"실수로 너한테 코드를 보냈어": 이렇게 WhatsApp이 탈취됩니다

요청하지도 않은 6자리 코드가 담긴 문자가 오고, 거의 동시에 친구나 학교 학부모 단체방의 누군가, 혹은 "WhatsApp 기술 담당자"에게서 메시지가 옵니다. "미안, 실수로 너한테 코드를 보냈어. 나한테 다시 보내 줄 수 있어?" 별것 아닌 부탁 같지만, 그 코드는 당신 계정의 열쇠입니다. 보내는 순간 다른 사람이 당신의 WhatsApp이나 Telegram 번호를 자기 휴대폰에 등록하고, 당신은 접근 권한을 잃으며, 사기꾼은 당신인 척하며 모든 연락처에 메시지를 보내기 시작합니다. 규칙은 간단하고 예외가 없습니다. 인증 코드는 절대, 누구에게도 알려 주지 않습니다.

계정 탈취는 어떻게 이루어지나요?

WhatsApp과 Telegram은 전화번호로 계정을 식별합니다. 누군가 새 휴대폰에 앱을 설치하고 번호를 입력하면, 서비스는 그 번호가 본인의 것인지 확인하기 위해 문자(또는 전화, 혹은 앱 안에서)로 번호 주인의 휴대폰에 코드를 보냅니다. 사기꾼에게 필요한 것은 바로 방금 당신에게 도착한 그것입니다.

시나리오는 보통 이렇게 진행됩니다.

1. 사기꾼이 당신의 번호를 자기 휴대폰에 입력하고 등록을 시작합니다. 당신에게는 코드가 담긴 공식 문자가 옵니다.
2. 코드를 달라고 메시지를 보냅니다. 이미 탈취된 실제 지인의 계정에서 보내는 경우가 많아서, 믿을 만한 사람에게서 온 메시지처럼 보입니다. 때로는 WhatsApp 고객지원, 경품 행사나 투표 주최자, 혹은 "번호를 잘못 입력한" 사람인 척하기도 합니다.
3. 재촉합니다. "급해", "내 계정이 정지될 거야", "잠깐이면 돼".
4. 코드를 보내면 계정이 그 사람의 휴대폰으로 넘어갑니다. 당신의 WhatsApp은 로그아웃되고, 사기꾼은 당신이 쉽게 되찾지 못하도록 자기만의 2단계 인증을 켜는 경우가 많습니다.
5. 당신의 신분을 이용합니다. 당신의 연락처와 단체방에 급하게 돈이나 계좌 이체, 즉시 결제(스페인에서는 현지 모바일 송금 서비스인 Bizum을 자주 이용)를 요구하거나, 또다시 "실수로 보낸 코드"를 달라고 합니다. 이렇게 사슬이 이어집니다.

위험 신호는 무엇인가요?

• 요청하지 않은 코드를 받습니다. 가장 분명한 신호입니다. 누군가 당신의 계정에 들어가려 하고 있습니다.
• 문자에 '누구에게도 알려 주지 마세요'라고 분명히 적혀 있습니다. WhatsApp, Telegram, 은행 등 거의 모든 서비스의 공식 메시지가 그렇게 경고합니다.
• 채팅으로 코드를 요구합니다. 친구라 해도요. 자기 계정의 코드를 남에게 "실수로" 보낼 수는 없습니다. 코드는 항상 등록 중인 번호로만 갑니다.
• "기술 지원팀"이 연락해 옵니다. WhatsApp과 Telegram은 채팅, 문자, 전화로 코드를 묻지 않습니다.
• 서두르게 하거나 이상한 핑계를 댑니다: 경품 행사, 투표, "곧 정지될" 계정 등.

코드를 요구받고 있다면 지금 당장 무엇을 해야 하나요?

1. 코드를 전달하지 말고, 전화로 불러 주지도 마세요. 일부라도 안 됩니다.
2. 다른 경로로 확인하세요. 지인에게서 온 메시지라면 평소 번호로 전화하거나 직접 만나서 물어보세요. 그 사람의 계정은 이미 탈취됐을 가능성이 높으니 알려 주세요.
3. 지금 바로 2단계 인증을 켜세요(방법은 아래에 설명합니다). 그러면 누군가 코드를 손에 넣더라도 당신만 아는 PIN이 추가로 필요합니다.
4. 앱 안에서 해당 채팅을 차단하고 신고하세요. 모르는 번호에서 온 메시지라면 스팸 번호 디렉터리에도 신고할 수 있습니다.
5. 다른 사람들에게 알리세요: 친구의 계정이 도용되고 있다면 함께 있는 단체방에 알려 다른 사람이 속지 않게 하세요.

2단계 인증은 어떻게 켜나요?

이 사기를 막는 가장 효과적인 방법이며, 1분이면 설정할 수 있습니다.

• WhatsApp: 설정 계정 2단계 인증 사용. 다른 곳에서 쓰지 않는 6자리 PIN을 정하고, 잊어버렸을 때 재설정할 수 있도록 이메일 주소를 추가하세요.
• Telegram: 설정 개인정보 및 보안 2단계 인증. 비밀번호를 만들고 복구용 이메일을 추가하세요.

