WhatsApp은 전 세계에서 가장 큰 인스턴트 메신저 앱 중 하나입니다. 그리고 수백만 명이 사용하는 인터넷 서비스라면 어디든 사기꾼들의 표적이 되기 마련인데요. WhatsApp 역시 예외가 아닙니다. 자주 발생하는 WhatsApp 사기 수법을 미리 알아두고, 스스로를 보호할 준비를 하는 것이 무엇보다 중요합니다.
사기는 다양한 형태로 나타납니다. 어떤 것은 공익성 공지처럼 포장되어 있고, 또 어떤 것은 회사의 공식 메시지로 위장해 더욱 악의적인 목적을 숨기고 있습니다.
악성코드를 피하기 위한 기본적인 상식을 적용하는 것이 첫 번째 단계입니다. 두 번째 단계는 스스로 학습하여 무엇이 진짜이고 무엇이 사기인지 구분할 수 있게 되는 것입니다.
사기 유형 1: "WhatsApp이 당신의 채팅을 페이스북에 공개한다"
얼마 전 WhatsApp은 새로운 이용약관(ToS)을 시행하며 사용자 데이터를 페이스북과 공유하겠다고 밝혔습니다. WhatsApp은 과거 페이스북에 인수된 바 있으며, 이번 조치는 페이스북 광고의 정확도를 높이기 위한 것으로 설명됩니다.
다행히 업데이트된 이용약관을 거부(옵트아웃)하면 WhatsApp이 데이터를 페이스북으로 넘기는 것을 막을 수 있습니다. 물론 옵트아웃 후에도 평소처럼 WhatsApp을 계속 사용할 수 있습니다. 다만, 세부 문구까지 꼼꼼히 읽어볼 필요가 있습니다.
페이스북 계열사들은 여전히 이 정보를 인프라 및 전송 시스템 개선, 서비스 이용 방식 파악, 시스템 보안 강화, 스팸·악용·침해 활동 방지 등 다른 목적으로 수신하고 사용할 수 있습니다.
즉, 광고 개선 목적은 아니더라도 데이터는 여전히 공유되고 있다는 뜻입니다. 좋지 않은 소식이긴 하지만, 이와 관련해 WhatsApp으로 날아드는 일부 경고성 메시지에는 근거 없는 거짓 정보가 담겨 있습니다.
일부 메시지는 "페이스북이 당신의 채팅 내용을 공개적으로 열람 가능하게 만들 것"이라고 주장하는데, 이는 완전한 허구입니다. 실제로 인터넷 루머 검증 사이트 Snopes가 이 거짓말을 정면으로 반박하는 글을 따로 작성할 정도였습니다.
핵심은 이렇습니다. 당신의 데이터는 여전히 본인의 것이며, 동의 없이 페이스북에 노출되는 일은 없습니다. WhatsApp의 공식 가이드를 통해 페이스북 정보 공유를 거부할 수 있으니 설정을 확인해 두는 것이 좋습니다.
사기 유형 2: "연예인들이 쓰는 프리미엄 버전, WhatsApp Gold"
"유명인들만 사용하는 특별판"이라며 WhatsApp Gold 초대 메시지를 받은 적이 있나요? 그렇다면 해당 메시지를 즉시 삭제하고, 절대 안내대로 행동하지 마세요. 완벽한 사기입니다.
WhatsApp에는 프리미엄 버전이나 별도 버전 같은 것은 존재하지 않습니다. 연예인은 물론 창업자인 얀 쿰(Jan Koum)과 브라이언 액턴(Brian Acton)조차 여러분과 똑같은 앱을 사용합니다.
WhatsApp Gold는 "한 번에 사진 10장 이상 전송", "영상 통화 지원" 같은 신규 기능을 내세우며 접근합니다. 영상 통화 기능은 실제로 테스트 단계에 있었지만, 이런 식으로 미리 사용할 수 있는 방법은 결코 없습니다.
참고로 이 사기는 "WhatsApp Gold" 외에도 "WhatsApp Plus", "WhatsApp Pro", "WhatsApp Star" 등 다양한 이름으로 변장합니다. 이런 이름의 WhatsApp 다운로드를 유도하는 메시지를 받으면 바로 삭제하세요.
사기 유형 3: "WhatsApp 사용 기간이 만료되었으니 유료 갱신하세요"
이것은 WhatsApp 사기 중 가장 오래된 수법이지만, 지금도 끊임없이 유포되며 다른 어떤 사기보다 많은 사람들을 속이고 있습니다. 출처를 알 수 없는 번호에서 "당신의 WhatsApp이 만료되었으니 비용을 지불하고 갱신하라"는 메시지를 보내오는데, 이는 100% 사기입니다.
