팬데믹 이후 우리 삶에는 급격한 변화가 찾아왔습니다. 철저한 방역 지침이 시행되었고, 사람들은 집에 머무는 일상에 익숙해졌죠. 이러한 변화 속에서 온 세계는 서로 연결되기 위해 디지털 미디어에 크게 의존하게 되었습니다.
그러나 더 많은 사람들이 디지털 환경으로 이동할수록 사이버 공격자들도 발빠르게 움직입니다. 그들은 디지털 플랫폼의 허점을 끊임없이 파고들며, 각종 소셜 미디어 사용자들을 표적으로 삼아 자신에게 이익이 되는 '페이스북 바이러스 캠페인'을 기획하고 있습니다.
실제로 최근에는 가족, 친한 친구, 직장 동료 등 아는 사람의 이름으로 올라온 악성 게시물에 자신도 모르게 태그된 경험을 한 사용자가 많았습니다. 겉보기에는 평범한 게시물처럼 보이지만, 사실은 공격자들이 멀웨어(악성코드)를 퍼뜨리기 위해 활용하는 수단입니다. 이러한 캠페인을 ‘악성 태깅(Malicious Tagging)’이라고 부르며, 사용자가 게시물이나 링크를 클릭하도록 유도해 멀웨어를 설치하게 만드는 것이 핵심 전략입니다.
악성 태깅 멀웨어란 무엇인가?
악성 태깅 공격은 “친구가 회원님을 게시물에 태그했습니다”라는 페이스북 알림에서 시작됩니다. 이 알림을 클릭하면 같은 게시물에 수많은 다른 사용자들도 함께 태그되어 있는 것을 볼 수 있으며, 해당 게시물에는 성인 영상이나 ‘온라인으로 돈 버는 방법’을 광고하는 사이트로 연결되는 링크가 포함되어 있습니다.
이 공격의 교활함은 피해자가 아는 사람에게 태그당했다는 점만 믿고 의심 없이 클릭한다는 데 있습니다. 즉, 멀웨어에 노출되었다는 사실조차 인식하기 어렵습니다.
영상이나 링크를 클릭하면 창이 하나 뜨면서 영상 시청이나 사이트 접속을 위해 플래시 플레이어(Flash Player) 업데이트를 다운로드하라고 요구합니다. 경우에 따라서는 게시물에 대한 자세한 정보를 확인하려면 추가 미디어 파일을 내려받으라고 안내하기도 합니다.
여기서 문제가 시작됩니다. 기대했던 콘텐츠 대신 얻게 되는 것은 개인정보 도난입니다. 멀웨어는 피해자의 기기를 훑어 개인 정보나 금융 정보를 빼돌립니다. 또는 피해자의 페이스북 계정을 장악해 가짜 게시물을 올리고 그 친구들을 자동으로 태그하기도 하죠. 심지어 멀웨어를 제거하거나 계정을 되찾으려면 일정 금액을 요구받는 경우도 있습니다. 이것이 악성 태깅 멀웨어의 작동 방식입니다.
댓글 태깅(Comment Tagging)은 어떻게 작동할까?
소셜 미디어에서 사용되는 또 다른 태그 기반 공격이 바로 댓글 태깅 멀웨어입니다. 악성 태깅과 비슷하지만, 이번에는 아는 사람이 댓글에서 나를 태그했다는 소셜 미디어 알림을 받게 됩니다. 알림을 클릭하는 순간 댓글 섹션에 여러 명이 함께 태그되어 있는 것을 발견하게 되죠.
이런 악성 게시물은 “하루 만에 100달러 벌기”, “온라인으로 쉽게 돈 벌기” 같은 자극적인 제목 덕분에 비교적 쉽게 식별할 수 있습니다.
피해자가 링크를 클릭하면 멀웨어가 자동으로 기기에 다운로드됩니다. 이후 다운로드된 이미지나 파일을 클릭하는 순간 멀웨어가 실행되어 악성 행위를 시작하는 구조입니다. 이 유형의 멀웨어는 2015년, 2016년, 2018년에도 유행했던 바 있습니다.
