가짜 마이크로소프트 기술자: 컴퓨터에 "바이러스가 있다"며 걸려오는 전화

전화가 울리고, 대개 서두르면서도 아주 전문적인 말투의 목소리가 자신을 "마이크로소프트 보안 부서", 애플 고객 지원 또는 사용 중인 백신 회사의 기술자라고 소개합니다. 컴퓨터가 감염됐다거나, 오류를 보내고 있다거나, 누군가 그 컴퓨터로 다른 사람을 공격하고 있다는 것을 감지했으며, 문제를 고치려면 원격으로 연결해야 한다고 말합니다. 그러면서 AnyDesk나 TeamViewer 같은 프로그램을 설치하라고 요구합니다. 이것이 가짜 기술 지원 사기이며, 목적은 단 하나입니다. 여러분의 컴퓨터에 들어가고, 거기서 은행 계좌로 들어가는 것입니다. 이 이야기를 통째로 무너뜨리는 원칙은 이것입니다. 마이크로소프트, 애플, 백신 회사는 기기에 바이러스가 있다고 알리려고 갑자기 전화하지 않습니다.

가짜 기술자 사기는 어떻게 진행되나요?

수법은 시기가 바뀌어도 거의 달라지지 않으며, 그것을 아는 것이 가장 좋은 방어입니다.

1. 첫 접촉. 직접 전화가 올 수도 있고, 반대로 시작될 수도 있습니다. 인터넷을 하다가 화면 전체를 덮는 창이 뜨고, 때로는 경고음이나 음성과 함께 "컴퓨터가 차단되었습니다. 기술 지원팀에 전화하세요"라는 문구와 전화번호가 나타납니다. 이 경우 전화를 거는 쪽은 여러분이지만, 받는 쪽은 같은 사기범입니다.
2. 문제의 "증거". Windows나 Mac의 이벤트 뷰어나 명령 창 같은 평범한 도구를 열게 한 뒤, 정상적인 컴퓨터라면 어디에나 있는 경고와 오류를 보여 줍니다. "빨간 오류가 잔뜩 보이시죠? 그게 바이러스입니다."
3. 원격 접속 프로그램 설치. AnyDesk, TeamViewer, Windows의 빠른 지원(Quick Assist) 같은 도구를 내려받는 방법을 하나하나 불러 주고, 화면에 표시된 코드를 알려 달라고 합니다. 그 코드만 있으면 마치 컴퓨터 앞에 앉아 있는 것처럼 화면을 보고 조작할 수 있습니다.
4. 돈 뜯어내기. 여기서 수법이 갈립니다. "수리비"나 "보안 라이선스" 비용을 바로 청구하기도 하고, 만료된 구독이나 더 이상 쓰지 않는 서비스에 대한 환불이 있다며 "입금해 드리겠다"고 인터넷 뱅킹에 로그인하라고 하기도 합니다. 그 사이 화면을 어둡게 하거나 보이는 내용을 조작한 뒤, 실수로 너무 많이 환불했으니 차액을 계좌 이체, 암호화폐 또는 기프트 카드로 돌려 달라고 주장합니다.
5. 눌러앉기. 허락하면 나중에 다시 들어오기 위한 프로그램을 설치하고, 브라우저에 저장된 비밀번호를 훔치거나 "거래 확인을 위해" 문자로 받은 인증 코드를 요구합니다.

위험 신호는 무엇인가요?

• 내가 요청한 전화가 아니다. 어떤 대형 IT 기업도 여러분의 특정 컴퓨터를 감시하다가 감염 사실을 전화로 알려 주지 않습니다.
• 원격 제어 프로그램 설치를 요구한다. 전화를 걸어온 낯선 사람이 여러분의 기기를 조작해야 할 정당한 이유는 없습니다.
• 조급함과 공포. "전화를 끊으면 데이터가 모두 사라집니다", "은행 계좌가 위험합니다", "컴퓨터를 끄지 마세요".
• 은행 로그인이나 문자 인증 코드를 요구한다. 어떤 기술 지원도 여러분의 인터넷 뱅킹이나 인증 코드를 볼 필요가 없습니다.
• 이상한 결제 방법. 기프트 카드, 암호화폐, 개인 계좌로의 송금, 과다 지급됐다는 환불금의 "반환".
• 브라우저를 잠그고 전화번호를 띄우는 창. 진짜 Windows나 macOS 경고는 누구에게 전화하라고 요구하지 않습니다.
• 화면에 뜬 번호는 아무것도 증명하지 않는다. 발신 번호는 조작할 수 있으며, 공식처럼 보이는 번호라고 해서 공식 번호인 것은 아닙니다.

