컴퓨터가 악성코드에 감염되었다는 전화나 이메일을 받아본 적이 있으신가요? 갑자기 '심각한 문제'를 언급하며 불안감을 조성한 뒤, 돈만 내면 문제를 해결해 주겠다고 제안하는 경우가 많습니다.
이것은 바이러스로 인해 컴퓨터를 사용하지 못하게 될까 걱정하는 사람들을 노리는, 점점 더 흔해지고 있는 사기 수법입니다. 사기꾼들은 실제로 존재하지 않는 컴퓨터 문제를 꾸며낸 뒤, 필요 없는 '수리 비용'을 뜯어갑니다.
이 글에서는 가짜 기술 지원 사기를 알아보고 피하는 방법을 자세히 소개합니다.
기술 지원 사기꾼들은 어떻게 접근해 오는가
기술 지원 사기꾼들은 다양한 방법으로 여러분의 컴퓨터가 악성코드에 감염되었다고 믿게 만들려 합니다. 가장 흔한 방식은 마이크로소프트 직원이라고 주장하는 사람에게서 전화나 이메일을 받는 것입니다. 그들은 '컴퓨터에서 위협이 발견되었다'거나 '계정에서 의심스러운 활동이 감지되었다'고 말합니다.
때로는 컴퓨터에 바이러스나 악성코드가 있다고 하고, 또 어떤 때는 누군가 허락 없이 컴퓨터에 접근하려 한다거나, 최적화와 업데이트가 필요하다고 말하기도 합니다.
그런 다음 '이 문제를 고치지 않으면 컴퓨터가 작동을 멈출 것'이라며 압박합니다. 심지어 문제를 해결하지 않으면 사진이나 음악 같은 모든 파일을 잃게 된다고 협박하는 경우도 있습니다.
또 다른 변형된 수법은 웹사이트 팝업을 이용하는 것입니다. 의심스러운 사이트에 접속하면 '바이러스가 발견되었습니다'라는 팝업이 뜨는데, 이 팝업은 실제 Windows 팝업이나 오류 화면과 거의 구분되지 않도록 정교하게 만들어진 경우가 많습니다.
사기에 응답하면 어떻게 되는가
이런 사기에 응답해 안내된 전화번호로 전화를 걸면 두 가지 결과 중 하나가 일어납니다. 첫 번째이자 가장 흔한 시나리오는 사기꾼들이 문제를 해결해 준다는 명목으로 소프트웨어를 판매하는 것입니다. 신용카드 정보를 입력하고 '보안 소프트웨어'를 다운로드하라는 웹사이트로 유도됩니다.
그 가짜 보안 소프트웨어를 실행하면 대부분 아무 작업도 하지 않으면서 '이제 컴퓨터가 깨끗해졌다'는 메시지만 보여줍니다. 더 나쁜 경우에는, 그 소프트웨어가 오히려 진짜 악성코드를 컴퓨터에 설치하기도 합니다.
두 번째 시나리오는 상대방이 원격 접속이 필요하다고 요구하는 경우입니다. 통화 중에 실시간으로 컴퓨터 접근 권한을 넘겨달라고 한 뒤, 컴퓨터를 완전히 장악합니다.
겉으로는 '악성코드를 치료하는 것처럼' 보이지만, 실제로는 신원 정보나 신용카드 정보를 훔칠 수 있는 프로그램을 몰래 설치하는 것입니다.
원격 접속 권한은 친구나 가족 등 정말 신뢰할 수 있는 사람에게만 허용해야 합니다. 원격 접속을 안전하게 사용하는 방법을 미리 숙지해 두는 것이 좋습니다.
진짜 악성코드 문제와 가짜를 구별하는 법
컴퓨터에 악성코드가 있는지 확인할 수 있는 유일한 방법은 직접 검사해 보는 것입니다. 악성코드가 있다고 알려오는 이메일, 전화, 채팅 메시지는 결코 믿어서는 안 됩니다.