사용자들의 반응
많은 사용자가 동의 없이 악성 게시물에 태그된 것에 대해 분노와 불편을 토로하고 있습니다. 일부 사용자는 화가 난 나머지 자신을 태그한 사람들을 모두 차단하기도 했습니다.
안타깝게도 상당수 페이스북 사용자는 악성 태깅 멀웨어의 피해자가 되었습니다. 이들은 악성 게시물과 관련된 정보가 전혀 없음에도 불구하고, 태그 때문에 신고당했다는 페이스북 알림을 받았다고 호소합니다.
페이스북 태그 알림 설정 조절하기
한 페이스북 사용자가 이 태그 문제에 대한 해결책을 공유했습니다. 몇 가지 간단한 단계만 거치면 프라이버시를 한층 강화할 수 있습니다.
- 페이스북 계정에 접속한 후 설정(Settings)을 클릭합니다.
- 알림(Notification) 설정으로 이동합니다.
- 아래로 스크롤하여 ‘받을 알림 선택(What Notifications You Receive)’ 섹션을 찾습니다.
- 태그(Tags)를 선택합니다.
- ‘태그된 경우 알림 받기(Get Notifications When You’re Tagged by)’ 옵션으로 이동합니다.
- 친구(Friends)를 선택합니다.
페이스북 댓글 태그, 누가 할 수 있는지 통제하기
다른 사람의 댓글 태그를 완전히 막을 수는 없지만, 다행히 누가 나를 태그할 수 있는지는 통제할 수 있습니다. 방법을 살펴보기 전에 이 글에서 자주 등장하는 두 가지 용어, 타임라인(Timeline)과 태그(Tag)를 먼저 이해해 보겠습니다.
타임라인은 페이스북에서 사진, 앱 활동, 게시물, 태그, 친구가 공유한 콘텐츠 등을 올리고 공유하는 공간입니다. 나의 활동 기록이자, 소셜 미디어에서 나를 어떻게 표현할지 보여주는 공간이라고 할 수 있습니다.
태그는 내 콘텐츠에 사람들의 관심을 끌기 위한 수단입니다. 예를 들어 사진을 업로드한 후 특정 친구를 태그하면, 그 친구는 관심이 있을 만한 사진을 공유했다는 알림을 받게 됩니다. 사진, 노트, 상태 메시지, 특정 장소 체크인 등 다양한 게시물에 페이지와 사람을 태그할 수 있으며, 반대로 친구들도 자신의 활동에 나를 태그할 수 있습니다.
하지만 어떤 사람들은 자신이 다른 사람의 활동에 태그되는 것을 달가워하지 않습니다. 과연 이를 막을 수 있을까요? 네, 조정할 수 있는 태그 설정이 따로 존재합니다.
1. 내 게시물에 추가되는 태그 검토하기
이 설정을 통해 친구들이 내가 올린 콘텐츠에 추가하는 태그를 관리할 수 있습니다. 예를 들어 학급 사진을 페이스북에 올렸는데 아무도 태그하지 않았더라도, 그 게시물을 본 친구들이 임의로 태그를 추가할 수 있습니다. 하지만 이 역시 통제 가능합니다.
설정 변경 방법은 다음과 같습니다.
- 페이지의 편집(Edit) 섹션으로 이동합니다.
- 드롭다운 메뉴를 통해 태그 검토(Tag Review) 기능을 활성화할지 비활성화할지 결정합니다. 기본값은 비활성화 상태입니다.
2. 태그가 페이스북에 표시되기 전에 검토하기
게시물에 태그되었다면, 누가 그 사실을 볼 수 있을까요? 예를 들어 당신이 John과 Michael 두 사람과 친구이지만, 두 사람은 서로 친구가 아니라고 가정해 보겠습니다. John이 당신의 사진을 올리면 그 사진은 John의 친구들에게 공유되지만, Michael은 John과 친구가 아니므로 그 사진을 볼 수 없습니다.
