피싱의 모든 것: 총정리 백과사전

▲ 실제 달팁을 노린 밀리터리 스캠 사기꾼의 전형적인 접근 메시지

🔴 사례 1. 단축 URL이 부른 재앙 (스미싱)

피해자 A씨는 "부고: 故 OOO님..."으로 시작하는 문자를 받고 무심코 링크를 클릭했습니다. 화면에는 아무것도 뜨지 않았지만, 그 순간 A씨의 스마트폰에는 악성 앱(APK)이 백그라운드로 설치되었습니다.

해커는 기기의 통화 가로채기 권한, 문자, 갤러리 접근 권한을 모두 탈취했습니다.
A씨가 의심을 품고 경찰(112)이나 은행에 전화를 걸어도, 모든 통화는 해커의 콜센터로 연결되도록 조작되었습니다.

단 하루 만에 A씨의 전 재산과 대출까지 끌어모은 수억 원이 증발했습니다.

🔴 사례 2. AI 딥페이크가 만든 완벽한 환영 (스피어 피싱)

최근 글로벌 금융계와 국내 기업들을 공포에 떨게 한 수법입니다.

피해자 B씨는 화상 회의에 참석하라는 본사 최고재무책임자(CFO)의 연락을 받았습니다.
회의실에 접속하자 CFO를 비롯한 여러 동료들의 얼굴과 목소리가 실시간으로 보였습니다.
CFO는 "극비 인수합병 건이니 즉시 지정된 계좌로 자금을 이체하라"고 지시했습니다.
얼굴과 목소리가 완벽히 똑같았기에 B씨는 수백억 원을 송금했습니다.

하지만 화면 속 인물들은 모두 AI 딥페이크 기술로 정교하게 위조된 해커들이었습니다.

🔴 사례 3. 감정을 담보로 잡은 인질극 (로맨스/밀리터리 스캠)

피해자 C씨는 인스타그램에서 만난 '시리아 파병 미군 군의관'과 6개월간 매일 연락하며 연인 관계로 발전했습니다.
어느 날 군의관은 "작전 중 발견한 테러리스트의 숨겨진 금괴(또는 포상금 달러)를 너에게 보낼 테니 한국에서 보관해 달라"고 부탁했습니다.

며칠 뒤, 가짜 세관원으로부터 "물건이 한국 세관에 압류되었으니 통관 수수료 3천만 원을 내라"는 연락이 왔고, C씨는 연인을 구하겠다는 마음에 돈을 보냈습니다.

입금 직후, 연인도 세관원도 연기처럼 사라졌습니다.

🔴 사례 4. 사회적 살인, 감정과 호기심의 덫 (몸캠 피싱)

남녀를 불문하고 가장 끔찍한 피해를 낳고 있는 수법입니다.

SNS나 데이팅 앱을 통해 접근한 해커는 친밀감을 쌓은 뒤 은밀한 영상 통화를 유도합니다.
동시에 "소리가 잘 안 들린다", "화질이 깨지니 이 보안 앱을 깔자"며 교묘하게 특정 파일(APK) 설치를 요구합니다.
이 파일을 설치하는 순간 피해자 스마트폰의 '모든 연락처 DB'가 해커의 서버로 전송됩니다.

녹화된 사생활 영상은 즉시 가족, 직장 동료, 지인들에게 유포하겠다는 잔혹한 협박의 무기가 되며, 피해자는 가정이 파괴되는 두려움에 끝없는 송금의 늪에 빠지게 됩니다.

• 🔴 [플랫폼 이탈 요구] "여기는 잘 접속을 안 해요. 카카오톡이나 텔레그램 아이디 알려주세요." (※ 인스타그램 등 대형 플랫폼의 사기 계정 모니터링을 피하기 위한 1순위 행동입니다.)
• 🔴 [가짜 권위/전문직] 자신을 파병 미군 장교, UN 평화유지군, 내전 지역의 군의관, 해외 해상 시추선 엔지니어로 소개합니다.
• 🔴 [감성팔이 설정] "아내와 사별하고 기숙학교에 있는 어린 딸(아들)을 홀로 키우고 있습니다."라며 동정심을 유발합니다.
• 🔴 [환상 심어주기] "한국 문화를 너무 사랑합니다. 곧 은퇴하고 한국으로 가서 당신과 비즈니스를(혹은 결혼을) 하고 싶습니다."
• 🔴 [목소리/얼굴 노출 회피] 통화를 제안하면 "여기는 군사 지역이라 화상 통화가 금지되어 있다"며 온갖 핑계로 목소리와 얼굴 노출을 절대적으로 피합니다.
• 🔴 [비밀스러운 수화물] "보안 회사(또는 적십자)를 통해 내 전 재산이 든 현금 상자(금괴)를 한국으로 보냈습니다. 대신 받아주세요."
• 🔴 [URL / 앱 설치 유도] "택배 주소지 오류입니다. [링크]", "모바일 부고장 [링크]" (※ 클릭 즉시 악성 앱이 설치되어 스마트폰이 장악됩니다.)
• 🔴 [우회 결제 요구] 지인이나 가족을 사칭하며 "급해서 그러는데 구글 기프트 카드 좀 사서 핀번호만 긁어서 보내줘"라고 요구합니다.
• 🔴 [출처 불명 파일 설치] 영상 통화나 채팅 중 화질/음질 개선, 혹은 보안 채팅을 핑계로 플레이스토어/앱스토어가 아닌 인터넷 링크를 통한 파일(.apk 등) 설치를 요구한다. (※ 연락처 해킹의 100% 시작점입니다.)

• 첫째. 누군가 돈을 요구한다면, 그 상대가 누구라도 전화로 직접 육성 확인 혹은 상대방과 나만 알고 있는 '기억 속' 암호를 확인할 것
• 둘째. 모르는 상대에게 온 문자나 메일 등 출처가 불명확한 링크는 절대로 열람하지 말 것
• 셋째. 지나치게 친절하게 다가오는 낯선 이는 당신의 지갑을 노리는 해커 등(좋은 목적이 아님)일 뿐임을 명심하고 늘 경계할 것

• ① 즉각적인 네트워크 차단 (가장 중요)
  악성 앱이 설치되었다고 의심되면 가장 먼저 스마트폰을 '비행기 탑승 모드'로 전환하거나 와이파이를 꺼서 해커의 서버와 통신을 끊어야 합니다. 이후 지인의 폰으로 신고를 진행하세요.
• ② 112 (경찰청) 또는 1332 (금융감독원) 신고
  돈이 이체되었다면 즉시 해당 금융회사 콜센터나 경찰청(112), 금감원(1332)에 전화하여 계좌 지급정지를 요청해야 합니다. 1분 1초가 급합니다.
• ③ 명의도용 방지 및 계좌 일괄 정지 서비스 활용
  해커가 탈취한 정보로 알뜰폰을 개통하거나 대출을 받는 것을 막기 위해 엠세이퍼(msafer.or.kr)에 접속해 가입 제한을 걸고, 계좌정보통합관리서비스(payinfo.or.kr)에서 내 모든 계좌의 거래를 한 번에 정지할 수 있습니다.

🚀 달팁의 영상과 이미지 리소스는 '쇼츠빌더'를 통해 제작됩니다.

달팁은 태권도 사범 시절, 제자들에게 이렇게 교육을 했던 기억이 납니다.

"연습 중에는 상대가 얼굴을 때릴 걸 알기 때문에 얼굴 막기를 하겠지만, 실전에서 상대는 오로지 네가 알 수 없는 곳을 공격할 거야."