마이크로소프트는 컴퓨터 문제를 사용자에게 먼저 연락해 알려주는 일이 절대 없습니다. 마이크로소프트 직원이라고 주장하며 전화를 건 사람이 있다면, 거의 확실하게 사기꾼이라고 생각해야 합니다.
수신되는 메시지는 매우 무섭게 보일 수 있습니다. '심각한 위협이 감지되었다', '긴급 조치가 필요하다', '모든 파일을 잃을 위험이 있다'는 식으로요. 하지만 이 모든 것은 사실이 아니며, 필요 없는 '지원 서비스'에 돈을 내도록 겁을 주기 위한 장치일 뿐입니다.
직접 빠르고 간단하게 악성코드를 검사하고 싶다면 Windows 10에 내장된 Windows Defender를 활용할 수 있습니다. 실시간 보호와 악성코드 탐지 기능을 제공하는 기본 보안 도구입니다.
실제로 악성코드에 감염되었다면 어떻게 해야 하는가
만약 정말로 컴퓨터에 악성코드가 있는 것을 발견했다면 당황할 필요가 없습니다. Malwarebytes 같은 무료 온라인 도구를 사용하면 스스로 문제를 해결할 수 있습니다. 마이크로소프트가 공식적으로 무료 배포하는 Windows 악성 소프트웨어 제거 도구(Malicious Software Removal Tool)를 이용하는 것도 좋은 방법입니다.
컴퓨터에서 악성코드를 단계별로 제거하는 방법이 필요하다면, 신뢰할 수 있는 백신 업체의 공식 제거 가이드를 참고하는 것이 안전합니다.
유명 회사라도 관련 사기를 조심해야 한다
이런 기술 지원 사기는 평판이 좋지 않은 회사에서만 나올 것이라고 생각하기 쉽습니다. 잘 알려진 사무용품점이나 PC 매장에 갔다면 사기를 당할 리 없다고 믿겠지요.
하지만 안타깝게도 현실은 다릅니다. 2019년에만 유명 매장들이 고객에게 가짜 기술 지원을 제공한 사례가 두 건이나 있었습니다.
최근 사무용품 업계의 양대 산맥인 Office Depot과 support.com은 소송 합의금으로 3,500만 달러를 지불했습니다. 이 소송은 두 회사가 악성코드 사기에 연루되었다고 주장했습니다. 두 회사는 고객에게 'PC Health Check Program'을 제공했는데, 이 프로그램은 실제로 악성코드가 없음에도 항상 악성코드가 발견되었다고 보고했습니다.
고객들은 존재하지도 않는 '악성코드'를 제거하는 데 비용을 지불하도록 속인 것입니다.
또 다른 유사한 사례는 지난해 영국의 Currys PC World 체인에서 발생했습니다. 이 유통업체는 수년간 새 노트북 구매자들에게 요청하지도 않은 '사전 설정' 비용으로 노트북 가격에 추가로 40파운드를 청구했습니다. 이 요금은 복구용 USB 스틱을 포함하는 대가였습니다.
그러나 실제로 사용자는 별도의 추가 소프트웨어 없이도 Windows 10에서 공장 초기화나 시스템 복원을 손쉽게 수행할 수 있습니다.
이는 유료 기술 지원 제안은 '신뢰할 수 있는' 회사에서 온 것이라도 항상 경계해야 한다는 사실을 보여줍니다.
기술 지원 사기에 넘어가지 말자
기술 지원 사기를 피하는 가장 좋은 방법은 스스로 악성코드 보호에 대해 학습하는 것입니다. 마이크로소프트에서 왔다고 주장하며 컴퓨터가 감염되었다고 경고하는 전화나 이메일은 믿지 마세요. 무료 도구를 활용해 직접 악성코드 검사를 수행하고, 발견되는 악성코드는 즉시 제거하세요.
앞으로 컴퓨터를 악성코드로부터 안전하게 지키려면 신뢰할 수 있는 백신 소프트웨어를 사용하는 것이 필수입니다. Windows 10 환경에 맞는 평판 좋은 보안 소프트웨어 목록을 참고해 자신에게 맞는 제품을 선택하시기 바랍니다.