이 설정을 수정하려면 다음을 따르세요.
- 페이지 오른쪽의 편집(Edit)을 클릭합니다.
- 내가 태그된 게시물을 볼 수 있는 사람을 조정하는 섹션으로 이동합니다.
- 나만 보기(Only Me), 친구(Friends), 맞춤(Custom) 세 가지 옵션이 제공됩니다. 기본값은 ‘친구’로, 내가 태그된 게시물을 친구들이 볼 수 있다는 의미입니다. ‘나만 보기’를 선택하면 해당 게시물은 나만 볼 수 있고, ‘친구’를 선택하면 모든 친구에게 공개됩니다. ‘맞춤’을 선택하면 게시물을 볼 수 있는 사람을 직접 지정할 수 있습니다.
3. 태그 추천 검토하기
페이스북에는 사진 속 인물 태그를 돕는 얼굴 인식 기술이 있습니다. 친구가 50장의 사진을 올렸고 그중 20장에 당신이 함께 있다면, 페이스북은 당신의 얼굴을 인식해 친구에게 태그를 추천합니다.
이런 추천에 노출되고 싶지 않다면 해당 설정을 비활성화할 수 있습니다.
- 페이지 오른쪽의 편집(Edit)을 클릭합니다.
- 드롭다운 메뉴에서 아무도(No One) 또는 친구(Friends) 중 태그 추천을 볼 수 있는 대상을 선택합니다.
모르는 사람이 댓글로 나를 멘션하는 것 막기
“페이스북 댓글에서 누군가 나를 멘션하는 것을 막을 수 있을까요?”라는 질문에 대한 답은 아니요입니다. 아직 페이스북에는 이 기능이 제공되지 않습니다. 하지만 낯선 사람의 멘션으로부터 스스로를 보호할 방법은 충분히 있습니다.
페이스북 댓글 태깅 멀웨어의 피해자가 되지 않기 위해 고려해야 할 사항들을 소개합니다.
예방 팁 #1: 링크를 클릭하기 전 도메인부터 확인하세요.
링크를 클릭하기 전에 반드시 도메인을 먼저 확인하세요. 특히 개인정보 처리방침을 읽거나 이해하기 전에는 의심스러운 확장 프로그램을 절대 다운로드하지 마세요.
예방 팁 #2: 태그에서 즉시 나를 제거하세요.
게시물에 태그되었다는 알림을 받으면 즉시 태그에서 자신을 제거하세요.
예방 팁 #3: 해당 게시물을 스팸으로 신고하세요.
태그를 제거한 후에는 반드시 게시물을 스팸으로 신고하세요. 페이스북의 주의를 환기시켜 검토 후 필요한 조치를 취하도록 하는 것이 목적입니다.
예방 팁 #4: 믿기 어려울 만큼 좋은 혜택은 피하세요.
광고가 아무리 매력적으로 보여도 절근하세요. 이런 광고 대부분은 사기일 가능성이 높습니다. 클릭하는 순간 단 한 푼도 벌지 못하고, 오히려 멀웨어로 인한 피해로 큰 손해를 입게 됩니다.
이런 ‘너무 좋아서 믿기 힘든’ 프로모션은 식별이 쉽습니다. 대개 “독점”, “충격적인 소식”, “하루 만에 돈 벌기”, “쉬운 수익 방법”, “센세이셔널” 같은 키워드가 포함되어 있습니다.
예방 팁 #5: 함부로 믿지 마세요.
친한 친구가 태그했다 하더라도 성급히 판단하지 마세요. 그 친구 역시 사기의 피해자였거나, 계정이 해킹당했을 가능성이 있습니다.
예방 팁 #6: 주변에 알리세요.
주변 사람들이 페이스북 태그 멀웨어의 존재를 인지하도록 하세요. 피해자가 늘지 않도록 이런 링크를 클릭하지 말라고 알려주는 것이 중요합니다.
예방 팁 #7: 개인정보 설정을 조정하세요.
