활성 사용자가 20억 명에 달하는 서비스인 만큼, WhatsApp 스팸이 흔한 문제라는 사실은 놀랍지 않습니다. 사기, 피싱 시도, 기업들의 홍보성 메시지 등 어떤 형태든 위험한 메시지를 빠르게 식별해야 발신자를 차단하고 보안 위협으로부터 스스로를 지킬 수 있습니다.
그렇다면 WhatsApp 스팸은 어떤 모습일까요? 그리고 이를 어떻게 대처해야 할까요? 이 글에서는 WhatsApp에서 스팸을 인식하는 방법부터 신고와 차단 방법까지 자세히 살펴봅니다.
WhatsApp 스팸 인식하는 방법
다음은 WhatsApp 스팸을 식별하는 핵심 방법들과, 그런 메시지를 받았을 때 취해야 할 조치입니다.
1. 반복 전달된 메시지 확인하기
대부분의 사용자는 WhatsApp에서 다른 사람에게 받은 메시지를 전달할 수 있다는 점을 알고 있습니다. 메시지를 길게 누른 뒤 화면 오른쪽 상단의 전달 아이콘을 누르면 됩니다.
하지만 '여러 번 전달됨' 표시 기능은 모르는 경우가 많습니다. 메시지가 5번 이상 전달되면 일반적인 전달을 뜻하는 단일 화살표 대신 이중 화살표 아이콘이 표시되고, 메시지 박스에는 "여러 번 전달됨"이라는 작은 경고 문구도 함께 나타납니다.
이 구분이 중요한 이유는 간단합니다. 5번 넘게 전달된 메시지는 거의 항상 스팸이기 때문입니다. 돌고 도는 밈(meme)이나 가짜 뉴스일 수도 있고, 더 악의적인 내용일 수도 있습니다.
2. 알 수 없는 번호 주의하기
WhatsApp에서는 전화번호만 있으면 누구에게나 메시지를 보낼 수 있습니다. 즉, 스팸 발신자는 웹에서 연락처를 수집하거나 다크웹에서 활성 번호 목록을 구매하거나, 전화번호가 등록된 다른 서비스를 해킹한 뒤 원치 않는 메시지를 보낼 수 있습니다.
이런 발신자가 내 주소록에 있을 가능성은 거의 없으므로, 메시지가 수신함에 도착하는 순간 알 수 없는 번호로 표시됩니다.
물론 가끔은 번호를 바꾼 지인의 메시지일 수도 있지만, 대부분은 스팸입니다. 완벽한 방법은 아니지만, WhatsApp 상태(프로필 정보)를 숨겨두면 일부 발신자가 마음대로 연락하는 것을 줄일 수 있습니다. 상대방이 내 계정의 활동 여부조차 파악할 수 없게 되기 때문입니다.
3. 사기와 의심스러운 링크 조심하기
WhatsApp 스팸의 상당 부분은 하나의 목적, 즉 메시지 속 링크를 열도록 유도하는 데 집중합니다. 링크를 클릭하면 개인정보, 은행 계좌 정보, 로그인 자격 증명 등 다크웹에서 거래되는 데이터를 탈취하려 드는 것입니다.
지난 몇 년간 유명했던 WhatsApp 사기 사례들은 대부분 이런 방식을 사용했습니다.
- WhatsApp Gold: 연예인들이 사용한다는 고급 버전의 WhatsApp이라며 2016년 내내 수백만 사용자에게 뿌려진 사기 메시지입니다. 링크를 클릭하고 결제하면 더 화려한 버전을 쓸 수 있다고 했지만, 실제로는 개인정보를 훔치는 함정이었고 허탕친 사람들이 무수히 많았습니다.
- WhatsApp 만료 통보: "WhatsApp 계정이 만료되었으니 재활성화하려면 비용을 지불하라"는 고전적인 사기입니다. WhatsApp은 앱 다운로드에 요금을 청구하지 않으며, 사용 중에도 새로운 요금을 부과하지 않습니다.
- 쇼핑 바우처: 설문조사만 완료하면 250달러 상당의 쇼핑 바우처를 준다는, 가장 흔한 사기 유형입니다. 실제로 돌려받는 것은 보상이 아니라 도난당한 신원뿐입니다.
4. 로그인·인증 요청 메시지 무시하기
현재까지 알려진 서비스 중 WhatsApp을 2단계 인증(2FA) 수단으로 사용하는 곳은 없습니다. 물론 모든 계정에 2FA를 설정하는 것 자체는 반드시 해야 합니다. 로그인 정보가 유출되더라도 계정 보안을 지키는 가장 확실한 방법 중 하나니까요. 다만 그 인증 메시지는 절대 WhatsApp으로 오지 않습니다.
