겉보기에는 단순해 보이지만 악질적인 이 사기는 오랫동안 존재해 왔습니다. 사이버 범죄자들은 여러분의 계정을 해킹할 필요조차 없습니다. 소셜 엔지니어링과 스토킹 기법만으로 여러분과 친구들을 노릴 수 있기 때문입니다.
이 글에서는 페이스북 계정 복제 사기가 무엇인지, 이미 피해자가 되었는지 확인하는 방법, 그리고 스스로를 보호하기 위해 할 수 있는 일까지 모두 알려드립니다.
페이스북 계정 복제 사기란 무엇일까요?
계정 복제 사기는 복제된 계정을 이용해 피싱 링크를 보내거나, 친구들에게 정보를 넘기도록 속이거나, 더 심한 경우 돈을 보내도록 유도하는 수법입니다. 범죄자들은 여러분의 신원과 연락처를 악용해 복제 계정으로 소셜 네트워크에서 다른 사기를 저지르기도 합니다.
사기꾼들은 공개된 사진과 정보를 모두 수집해 기존 계정의 사본을 만든 뒤, 여러분의 지인들을 친구로 추가합니다. 그런 다음 여러분 행세를 하며 연락처에 메시지를 보내기 시작하는 것이죠.
더 많은 사람들이 속아 친구 추가를 해줄수록, 그 가짜 계정은 점점 더 진짜처럼 보이게 됩니다.
왜 사기꾼들은 계정을 복제할까요?
사기꾼들은 지인들에게 다가갈 때 클릭하라고 요청하는 피싱 링크가 담긴 메시지를 보냅니다. 친구들은 여러분을 신뢰하기 때문에 그 링크를 클릭할 가능성이 상당히 높습니다.
이러한 링크는 멀웨어를 다운로드하게 하거나, '파밍(pharming)'이라 불리는 공격에서 가짜 사이트로 유도할 수 있습니다.
가짜 사이트는 사람들이 평소 로그인하는 정상적인 사이트처럼 보이도록 설계됩니다. 사기꾼들은 소셜 엔지니어링 기법으로 친구들이 이 복제된 웹사이트에 로그인하도록 유도하고, 피해자가 아이디와 비밀번호를 입력하는 순간 해당 정보는 사이트를 관리하는 해커에게 넘어갑니다.
로그인 정보를 탈취한 뒤에는 사람들의 계정을 해킹하거나 은행 계좌를 비우거나, 신용카드로 물건을 구매할 수 있습니다. 또한 이름, 주민등록번호 등 개인 식별 정보(PII)를 수집해 신원 도용 같은 불법 활동에 사용하기도 합니다.
또 다른 사기꾼들은 여러분 행세를 하며 친구들에게 접근해 돈을 요구하기도 합니다.
"사고가 났다", "곤란한 상황에 처했다", "급한 일이 생겼다"며 즉시 돈을 보내달라고 부탁하는 방식입니다. 친구와 가족은 여러분을 걱정하는 마음에 빨리 도와주고 싶어 하기 때문에, 깊이 생각하지 않고 사기꾼에게 돈을 보낼 가능성이 있습니다.
페이스북 복제 vs. 페이스북 해킹
페이스북 복제는 데이터 유출이나 다른 피싱 공격으로 얻은 자격 증명을 사용해 계정에 직접 침입하는 방식이 아닙니다.
해킹과 달리 복제는 단순히 계정을 카피한 후, 실제 계정에 접근하지 않은 채 여러분 행세를 하는 것을 의미합니다.
사기꾼들은 여러분의 페이스북 외부에 머물지만, 가짜 계정을 이용해 친구들에게 중요한 정보를 넘기도록 속일 수 있습니다. 따라서 복제 사기를 당한 후에는 친구들의 계정이 해킹당하는 일로 이어질 수 있습니다.
내 페이스북 계정이 복제되었는지 확인하는 방법
복제 피해의 가장 명확한 징후는 친구가 "새 계정을 만들었냐"고 물어보는 것입니다. 이는 누군가 현재 계정의 거울 같은 사본을 만들어 친구들에게 다가가고 있다는 의미입니다.
보안에 밝은 친구라면 처음부터 수상함을 눈치챌 것입니다. 어떤 이들은 가짜 계정을 친구 추가했다가, 사기꾼이 보낸 메시지가 평소 여러분의 말투와 다르다는 점을 알아차리고 이상함을 느끼기도 합니다.
