새 학기 준비로 분주한 시기입니다. 새 문구류를 사고, 교복이 맞는지 확인하고, 도시락을 챙깁니다. 긴 방학 후 학교로 돌아가는 것을 반기는 아이들은 드물죠.
하지만 사이버 범죄자들은 이 시기를 좋아합니다. 바로 여러분의 땀 흘려 번 돈을 노릴 또 다른 기회이기 때문입니다.
학생이든 학부모든, 개학 시즌에는 누구나 표적이 될 수 있습니다. 반드시 주의해야 할 6가지 대표적인 사기 수법을 정리했습니다.
1. 온라인 교재에 숨은 악성코드
학기 초 가장 큰 지출 중 하나는 교재 구입입니다. 셰익스피어의 오셀로나 파리대왕 같은 일반 도서부터 의학사: 제2권 - 초기 그리스, 힌두, 페르시아 의학 같은 전공 서적까지, 강의 계획서에 있는 책이라면 비싼 값을 치러야 하니 부담이 큽니다.
이해할 만하게도 많은 학생이 무료 다운로드를 위해 온라인 소스를 찾습니다. 어떤 제목이든 인기 있는 교재라면 쉽게 복사본을 발견할 수 있죠. 하지만 다운로드 버튼을 누르기 전에 멈춰야 합니다. 일부는 안전할 수 있지만, 악성코드를 기기에 심는 미끼일 가능성이 큽니다.
대처 방법
해당 저작물이 퍼블릭 도메인(공유 저작물)인지 확인하세요. 국가별로 차이가 있지만, 일반적으로 1977년 이후 출판물은 저자 사후 70년까지 저작권이 보호됩니다. 익명 저작물의 경우 발행일로부터 95년, 창작일로부터 120년까지 보호되기도 합니다.
제약이 크지만, 셰익스피어 작품 등 고전 문학은 구글 북스 라이브러리 프로젝트 같은 곳에서 안전하게 열람할 수 있습니다.
그 외에는 이베이 같은 중고 장터에서 선배들이 내놓은 중고 서적을 찾아보거나, 학교 내 교재 물려주기 프로그램이나 학생회 장터를 활용하세요. 의심스러우면 교수님이나 선배에게 물어보는 것이 가장 안전합니다.
2. 기타 무료 다운로드의 함정
이 문제는 교재에만 국한되지 않습니다. 영화 감상 자료(미디어 과목 등)를 구하려다 악성코드에 감염될 수도 있습니다. 핵심은 검증되지 않은 출처(처음 방문하는 사이트인데 '공부에 도움이 된다'며 신뢰하게 되는 경우)에서 파일을 받는 것입니다.
시험 대비 기출문제를 찾다 PDF 파일을 여는 것만으로도 악성코드가 설치되는 사례가 빈번합니다. 드물게는 평소 이용하던 사이트에서도 '드라이브 바이 다운로드(사용자 동의 없이 URL 접속만으로 감염)' 공격을 당할 수 있습니다.
대처 방법
가장 먼저 믿을 수 있는 보안 솔루션(백신/인터넷 시큐리티)을 설치하고 실시간 감시를 켜두세요. 의심스러운 링크와 드라이브 바이 다운로드를 차단하고, 의도치 않은 다운로드 시도를 경고해 줍니다.
스스로에게 물어보세요. "이 사이트를 정말 신뢰할 수 있는가? 단순히 급해서 자료가 필요해서 신뢰하는 것은 아닌가?" 다가올 시험 정답을 제공한다는 사이트라면 그 의도를 더 의심해야 합니다.
대신 담당 교수님이나 조교에게 추천 자료를 요청하세요. 학교 인트라넷의 가이드 섹션, 지난 년도 기출문제 등 공인된 자료를 안내받을 수 있습니다.
3. 학생 할인·경품 가장 피싱
필기구와 노트 시대가 끝났다고는 하지만, 태블릿과 노트북 같은 디지털 기기는 이제 필수품입니다. 학생 대상 할인 혜택과 경품 이벤트가 쏟아지는 이유죠. 미국 노스캔자스시티 교육구는 전교생 15,000명에게 아이패드를 지급하는 계약을 애플과 맺기도 했습니다. 민디 휠러 교사는 이렇게 말했습니다.
"기술을 활용하면 참여도가 높아집니다. 우리 모두를 컴포트 존 밖으로 이끌어내죠. 학생도, 교사도, 모두가 함께 배웁니다."
하지만 '무료 태블릿/노트북 증정' 이메일, 소셜미디어 광고, 문자 메시지에 현혹되지 마세요. 링크를 클릭하고 이름, 이메일, 생년월일 등 개인정보를 입력하라는 것이 전형적인 수법입니다.
대다수는 사기입니다. 링크는 진짜처럼 보이지만 가짜 사이트로 연결되고, 입력한 정보는 범죄자에게 넘어갑니다. 운이 좋으면 기본 정보 유출로 끝나지만, 스파이웨어나 랜섬웨어가 설치되어 기기를 인질로 잡히는 최악의 상황도 발생합니다.
대처 방법
원칙적으로 출처 불명의 경품 이벤트에는 참여하지 않는 것이 정답입니다. 진짜 이벤트라도 당첨 확률은 극히 낮으니 위험을 감수할 가치가 없습니다. 정식 채널(애플 교육 할인 스토어, 삼성/LG 아카데미 페이지, 학교 제휴몰)을 통해 학생 할인을 확인하세요.