그 PIN이나 비밀번호도 누구에게도 알려 주지 마세요. 앱 버전에 따라 메뉴가 조금 다를 수 있지만, 항목 이름은 항상 같습니다. 이참에 연결된 기기(WhatsApp: 설정 연결된 기기, Telegram: 설정 기기)를 확인하고, 알아보지 못하는 세션은 모두 종료하세요.

이미 코드를 보냈다면요?

빨리 움직이세요. 빠를수록 계정을 되찾기 쉽습니다.

1. 내 휴대폰에서 번호를 다시 등록하세요. WhatsApp을 열고 번호를 입력한 뒤, 문자로 받는 새 코드로 인증하세요. 그러면 사기꾼의 세션이 종료됩니다.
2. 모르는 PIN을 요구한다면 사기꾼이 자기만의 2단계 인증을 켠 것입니다. 그래도 영원히 막을 수는 없습니다. 며칠간의 대기 기간이 지나면 WhatsApp에서 그 PIN 없이 다시 등록할 수 있습니다. 그동안 앱 안에서(설정 도움말) 고객지원에 연락해 계정을 도난당했다고 설명하세요.
3. Telegram에서는 내 번호로 로그인한 뒤 설정 기기로 가서 "다른 모든 세션 종료"를 누르세요. 그런 다음 2단계 인증 비밀번호를 설정하세요.
4. 다른 방법으로 연락처에 알리세요(문자, 전화, SNS, 가족을 통해): "내 WhatsApp이 탈취됐어요. 저에게서 돈이나 코드를 요구하는 메시지가 오면 무시하세요."
5. 은행이나 결제 앱의 코드였다면 즉시 은행의 공식 번호(카드 뒷면이나 은행 공식 웹사이트에 있는 번호)로 전화해 거래를 막으세요.
6. 증거를 보관하세요: 메시지 스크린샷, 연락해 온 번호, 시각.

어디에 신고하고 누구에게 도움을 받나요?

• 경찰: 스페인에서는 국가경찰 Policía Nacional(091) 또는 치안경찰 Guardia Civil(062), 그 밖의 나라에서는 해당 국가의 경찰(한국에서는 예를 들어 경찰청 112나 사이버범죄 신고 시스템)에 신고하세요. 특히 신분이 도용됐거나 누군가 돈을 잃었다면 스크린샷과 함께 신고하세요. 코드를 보냈다고 해서 당신 잘못이 되는 것은 아닙니다. 당신은 속임수의 피해자입니다.
• 사이버 보안 상담: 스페인에서는 INCIBE의 017 상담전화가 무료이고 비밀이 보장되며, 계정 복구와 기기 보호를 단계별로 안내합니다. INCIBE의 인터넷 이용자 보안 사무소(OSI)도 WhatsApp과 Telegram을 안전하게 설정하는 안내서를 제공합니다. 그 밖의 나라에서는 각국의 사이버 보안 기관에 문의하세요(한국은 예를 들어 118).
• 112: 응급 상황이나 즉각적인 위협이 있을 때만(또는 해당 국가의 긴급 번호).

당신의 이름으로 연락처의 누군가에게 돈을 요구했다면, WhatsApp의 "곤경에 처한 자녀" 사기가 어떻게 작동하는지도 읽어 보세요. 이번 탈취의 흔한 다음 단계입니다.

자주 묻는 질문

요청하지 않은 코드를 받았지만 아무에게도 알려 주지 않았어요. 위험한가요? 아니요. 코드가 없으면 들어올 수 없습니다. 누군가 당신의 번호를 시도했다는 뜻일 뿐입니다. 문자는 무시하고, 코드를 요구하는 사람에게 답하지 말고, 2단계 인증을 켜세요.

진짜 친구가 부탁했는데, 어떻게 사기일 수 있나요? 메시지를 보내는 사람이 아마 친구가 아니라 친구의 계정을 탈취한 사람이기 때문입니다. 무엇을 하기 전에 먼저 친구에게 전화하세요.

예전 대화를 읽을 수 있나요? 일반적으로 새 휴대폰에서 계정을 등록해도, 백업에 접근할 수 없다면 예전 채팅은 내려받아지지 않습니다. 다만 계정을 장악하고 있는 동안에는 당신의 이름으로 메시지를 보내고 새로 도착하는 메시지를 볼 수 있습니다.

번호를 바꾸는 게 도움이 되나요? 그럴 필요는 없습니다. 계정을 되찾고 2단계 인증을 켜면 충분합니다.

요약

문자로 오는 코드는 당신만의 것이며 다른 누구의 것도 아닙니다. 친구도, "기술 지원팀"도, 경품 행사도 아닙니다. 누군가 요구하면 보내지 말고, 다른 경로로 확인하고, 2단계 인증을 켜세요. 이미 보냈다면 번호를 다시 등록하고, 연락처에 알리고, 신고하세요. 그리고 모르는 번호에서 시도가 있었다면 NoCall 스팸 번호 디렉터리에 신고해 다른 사람들이 제때 알아볼 수 있게 해 주세요.