가장 좋은 방법은 Google Authenticator나 YubiKey 같은 전용 2FA 앱·하드웨어를 사용하는 것이고, 최소한의 경우에도 인증 코드는 SMS로 직접 전송됩니다. 최근 어디서도 로그인을 시도한 적이 없는데 WhatsApp으로 인증 메시지가 도착했다면 걱정할 필요가 없습니다. 누군가 계정을 해킹하려는 것이 아니라 단순한 스팸이므로, 안심하고 무시한 뒤 차단하면 됩니다.
5. 특정 문구 패턴 알아두기
스팸은 늘 비슷한 저급한 수법을 반복합니다. WhatsApp 공식 자료에 따르면 특히 주의해야 할 다섯 가지 문구 패턴이 있습니다.
- 철자 오류나 문법적 실수가 있는 경우
- 링크를 누르거나 링크를 통해 새 기능을 활성화하라고 요구하는 경우
- 신용카드·은행 계좌 번호, 생년월일, 비밀번호 등 개인정보 입력을 요구하는 경우
- 메시지를 다른 사람에게 전달하라고 요구하는 경우
- WhatsApp 사용에 요금을 지불해야 한다고 주장하는 경우
이 중 하나라도 해당하는 메시지를 받았다면 즉시 삭제하는 것이 안전합니다.
WhatsApp 스팸 관리하고 줄이는 방법
메시지가 스팸임을 확인했다면, 다음 단계들을 따라 대응하세요.
1. WhatsApp에서 번호 신고하기
WhatsApp Business는 기업이 고객과 소통할 수 있도록 만들어진 도구입니다. 하지만 이 도구를 대량 발송이나 원치 않는 연락에 사용하는 것은 WhatsApp 이용약관 위반에 해당합니다.
2020년 초부터 WhatsApp은 이러한 규정 위반을 매우 엄격하게 다루고 있습니다.
"저희 제품은 대량 또는 자동화 메시징용이 아니며, 두 가지 모두 항상 이용약관 위반에 해당합니다. 2019년 12월 7일부터 WhatsApp은 이용약관을 위반하는 자동화 또는 대량 메시징 등 남용 행위에 가담하거나 이를 돕는다고 판단되는 이들에 대해 법적 조치를 취할 것입니다."
비즈니스 계정에서 원치 않는 메시지를 받았다면 즉시 신고하세요. 채팅방을 열고 발신자 이름을 누른 뒤 아래로 스크롤하여 연락처 신고를 선택하면 됩니다.
그렇다면 WhatsApp에서 누군가를 신고하면 어떻게 될까요? 정확한 내용은 공개되어 있지 않습니다. 종단간 암호화 때문에 WhatsApp은 메시지 내용 자체는 볼 수 없지만, 상호작용 기록과 기타 관련 데이터는 확인할 수 있습니다. WhatsApp은 "조사를 진행하겠다"고만 밝히며, 이용약관 위반이 확인되면 해당 계정은 정지되거나 영구 이용이 차단될 수 있습니다.
참고로 번호 차단은 WhatsApp 계정 보안을 강화하는 여러 방법 중 하나일 뿐이라는 점을 기억하세요.
2. WhatsApp에서 상대방 차단하기
트위터를 쾌적하게 사용하려면 "일찍 차단하고, 자주 차단하라"는 격언이 있듯이, WhatsApp 스팸에도 같은 철학이 적용됩니다. 끝없이 쏟아지는 불쾌한 메시지에 짜증 내며 버티지 말고, 수상한 조짐이 보이면 바로 계정을 차단하는 것이 현명합니다.
차단 방법은 간단합니다. 메시지를 열고 오른쪽 상단의 세로 점 세 개 아이콘을 누른 뒤 더보기 > 차단을 선택하면 됩니다.
3. 그룹 초대 권한 제한하기
그룹 스팸도 심각한 문제입니다. 번호를 아는 지나치게 적극적인 친구든 지구 반대편의 사기꾼이든, 원치 않는 그룹에 강제로 추가되는 경우가 생각보다 많습니다.
2019년 WhatsApp은 새로운 개인정보 보호 기능을 추가해, 누가 새 그룹에 자신을 추가할 수 있는지 직접 선택할 수 있게 했습니다. 모든 사람, 내 연락처, 내 연락처 제외 세 가지 옵션이 제공되며, 설정 > 계정 > 개인정보 > 그룹 경로로 이동해 설정할 수 있습니다.
WhatsApp 안전하게 사용하기
종단간 암호화, 다양한 연락처 관리 설정, 강력한 개인정보 보호 옵션 덕분에 WhatsApp은 여전히 안전한 메신저입니다. 하지만 결국 계정의 안전은 사용자 본인에게 달려 있습니다. 오늘 소개한 기본적인 보안 수칙만 꾸준히 지키면 언제나 계정을 안전하게 지킬 수 있습니다.