지금 전화가 오고 있다면 어떻게 하나요?

1. 전화를 끊으세요. 따지거나 설명할 필요가 없습니다. 망설여져도 끊으세요. 진짜 회사라면 전화를 끊었다고 불이익을 주지 않습니다.
2. 아무것도 설치하지 말고, 어떤 코드도 불러 주지 마세요. AnyDesk나 TeamViewer 코드도, 문자로 받은 코드도 마찬가지입니다.
3. 화면에 "컴퓨터가 잠겼습니다" 같은 창이 떠 있다면 브라우저를 닫으세요. 닫히지 않으면 Windows에서는 작업 관리자(Ctrl + Shift + Esc)를 열어 브라우저를 종료하고, Mac에서는 "강제 종료"(Cmd + Option + Esc)를 사용하세요. 아무것도 반응하지 않으면 컴퓨터를 다시 시작하세요. 브라우저를 다시 열 때 이전 탭은 복원하지 마세요.
4. 확인할 것이 있다면 직접 하세요. 마이크로소프트, 애플, 백신 회사에는 직접 주소를 입력한 공식 웹사이트나 프로그램 자체를 통해서만 연락하고, 전화나 창에서 알려 준 번호로는 절대 연락하지 마세요.
5. 번호를 차단하고 스팸 번호 디렉터리에 신고해 다른 사람들이 같은 전화를 받았을 때 알아볼 수 있게 하세요.

이미 컴퓨터 접근을 허용했다면요?

빠르게, 이 순서대로 움직이세요. 아무도 여러분을 탓하지 않습니다. 이 수법은 평범한 기술 작업처럼 느껴지도록 만들어져 있습니다.

1. 컴퓨터의 인터넷 연결을 끊으세요. Wi-Fi를 끄거나 네트워크 케이블을 뽑으세요. 원격 연결이 아직 열려 있다면 이것으로 끊어집니다.
2. 즉시 은행에 전화하세요. 카드 뒷면이나 앱에 나온 공식 번호로 걸고, 사기범이 알려 준 번호로는 절대 걸지 마세요. 누군가 컴퓨터에 원격 접속했었다고 설명하고, 필요하면 카드와 인터넷 뱅킹 정지를 요청하고, 최근 거래 내역을 함께 확인하세요. 통화 중에 은행에 로그인했다면 이것이 가장 먼저 할 일입니다.
3. 원격 접속 프로그램을 삭제하세요(AnyDesk, TeamViewer 또는 설치하라고 한 프로그램). 같은 날 설치된 낯선 프로그램이 더 있는지도 확인하세요.
4. 다른 안전한 기기에서 비밀번호를 바꾸세요. 예를 들어 휴대폰에서 먼저 이메일, 그다음 은행과 다른 중요한 계정의 비밀번호를 바꾸세요. 가능한 모든 곳에서 2단계 인증을 켜세요. 그 컴퓨터의 브라우저에 비밀번호를 저장해 두었다면 유출된 것으로 간주하세요.
5. 신뢰할 수 있는 백신으로 검사하세요. 사기범이 오랫동안 조작했거나 무엇인지 알 수 없는 것을 설치했다면, 개인 파일을 백업한 뒤 믿을 수 있는 기술자에게 점검을 맡기거나 완전히 초기화하는 것이 가장 안전합니다.
6. 카드나 계좌 이체로 돈을 보냈다면 최대한 빨리 은행에 알리세요. 결제를 막거나 이의를 제기할 수 있는 시간은 짧습니다. 방법은 전화 사기로 잃은 돈을 되찾는 방법에서 설명합니다.
7. 도움을 요청하세요. 스페인에서는 INCIBE의 017이 무료로 비밀이 보장되는 사이버 보안 상담 전화로, 단계별로 안내해 줍니다. Oficina de Seguridad del Internauta(OSI, 스페인 인터넷 이용자 보안 기관)에는 컴퓨터를 정리하고 보호하는 안내서가 있습니다. 다른 나라에서는 국가 사이버 보안 기관이나 소비자 상담 기관에 문의하세요.