하지만 일부는 사기꾼의 속임수에 넘어갈 수 있습니다. 특히 사기꾼이 여러분이 소통하는 방식을 충분히 연구해 메시지 작성 스타일까지 흉내 낸 경우라면 더욱 그렇습니다.
복제 계정이 있는지 확인하려면 페이스북 검색창에 자신의 이름을 입력해 보세요. 검색 엔진에서도 동일하게 검색해 어떤 내용이 나오는지 확인할 수 있습니다.
이름의 변형된 형태도 함께 검색해 보세요. 사기꾼들은 여러분의 이름과 비슷하지만 살짝 다른 이름을 사용하는 경우가 많습니다. 친구들은 진짜라고 착각할 만큼 유사하지만, 검색 엔진으로 확인할 때는 바로 발견되지 않을 정도로 미묘하게 다른 이름이죠.
또한 사기꾼이 이미 여러분을 차단했을 가능성도 있어 검색으로 찾을 수 없는 경우가 있습니다. 이럴 때는 친구들에게 직접 찾아달라고 요청하세요.
페이스북 계정 복제로부터 스스로를 보호하는 방법
친구 목록 밖의 사람들과 플랫폼 외부에 무엇을 공유하는지 항상 주의해야 합니다. 사진, 개인 정보, 친구 목록 등 '공개'로 설정된 모든 콘텐츠는 인터넷상의 누구나 볼 수 있다는 점을 기억하세요.
공개적으로 공유한 모든 것은 도난당해 계정 복제나 신원 도용에 악용될 수 있습니다. 따라서 페이스북의 개인정보 보호 설정을 정기적으로 점검해야 합니다. 플랫폼은 보안 및 프라이버시 프로토콜을 수시로 업데이트하므로, 새로운 변경 사항이 있는지 계정 설정을 확인하는 습관을 들이는 것이 좋습니다.
페이스북에서는 아는 사람이자 신뢰할 수 있는 사람만 친구로 추가하세요. 친구 요청을 수락하기 전에 반드시 해당 계정이 진짜인지 두 번 확인하는 습관이 중요합니다.
또한 친구 목록을 비공개로 설정하면 사기꾼들이 여러분의 지인들을 표적으로 삼는 것을 막을 수 있습니다.
내 페이스북 계정이 공개 상태인지 확인하는 방법
모르는 사이에 게시물이 '공개'로 설정되어 공유된 적이 있을 수 있습니다. 일반 대중에게 보이는 내용을 확인하려면 먼저 자신의 프로필로 이동하세요. 그다음 커버 사진 아래 오른쪽 상단의 점 세 개(⋯) 아이콘을 클릭하고, 다음으로 보기(View As)라는 눈 아이콘을 선택합니다.
그러면 공개 프로필 또는 '다음으로 보기' 모드로 전환됩니다. 여기서 보이는 모든 정보, 사진, 영상은 '공개'로 설정되어 공유된 콘텐츠입니다. 즉, 친구 목록 밖의 사람들과 플랫폼 외부에서도 이를 볼 수 있다는 뜻입니다.
'다음으로 보기' 모드에서는 프로필을 편집할 수 없지만, 공개된 콘텐츠와 게시 날짜를 메모해 두면 나중에 해당 게시물을 찾아 공개 대상 설정을 변경할 수 있습니다.
'다음으로 보기' 모드를 종료하려면 화면 오른쪽 상단의 다음으로 보기 종료(Exit View As) 버튼을 클릭하세요.
복제된 페이스북 계정을 발견했다면?
복제 계정을 발견하면 해당 계정의 프로필로 이동하세요. 커버 사진 아래 오른쪽 상단의 점 세 개(⋯) 아이콘을 클릭한 후 지원 요청 또는 페이지 신고(Find Support or Report Page)를 선택하면 됩니다.
페이스북 계정이 없는 상태에서 누군가 가짜 계정을 만들었다면, 페이스북에서 제공하는 전용 신고 양식을 작성해 제출할 수 있습니다.
소중한 사람들을 사기꾼으로부터 지키세요
개인정보 보호 및 보안 설정을 최신 상태로 유지하면 자신뿐 아니라 사랑하는 모든 사람을 지킬 수 있습니다.
공개적으로 공유한 어떤 내용이든 계정 복제에 악용되어 친구와 가족을 표적으로 삼는 데 사용될 수 있다는 점을 기억하세요. 사기꾼들은 소셜 엔지니어링 같은 전술로 여러분의 지인들을 속입니다. 무엇을 공유하는지 항상 신경 쓴다면, 자신과 소중한 사람들을 사기꾼으로부터 안전하게 지킬 수 있습니다.