이 돌고 있다 · 유출 신고·통지 의무를 지키지 않으면 과태료 대상이 된다

• 모범 72시간 안에 고객에게 알리고 개인정보보호위원회·KISA에 신고한다
  사과 문자를 보내고 신고 절차를 밟았다. 떠난 단골도 있지만 "솔직해서 다시 왔다"는 손님도 있었다.
  💡 개인정보가 유출되면 알게 된 때부터 72시간 안에 알리고, 1천 명 이상이면 기관에 신고해야 한다.
• 위험 조용히 넘어간다
  소문은 막을 수 없었고, 손님들의 신뢰가 무너졌다.
  💡 유출을 숨기는 것이 가장 큰 손해다. 알리고 신고하는 것이 결국 피해를 줄인다.

비밀번호가 다 거기서 거기

뉴스에서 '어느 쇼핑몰이 털렸다'는 소식을 봤다. 생각해 보니 메일·은행·SNS·게임이 전부 거의 같은 비밀번호다. 친구가 비밀번호 관리자 앱을 보여 주며 '사이트마다 다른 긴 비번을 앱이 만들고 기억해 준다'고 한다.

• 모범 설치하고 메일·은행부터 사이트마다 다른 비번으로 바꾼다
  저녁 한 시간을 들여 메일, 은행, SNS, 게임 계정의 비밀번호를 전부 다르게 바꿨다. 처음엔 번거로웠지만 이제 외울 건 마스터 비밀번호 하나뿐이다.
  💡 비밀번호 재사용은 유출 하나가 모든 계정으로 번지게 한다. 사이트마다 다르게, 그 일을 관리자가 대신 기억하게 하자.
• 무난 중요한 몇 개만 다르게 하고 지금 비번 끝에 ! 만 붙인다
  메인 계정 두 개만 바꾸고 나머지는 기존 비번에 느낌표만 더했다. 조금 바뀐 것 같긴 하다.
  💡 '원래 비번+숫자·기호'는 크리덴셜 스터핑 도구가 가장 먼저 시도하는 변형이다. 일부라도 낫지만 재사용 하나가 뚫리면 거기서 번진다.
• 위험 귀찮다. 외우기 쉬운 지금 비번이 최고다
  '설마 내가' 하고 알림을 닫았다. 유출 목록에 올랐다는 두 사이트도 그대로 두었다.
  💡 비밀번호 재사용은 '아직 안 털렸을 뿐'인 상태다. 공격자는 사람을 고르지 않고 유출된 목록을 자동으로 대입한다.

2단계 인증, 어떤 방식으로 켤까

자주 쓰는 메일 서비스가 '2단계 인증을 켜면 비밀번호가 새도 계정을 지킬 수 있어요'라고 안내한다. 문자, 인증 앱, 패스키 중에서 고를 수 있다. 조금 번거로워 보이긴 한다.

• 모범 패스키로 설정한다
  이제 폰 지문으로 로그인한다. 가짜 사이트에서는 패스키가 아예 작동하지 않는다.
  💡 패스키는 진짜 사이트 주소에 묶여 있어 피싱 사이트에 넘겨줄 수가 없다. 지금 쓸 수 있는 방식 중 피싱에 가장 강하다.
• 모범 인증 앱(OTP)으로 설정한다
  로그인할 때 앱에 뜨는 6자리 숫자를 한 번 더 넣게 됐다.
  💡 인증 앱 코드는 문자보다 안전하다. 다만 가짜 사이트에 코드를 직접 입력하면 실시간으로 빼앗길 수 있으니 주소를 먼저 보자.
• 무난 문자 인증으로 설정한다
  로그인할 때 문자로 인증번호가 오도록 켰다.
  💡 문자 인증도 없는 것보다 훨씬 낫다. 하지만 유심 복제(심 스와핑)를 당하면 문자도 공격자에게 간다. 앱·패스키가 더 안전하다.
• 위험 나중에 하자
  '나중에 알림'을 눌러 창을 닫았다.
  💡 '나중에'는 사고가 난 뒤에 온다. 대부분의 계정 탈취는 2단계 인증만 켜 두었어도 막을 수 있었다.

"패스키를 만들까요?"

대형 쇼핑몰에 로그인하자 '다음부터 비밀번호 없이 지문으로 로그인하세요. 패스키 만들기' 안내가 떴다.

• 모범 패스키를 만든다
  이제 이 쇼핑몰은 비밀번호 없이 지문으로 로그인한다. 외울 비밀번호가 하나 줄었다.
  💡 패스키는 진짜 사이트에 묶여 있어 피싱 화면에 넘겨줄 수가 없다. 쓸 수 있는 곳부터 하나씩 만들어 두자.
• 무난 비밀번호가 익숙하니 그냥 쓴다
  팝업을 닫았다. 다음에도 비밀번호를 입력해 로그인한다.
  💡 지원하는 서비스라면 패스키를 하나 만들어 두면 다음부터 더 빠르고 피싱에도 안전하다.