WhatsApp은 완전히 무료입니다. 결제를 요구하는 어떤 메시지도 믿으면 안 됩니다. WhatsApp은 공식적으로 서비스가 무료이며 앞으로도 영원히 무료로 유지될 것이라고 밝힌 바 있습니다.
"이런 서비스가 어떻게 공짜일 수 있지?"라고 의문을 갖는 것은 당연합니다. 하지만 그것은 WhatsApp이 고민할 문제이며, 실제로 기업 제휴 등을 통해 수익화를 진행해 왔습니다. 사용자 입장에서 기억할 것은 하나입니다. WhatsApp은 지금도, 앞으로도 단 한 푼의 돈도 요구하지 않는다는 사실입니다.
사기 유형 4: "WhatsApp 4G"와 "초경량 Wi-Fi"
요즘 돌아다니는 새로운 메시지는 사기꾼들이 즐겨 쓰는 고전적인 기법, 즉 "당신은 특별하다"는 말로 시작합니다. "당신의 폰은 최고급 모델이라 새로운 'WhatsApp 4G' 또는 'WhatsApp 초경량 Wi-Fi'를 지원하며, 이를 통해 데이터 요금을 아끼거나 완전히 무료로 만들 수 있다"는 식입니다.
그러고는 메시지를 친구 10명에게 전달한 뒤, 하단의 링크를 클릭하라고 합니다. 링크로 들어가면 짧은 설문조사 페이지가 나타나고, 설문을 작성한 뒤에는 아무 일도 일어나지 않습니다. 겉보기엔 무해해 보이지만, 전혀 그렇지 않습니다.
방금 작성한 설문에는 개인정보가 담겨 있으며, 해커에게 IP 주소와 기타 온라인 정보에 대한 접근 권한을 넘겨준 것과 마찬가지입니다. 이는 디지털 신원 도용 같은 심각한 범죄로 이어질 수 있는 위험한 발판이 됩니다.
루머 검증 매체 Hoax Slayer는 "설문조사를 끝까지 완료해도 약속된 '기능'은 활성화되지 않는다. 이후 다른 '무료' 앱 다운로드를 종용받을 수 있는데, 이런 앱에는 각종 악성코드가 포함되어 있을 수 있다"며 "이 캠페인을 만든 사기꾼들은 누군가 설문을 작성하거나 앱을 다운로드할 때마다 불법 제휴 마케팅을 통해 수수료를 받는다"고 설명했습니다.
WhatsApp 사기로부터 안전하게 지키는 방법
위 사기들은 WhatsApp에서 유통된 처음이자 마지막 사기가 아닐 것입니다. 다행히 사기와 가짜 메시지에는 몇 가지 뚜렷한 특징이 있습니다.
첫째, 출처를 알 수 없는 번호에서 온 메시지는 일단 가짜로 간주하세요. 상대가 아는 사람이라고 밝히더라도 전화나 문자 등 다른 방법으로 반드시 재확인해야 합니다. 확인이 어렵다면 악성 메시지로 취급하는 것이 안전합니다. 정말 급한 일이라면 굳이 WhatsApp이 아니라 전화나 SMS로도 연락할 수 있기 때문입니다.
WhatsApp 공식 입장에서도 다음과 같은 특징을 가진 메시지는 스팸 또는 악성으로 판단하라고 안내하고 있습니다.
- 발신자가 WhatsApp과 관련이 있다고 주장하는 경우
- 메시지에 다른 사람에게 전달하라는 내용이 포함된 경우
- 메시지를 전달하지 않으면 계정 정지 등 불이익을 받는다고 주장하는 경우
- WhatsApp 또는 다른 사람이 주는 상품이나 선물을 내세우는 경우
여러분은 어떤 WhatsApp 사기를 경험했나요?
위에서 소개한 사기와 관련된 메시지를 WhatsApp으로 받아본 적이 있나요? 아니면 다른 유형의 WhatsApp 사기를 당해본 적이 있으신가요?
다른 보안 우려 사항이 있다면, Android 환경에서 미디어 파일 하이재킹(media file jacking)이 WhatsApp과 Telegram에 미치는 영향에 대한 자료도 참고해 보세요.
마지막으로, 이런 위험은 WhatsApp에만 국한되지 않는다는 점을 기억하세요. Windows 기술 지원팀을 사칭하는 전화 사기 역시 똑같이 그럴듯하게 들릴 수 있습니다.