어떻게 신고하나요?

스페인에서는 Policía Nacional(091) 또는 **Guardia Civil(062)**의 경찰서나 초소에서 신고하세요. 다른 나라에서는 해당 국가의 경찰에 신고하세요. 가지고 있는 자료는 모두 챙기세요.

• 전화가 걸려 온 번호(또는 창에 표시된 번호), 날짜와 시간.
• 그들이 대표한다고 주장한 이름과 회사.
• 설치하라고 한 프로그램의 이름.
• 결제 영수증과 은행 거래 내역 화면 캡처.

신고서 사본은 은행에도 제출하세요. 피해 구제 절차에서 보통 요구합니다. 위험하다고 느끼거나 긴급 상황이라면 112(유럽) 또는 해당 지역의 긴급 번호로 전화하세요. 이름을 도용당한 회사에 알릴 수도 있습니다. 예를 들어 마이크로소프트는 공식 웹사이트에서 기술 지원 사기를 신고할 수 있게 하고 있습니다.

다음에는 어떻게 대비하나요?

• 황금률을 기억하세요. 컴퓨터에 문제가 있다고 알려 주는 전화는 사기입니다. 언제나.
• 나이 드신 가족과 이야기해 두세요. 이 사기는 특히 고령자나 컴퓨터에 익숙하지 않은 사람을 노립니다. "누가 컴퓨터에 뭔가 설치하라고 하면 전화를 끊고 나한테 연락해"처럼 간단한 약속을 정해 두세요.
• 운영체제와 브라우저를 최신 상태로 유지하고 정품 백신을 사용하세요. 업데이트는 저절로 오지, 전화로 오지 않습니다.
• 은행 로그인 정보를 브라우저에 저장하지 말고 이메일과 은행에 2단계 인증을 켜세요.
• 전화 필터를 사용하세요. NoCall 같은 앱은 다른 사람들이 이미 사기로 신고한 번호에서 전화가 오면 경고해 주어, 받기 전에 몇 초의 여유를 줍니다.

자주 묻는 질문

마이크로소프트나 애플이 정말 전화할 수도 있나요? 여러분이 먼저 지원을 요청하고 회신 전화를 부탁한 경우에만 그렇습니다. 기기가 감염됐다고 갑자기 전화하는 일은 없습니다.

전화는 받았지만 아무것도 설치하지 않았어요. 위험한가요? 아무것도 설치하지 않고 코드나 은행 정보를 알려 주지 않았다면 피해는 없습니다. 번호를 차단하고 신고하세요. 다시 전화가 오면 그냥 끊으면 됩니다.

AnyDesk와 TeamViewer는 위험한 프로그램인가요? 아니요. 많은 기업과 기술자가 사용하는 정상적인 도구입니다. 문제는 프로그램이 아니라 코드를 누구에게 주느냐입니다. 원격 접속은 아는 사람, 그리고 내가 먼저 연락한 사람에게만 허용하세요.

이번에는 돈을 되찾아 주겠다는 전화가 왔어요. 사실인가요? 거의 확실히 두 번째 사기입니다. 같은 범인이거나 여러분의 정보를 사들인 사람인 경우가 많습니다. 정당한 기관은 잃은 돈을 되찾아 준다며 선불을 요구하지 않습니다. 전화를 끊고 신고할 때 경찰에 함께 알리세요.

요약

가짜 마이크로소프트 기술자는 아무것도 고치지 않습니다. 공포로 여러분의 신뢰를 사서, 여러분 자신의 컴퓨터를 통해 그 대가를 챙길 뿐입니다. 전화를 끊고, 아무것도 설치하지 말고, 코드를 불러 주지 마세요. 이미 접근을 허용했다면 인터넷을 끊고, 은행에 전화하고, 다른 기기에서 비밀번호를 바꾸고, 컴퓨터를 정리한 뒤 신고하세요. 그리고 이런 번호에서 전화가 왔다면 NoCall 스팸 번호 디렉터리에 신고하세요. 여러분의 신고가 다른 누군가가 제때 전화를 끊는 데 도움이 될 수 있습니다.