페이스북에는 태그된 게시물이 타임라인에 표시되기 전에 승인하거나 거부할 수 있는 검토 기능이 있습니다. 이 기능을 활용하려면 다음을 따르세요.
- 톱니바퀴 아이콘을 클릭하고 설정(Settings)을 선택합니다.
- 메뉴에서 타임라인 및 태그(Timeline and Tagging)를 선택합니다.
- “친구가 나를 태그한 게시물이 타임라인에 표시되기 전에 검토(Review Posts Friends Tag You In Before They Appear on Your Timeline)” 항목 옆의 편집(Edit) 버튼을 클릭합니다.
- 드롭다운 메뉴에서 타임라인 검토(Timeline Review) 기능을 활성화합니다.
예방 팁 #8: 활동 로그를 확인하세요.
활동 로그(Activity Log)는 현재 페이스북에서 내가 태그된 모든 게시물을 검토할 수 있는 곳입니다. 스프로킷(Sprocket) 아이콘을 클릭하고 활동 로그(Activity Log)를 선택하면 접근할 수 있습니다. 여기서 게시물을 볼 수 있는 사람을 조절해 프로필 공개 범위를 넓히거나 좁힐 수 있으며, 마음에 들지 않는 태그를 삭제하는 데도 활용할 수 있습니다.
예방 팁 #9: 차단 목록 기능을 활용하세요.
특정인이 게시물이나 댓글에서 나를 멘션하지 못하게 하고 싶다면 차단 목록에 추가하는 방법을 고려해 보세요. 페이스북상의 모든 연결이 제거됩니다.
차단은 완전히 상호 적용됩니다. 한쪽이 차단하면 더 이상의 소통은 불가능하며, 태그도 포함됩니다. 차단당한 상대방은 알림을 받지 못하기 때문에 어색한 상황도 줄일 수 있죠. 차단 이후에는 서로의 페이스북 활동이 보이지 않게 됩니다.
예방 팁 #10: 태그된 게시물의 알림을 끄세요.
태그가 마음에 들지 않는다면 해당 게시물로 이동해 댓글 입력창 위의 게시물 알림 끄기(Unfollow Post) 링크를 클릭하세요. 이후 게시물에 새로운 소식이 생겨도 더 이상 알림을 받지 않게 됩니다.
예방 팁 #11: 계정을 안전하게 보호하세요.
아직 계정에 접근할 수 있다면 비밀번호를 변경하세요. 접근할 수 없다면 계정 보안 설정을 진행하세요. 누군가 지속적으로 게시물을 올리며 나를 계속 태그한다면 친구 목록에서 제거하는 것이 좋고, 더 나아가 신고하는 것도 방법입니다.
비밀번호를 변경하려면 다음 단계를 따르세요.
- 페이스북 오른쪽 상단의 아래 방향 화살표 버튼을 클릭합니다.
- 설정 및 개인정보(Settings and Privacy)를 선택한 후 설정(Settings)을 클릭합니다.
- 보안 및 로그인(Security and Login)을 클릭합니다.
- 비밀번호 변경(Change Password) 항목 옆의 편집(Edit) 버튼을 클릭합니다.
- 현재 비밀번호를 입력하고 새 비밀번호를 설정합니다.
- 저장(Save)을 눌러 변경 사항을 적용합니다.
계정을 보안 설정하려면 페이스북이 제공하는 계정 보안 페이지로 이동해 안내에 따라 진행하면 됩니다.
예방 팁 #12: 계정 활동을 정기적으로 점검하세요.
수상한 활동이 없는지 계정 활동을 정기적으로 확인하는 것도 현명한 습관입니다. 다음 항목들을 꼼꼼히 살펴보세요.
- 로그인 기록에서 수상한 로그인 시도가 있는지 확인합니다.
- 최근 게시물, 댓글, 좋아요를 검토합니다.
- 활동 로그를 확인하고 불필요한 활동을 삭제합니다.
- 최근 설치한 게임과 앱을 점검하고 신뢰할 수 없는 것은 제거합니다.