버스에 폰을 두고 내렸다

정류장 세 개를 지나서야 알았다. 폰을 버스 좌석에 두고 내렸다. 화면 잠금은 0000이고, 문자로 오는 결제·인증이 그대로 열려 있다.

• 모범 다른 기기의 '내 기기 찾기'로 원격 잠금하고 분실 모드로 두고, 통신사에 분실 신고한다
  다른 기기로 원격 잠금을 걸고 분실 모드 연락처를 띄워 두었다. 통신사에도 분실 신고를 했다. 다음 날 기사님이 폰을 맡아 두셨고, 바로 잠금 비밀번호를 바꿨다.
  💡 화면 잠금과 '내 기기 찾기'는 분실했을 때 정보를 지키는 마지막 문이다. 잠금은 0000 말고 긴 비밀번호로, 평소에 기기 찾기를 켜 두자.
• 위험 별일 없겠지, 내일 찾으러 간다
  폰은 다음 날 찾았지만, 밤사이 열려 있던 소액결제로 15만 원이 빠져나간 뒤였다.
  💡 잠금이 약한 폰은 분실 즉시 원격 잠금과 통신사 신고를 해야 한다. 미루는 사이 결제·인증이 열려 있다.

사진과 과제, 백업하나요?

폰 사진 3년 치와 수행평가 파일이 폰과 노트북에만 있다. 외장하드나 클라우드에 따로 복사해 두면 좋다는 글을 봤다.

• 모범 클라우드 자동 백업 + 외장하드에 한 번 더(따로 보관)
  자동 백업을 켜고, 한 달에 한 번 외장하드에 복사해 서랍에 넣기로 했다. 복사하는 10분이 번거로웠다.
  💡 3-2-1 원칙으로 백업한다: 사본 3개, 매체 2종류, 1개는 떼어 둔다.
• 무난 클라우드 자동 백업만 켠다(공짜 용량으로 충분)
  무료 용량 안에서 자동 백업을 켰다. 외장하드까지는 귀찮아서 미뤘다.
  💡 자동 백업은 가장 쉬운 보험이지만, 버전 기록이 남는지 꼭 확인해 둔다.
• 위험 게임 한 판만 하고 이따가 — 나중에 한다
  다음 주에 하기로 했다. 그 주가 다음 달이 됐다.
  💡 백업은 사고가 나기 전에 켜 둬야 의미가 있다.

업데이트 알림이 또 떴다

"중요 보안 업데이트가 있습니다. 지금 다시 시작할까요?" 하던 일이 많아서 벌써 일주일째 "내일 다시 알림"을 누르고 있다.

• 모범 매칭을 포기하고 지금 업데이트한 뒤, 자동 업데이트를 켠다
  20분 걸렸고 게임 한 판은 날아갔다. 대신 이제 밤에 알아서 업데이트된다.
  💡 자동 업데이트를 켜서 '이미 알려진 취약점(n-day)'이 열려 있는 기간을 없앤다.
• 무난 이번 주말에 몰아서 한다
  주말이 왔지만 약속이 생겨 또 미뤘다. 알림은 계속 떴다.
  💡 업데이트를 미루는 기간이 곧 공격받을 수 있는 기간이다.
• 위험 매번 뜨는 게 성가셔서 '내일 다시 알림'을 또 누른다
  이번에도 미뤘다. 패치가 나온 취약점은 며칠이면 공격 코드가 돈다.
  💡 패치가 나온 날부터 공격이 시작된다고 보고, 미루지 말고 자동으로 돌린다.

가족 암호 정하기

AI 목소리 사칭 뉴스를 같이 보던 가족이 "우리끼리만 아는 확인 단어를 정해 둘까?" 한다. 저녁 밥상에서 할머니가 "번호만 알면 될 걸 왜 암호까지 정하냐"고 묻는다.

• 모범 정한다 — 가족만 아는 단어 하나, 어디에도 적지 않기
  다급한 전화가 오면 서로 암호를 묻기로 했다. 할머니도 "그 한 마디면 되겠네" 하셨다.
  💡 가족 확인 암호를 정하고, SNS·메신저 어디에도 적지 않는다.
• 위험 단체 채팅방에 '우리 암호는 OO' 라고 적어 공유한다
  편하게 메신저에 남겼다. 그 계정이 털리면 암호도 함께 새어 나간다.
  💡 확인 암호는 입으로만 정하고, 메신저·메모 어디에도 기록하지 않는다.
• 위험 에이, 그런 걸 왜 — 그냥 웃고 넘긴다
  웃고 넘어갔다. 목소리가 복제되는 시대에 확인할 방법은 '발신번호'뿐이 됐다.
  💡 목소리가 복제되는 시대엔 미리 정한 암호가 가장 싸고 강한 방어다.

📎 실제 사례: 전화기 너머 우는 자녀 목소리가 AI였다 (2026-02-01)