틱톡(TikTok)의 폭발적인 인기는 곧 대형 소셜 미디어 플랫폼이라면 누구나 겪는 고질적인 문제들도 함께 안고 있다는 뜻입니다.
특히 동영상 공유 플랫폼인 틱톡에서는 각종 사기가 만연해 있으며, 젊은 층 사용자가 압도적으로 많음에도 불구하고 모든 연령대의 사용자가 피해 대상이 되고 있습니다.
최근 틱톡에서 유포되고 있는 새로운 수법은 '무료 스팀(Steam) 게임' 또는 '치트가 적용된 스팀 게임'을 미끼로 삼는 것으로, 그 이면에는 멀웨어(악성코드)가 숨어 있습니다.
그렇다면 틱톡에서 가짜 스팀 게임은 어떻게 알아볼 수 있을까요?
틱톡의 무료 스팀 게임? 이건 함정입니다
'무료 게임'이라는 문구는 언제나 강력한 매력으로 다가옵니다. 신작 게임은 가격이 비싸며, 특히 대형 게임 개발사가 선보이는 AAA급 타이틀은 구입 자체가 부담스러운 수준입니다. 여기에 DLC와 게임 패스까지 더하면, 게임 트렌드를 따라가기 위해 1년에도 몇 번씩 큰돈을 지출해야 합니다.
물론 많은 사람들이 이런 지출을 쉽게 감당하기 어렵습니다. 바로 이 심리를 정확히 파고드는 것이 틱톡의 무료 스팀 게임 사기입니다.
보안 업체 말웨어바이츠(Malwarebytes) 블로그에 따르면, 이번에는 우주를 배경으로 한 추리 멀티플레이 게임 '어몽 어스(Among Us)'와 귀여운 분위기의 배틀로열 게임 '폴 가이즈(Fall Guys)'를 노린 계정이 다수 확인되었습니다.
말웨어바이츠 팀은 두 게임의 무료 이용 코드(CD 키)를 광고하는 수많은 계정을 발견했습니다. 해당 영상들은 무료 다운로드, 무료 DLC 등을 내세우는 웹사이트를 소개하면서 "무료 기간이 끝나기 전에", "무료 CD 키가 소진되기 전에 서둘러 받으라"고 독려합니다.
실제로 이런 가짜 웹사이트들은 사용자가 악성 파일을 다운로드하도록 유도하는 맬버타이징(malvertising) 수법의 일부입니다. 무료 CD 키를 선택해 다운로드를 진행하면 CAPTCHA(보안 문자) 화면이 나타나는데, 겉보기에는 전혀 무해해 보이지만 실제로는 이 과정에서 기기에 멀웨어가 설치됩니다.
실제로 틱톡에서 "free Steam games(무료 스팀 게임)"를 검색해 보면 문제의 심각성을 실감할 수 있습니다. 비슷한 이름을 가진 수백 개의 계정이 무료 게임을 미끼로 사용자를 유혹하고 있습니다.
틱톡의 스팀 사기는 이번이 처음이 아닙니다
사기꾼들이 요즘 주목하는 게임은 폴 가이즈와 어몽 어스입니다. 어몽 어스는 구입 비용이 크지 않지만, 이기기 위해서라면 무엇이든 하는 일부 사용자는 변조된 '치트 버전'까지 찾아 다운로드합니다. 반면 폴 가이즈는 신작 기준 약 20달러(약 2만 5천 원)로 가격대가 높은 편이고, 경제력이 부족한 어린 연령층에게 특히 인기가 많습니다. 두 경우 모두 사기꾼들에게는 완벽한 빌미가 되는 셈입니다.
하지만 틱톡에서 벌어지는 게임 관련 사기는 이번이 처음이 아닙니다. 인기 있는 스팀 타이틀이라면 거의 예외 없이, 사용자의 금전을 노리거나 PC에 침입하는 통로로 악용하려는 사기꾼들이 따라붙습니다.
그 외에도 포트나이트(Fortnite)나 카운터 스트라이크(CS:GO) 같은 게임의 가짜 스킨 판매, 계정 정보와 아이템을 탈취하려는 피싱 링크 등 다양한 게임 사기가 틱톡에서 유통되고 있습니다.
틱톡에서 안전하게, 스팀 사기 피하는 방법
가장 큰 경고 신호는 원래 수십 달러 이상 하는 것을 공짜로 준다고 주장하는 경우입니다. 애초에 그렇게 많은 것을 무료로 나눠줄 여유가 있을 리 없습니다.
답은 '없다'입니다.
사기꾼들은 노릴 게임과 틱톡 이용자의 평균 연령까지 세밀하게 계산합니다. 전체 틱톡 사용자 중 25% 이상이 19세 미만이라는 점을 고려하면, 피해자가 자신이 어떤 상황에 휘말리는지조차 인식하지 못했을 가능성이 큽니다.
따라서 자녀가 틱톡에서 어떤 콘텐츠를 시청하는지 잠시 대화를 나누는 것이 중요합니다. 플랫폼에는 무료 스팀 게임 사기 외에도 성인용 콘텐츠가 적지 않으니 더욱 그렇습니다. 자녀와 소셜 미디어 이용 습관에 대해 열린 대화를 나누면 서로에 대한 이해가 깊어지고, 어떤 사기를 조심해야 하는지, 무료 스팀 게임 사기가 작동하는 방식, 안전하게 지내는 요령 등 유용한 정보도 함께 전달할 수 있습니다.
결국 감염된 기기를 고치거나 수리 비용을 지불해야 하는 사람은 부모 자신일 수 있다는 점을 기억하세요.