- 내가 생성하지 않은 게시물, 사진, 페이지, 이벤트, 그룹을 삭제합니다.
예방 팁 #13: 로그인 정보를 공유하지 마세요.
사기꾼들은 경계심이 부족한 사용자의 정보를 훔칠 방법을 늘 찾아냅니다. 때로는 페이스북을 흉내 낸 가짜 웹사이트를 만들기도 하죠. 피해자는 이메일과 비밀번호로 로그인하라는 요구를 받게 됩니다. 따라서 로그인 정보를 입력하기 전에는 반드시 URL을 확인하세요.
예방 팁 #14: 사용하지 않을 때는 페이스북에서 로그아웃하세요.
컴퓨터를 여럿이 함께 사용한다면, 사용 후 계정에서 로그아웃하는 습관을 들이세요. 깜빡했다면 원격 로그아웃을 시도할 수 있습니다.
- 페이스북의 보안 및 로그인(Security and Login) 섹션으로 이동합니다.
- ‘로그인된 위치(Where you’re logged in)’로 이동합니다.
- 더 보기(See more) 버튼을 클릭해 현재 로그인된 모든 세션을 확인합니다.
- 종료하려는 세션을 클릭합니다.
- 점 세 개 메뉴를 클릭한 후 로그아웃(Log Out)을 누릅니다. 그러면 해당 기기에서 즉시 페이스북에서 로그아웃됩니다.
예방 팁 #15: 모르는 사람의 친구 요청을 수락하지 마세요.
사기꾼들은 사람들의 신뢰를 얻기 위해 가짜 프로필과 계정을 만들기도 합니다. 이들과 친구가 되면 타임라인에 스팸이 쏟아질 수 있고, 더 나아가 원치 않는 게시물에 태그되거나 악성 메시지를 받을 수도 있습니다.
마치며
페이스북 친구들로부터 원치 않는 태그를 받는 것만큼 스트레스받는 일도 드뭅니다. 그리고 현재까지도 친구가 게시물에 나를 태그하는 것을 완전히 막는 방법은 없습니다. 물론 태그는 정보를 빠르게 전파해야 하는 요즘 같은 시대에 매우 유용하고 편리한 기능입니다. 하지만 가상의 친구들이 원치 않는 링크, 게시물, 사진, 영상에 나를 태그하기 시작하면 이야기가 달라집니다.
물론 언제든 태그를 해제할 수 있습니다. 그러나 계속해서 태그를 지우는 것보다는 예방이 훨씬 낫습니다. 핵심은 특히 온라인에서, 특히 페이스북을 사용할 때 무엇을 클릭하는지 항상 주의하는 것입니다. 악성 링크를 클릭하는 순간 나와 친구들 모두에게 돌이킬 수 없는 문제가 생길 수 있습니다. 그런 일은 원치 않으시겠죠?
친구가 댓글에서 나를 태그했다는 페이스북 알림을 받았다면, 화면에 보이는 어떤 링크도 클릭하지 마세요. 그 게시물에서 흥미로운 것은 컴퓨터에 돌이킬 수 없는 피해를 주거나 명예를 훼손할 수 있는 멀웨어뿐입니다. 가장 먼저 해야 할 일은 태그한 친구에게 즉시 알려서, 신뢰할 수 있는 안티 멀웨어 툴로 기기 검사를 진행하도록 안내하는 것입니다. 아울러 페이스북 비밀번호 변경과 2단계 인증(2FA) 활성화도 최대한 빨리 권하세요.
본인 차원에서도 조치를 취할 수 있습니다. 개인정보 설정을 강화하고, 내가 태그된 게시물을 볼 수 있는 사람을 조정하세요. ‘내가 태그된 게시물이 프로필에 표시되기 전에 검토’ 기능도 활성화하는 것이 좋습니다. 이 모든 설정은 페이스북의 설정 섹션에서 손쉽게 관리할 수 있습니다.
여러분의 태그 설정 관리 경험이 궁금합니다. 아래에 의견을 남겨주세요!