악성코드에 감염되지 않았더라도 기본 개인정보가 유출되면 안심할 수 없습니다. 모든 데이터는 범죄자에게 가치가 있으며, 스팸 메일 폭탄을 맞거나 2차 피싱 표적이 될 수 있습니다.
4. '좋아요' 수집(Like Farming) 사기
즉각적인 피해가 덜해 보이지만 위험합니다. 페이스북에서 '좋아요 누르고 공유하면 아이패드 증정' 같은 페이지를 본 적 있으실 겁니다. 이는 페이지 팔로워 수를 부풀리기 위한 '좋아요 파밍(Like Farming)'입니다.
목표 인원 수에 도달하면 페이지 성격이 돌변합니다. 의심스러운 링크를 올리거나 수집된 사용자 데이터를 재판매합니다. 학생 대상 경품이나 자선 이벤트로 위장해 특정 계층을 노리는 경우가 많습니다. 결국 광고 폭탄을 맞거나 개인정보가 다크웹에서 거래될 수 있습니다.
대처 방법
페이스북 '좋아요', 트위터(엑스) 팔로우를 신중하게 결정하세요. 계정 주인이 바뀌어 전혀 다른 용도로 쓰이는 경우도 있습니다. 페이스북만 해도 '좋아요' 기록만으로 사용자의 성향을 꽤 정확히 파악할 수 있는데, 이를 사기꾼에게 넘겨주는 셈입니다. 얻는 것 없는 이벤트에 소중한 데이터를 쓰지 마세요.
5. 가짜 장학금·보조금 사기
등록금 부담은 졸업 후에도 오래 남습니다. 장학금이나 보조금을 찾아보고 싶은 마음, 누구도 탓할 수 없습니다. 사기꾼은 바로 이 절박함을 노립니다. 매년 수천 명이 학자금 지원을 신청하니, 그만큼 먹잇감이 많은 셈입니다.
전형적인 수법은 "장학금 추첨/심사비 명목으로 소액을 먼저 내라"는 것입니다. 1만 원 정도야 떨어졌으니 어쩔 수 없다고 넘기기 쉽지만, 애초에 장학금 자체가 없거나 당첨 확률은 0에 수렴합니다. 혹은 "선발됐으니 세금/수수료를 내면 지급하겠다"고 연락 오기도 합니다.
대처 방법
수법은 다양하지만 공통점은 "돈을 요구한다"는 점입니다. 누구도 장학금 수혜를 보장할 수 없습니다. 선입금을 요구하는 곳은 100% 사기라고 보시면 됩니다. 정당한 장학금에 지원자가 비용을 낼 이유는 없습니다.
온라인 후기·평판을 꼼꼼히 확인하세요. 믿을 만한 기관이면 칭찬 후기가 많습니다. 신청비는 몇 천 원에서 수십만 원까지 천차만별인데, '행정비'라며 속이지 마세요.
가장 확실한 방법은 소속 학교 장학복지팀에 문의하는 것입니다. 학교에서 해결 안 되면 '한국장학재단', '대학정보공시(대학알리미)', '교육부 장학금 안내' 등 공인된 창구를 이용하세요.
6. 가짜 배송 알림 이메일(스미싱/피싱)
학생뿐만 아니라 모두에게 해당하지만, 개학 시즌에는 온라인 주문(교재, 생필품, 이른 크리스마스 선물 등)이 급증합니다. 이를 악용한 사기도 기승을 부립니다.
주문 확인서, 송장, 배송 안내 메일이 쏟아지는 틈을 타, UPS·CJ대한통운·우체국·쿠팡 등 대형 업체를 사칭한 메일이 옵니다. "주문 상품에 문제가 있다", "배송비 미납", "부재중으로 반송 예정"이라며 주문 번호만 달랑 적고 링크 클릭을 유도합니다.
링크를 누르면 악성코드 감염 또는 가짜 로그인 페이지로 연결되어 아이디·비밀번호를 탈취당합니다.
대처 방법
진짜 배송 안내일 수도 있지만, 이메일/문자 내 링크는 절대 클릭하지 마세요. 새 탭을 열어 쇼핑몰·택배사 공식 사이트에 직접 접속해 주문 내역과 배송 조회를 확인하세요.
택배사 로그인 정보가 없다면 공식 홈페이지의 고객센터 번호나 채팅 상담을 이용하세요. 문자나 소셜미디어 계정으로 온 링크도 가짜일 수 있으니 피하세요.
마치며: 의심하고 확인하는 습관이 최선의 방어
사기 예방의 핵심은 회의적 태도를 유지하는 것입니다. 기본 보안 수칙만 지켜도 피해를 크게 줄일 수 있습니다.
- 운영체제·브라우저·앱을 항상 최신 버전으로 업데이트
- 이메일·문자·메신저의 출처 불명 링크 클릭 금지
- 신뢰할 수 있는 백신 프로그램 설치 및 실시간 감시 활성화
모든 것을 한 번 더 의심하세요. 그게 바로 학생이 갖춰야 할 비판적 사고의 시작 아닐까요?
여러분은 개학 시즌 사기를 겪어보셨나요? 주변 친구들에게 알리고 싶은 변종 수법이 있나요? 댓글로 공유해 주세요.