끊임없이 사람들을 노리는 이들이 있습니다. "Windows 기술 지원팀"이라며 돌연 전화를 걸어오는 발신 사기범들이죠. 이들의 진짜 목적은 스파이웨어를 몰래 설치하거나, 원격 접속 상태에서 허위 지원 비용을 뜯어내는 것입니다. 최악의 경우 두 가지를 모두 당할 수도 있습니다.
이는 인터넷에서 가장 큰 규모의 사기 중 하나이며, 지금도 활발하게 벌어지고 있습니다. 이런 사기가 끈질기게 존속한다는 사실 자체가 아직 효과가 있다는 증거입니다. VOIP 덕분에 통화 비용은 거의 들지 않기 때문에, 이들은 하루 업무 시간 동안 닿을 수 있는 한 많은 사람에게 전화를 걸 수 있습니다.
하지만 자비를 베풀 일은 아닙니다. 이것은 노동이 아니라 범죄입니다. 순수하고 단순한 절도 행위입니다.
전화를 받다
저는 실제로 "Windows 기술 지원" 사기범으로부터 두 번이나 전화를 받았습니다.
첫 번째 전화는 점심 직후에 걸려왔는데, 타이밍이 나쁘게도 일에 치이고 있던 참이었습니다. 저는 그저 웃음을 터뜨렸고, 상대방이 전화를 끊을 때까지 멈추지 않았습니다. 안타깝게도 그들은 눈치채지 못했습니다.
6시간 후 또 다른 전화가 왔습니다. 첫 통화에서 이름을 묻지 않았기에 같은 사람인지는 알 수 없지만, 어쩌면 같은 여성일지도 모릅니다. 이번 통화자는 인도 억양이 강했음에도 불구하고 '레이첼(Rachel)'이라는, 가장 영국스러운 이름을 사용했습니다. 물론 이것도 전략의 일부입니다. 의외로 느껴질 수 있는 전화에 '정상적인' 위장을 입히는 것이죠.
통화 자체가 믿기 어렵기 때문에, 사기범들은 꼼꼼히 준비된 시나리오에 충실합니다. 마이크로소프트는 여러분의 컴퓨터에 '감염'이 있는지 감지할 수 있다고 주장하는 것입니다. 통화자들은 이 점을 분명히 합니다. 이건 바이러스에 관한 전화가 아니라고요. 바이러스는 백신 소프트웨어가 처리할 수 있으니까요. 아니, 이건 '감염(infection)'에 관한 것이라며 맬웨어를 두루뭉술하게 언급합니다.
그리고 역설적으로, 그들이 팔려는 것이 바로 그 맬웨어입니다.
부드럽고 정중한 기술 지원 '전문가'
하필 전화를 받은 날, 저는 세 대의 컴퓨터를 사용하고 있었습니다. 평소 쓰는 Surface Pro, 라즈베리 파이, 그리고 Linux Mint가 설치된 도시바 노트북이었죠. 이 사기는 오직 윈도우 컴퓨터만을 대상으로 설계되었고, 잘 알다시피 리눅스에서는 보안 문제와 바이러스가 드물게 발생합니다.
이제 어디로 흘러갈지 짐작이 가시죠?
Linux Mint가 부팅된 화면이 바로 눈앞에 있었기에, 저는 이들에게 본보기를 보여주지 않을 수 없었습니다. 그래서 '레이첼'에게 윈도우 키와 R을 눌러도 실행 창이 나타나지 않는다고 말했습니다. 실행 창 열기는 이 사기의 핵심 전략으로, 윈도우 구성 요소인 이벤트 뷰어(Event Viewer)의 보안 로그에 기록된 항목들을 '오류'로 보여주기 위한 장치입니다. 제가 실행 창을 열어 eventvwr.exe 명령을 입력할 수 없다고 하자, 저는 '조나단(Jonathan)'에게 넘겨졌습니다.
녹음 파일에서 들을 수 있듯이, 넘겨받은 '전문가'는 좀 더 권위 있는 어조로 시나리오를 계속 이어갑니다. 처음 통화자의 상냥한 목소리는 피해자를 '부드럽게 무장 해제'시키기 위한 포석이었음이 분명합니다.
그렇습니다, 피해자입니다. 우리는 피해자입니다. 실제로 속든 안 속든, 사기가 본격화되기 전에 이상함을 알아챘더라도, 이런 시도를 당했다면 누구나 사기 미수의 피해자입니다.
결국 실행 창이 열리지 않자(제가 Linux Mint를 사용 중이었다는 점을 기억하세요) '조나단'은 support24.6te.net이라는 웹사이트에 접속하라고 했습니다. 당연한 이유로 링크는 달지 않겠지만, WhoIs 조회 결과를 보면 해당 사이트는 ISP나 무료 웹호스팅 서비스의 서브도메인으로 호스팅되고 있었습니다. 페이지를 살펴보면 CSS가 내장된 단순한 HTML 파일 하나뿐이었습니다. 결코 전문적인 업체가 아니며, 오히려 전형적인 사기 사이트의 특징을 고스란히 보여줍니다.
실행 창이 열리든 아니든, 다음 단계는 AMMYY라는 소프트웨어 설치입니다(이 회사는 자사 소프트웨어가 이런 방식으로 악용되고 있음을 인지하고 있다고 주장하지만, 신뢰할 수 없는 서비스로 지목되는 경우가 많습니다). TeamViewer 방식의 원격 데스크톱 앱으로, 이런 종류의 사기에 애용되며 사기범들에게 여러분의 컴퓨터 접근 권한을 넘겨줍니다. 이 시점부터 사기가 본격화됩니다. '감염'이 발견되었고, 그 제거 비용을 청구하는 것이죠. 동시에 사기범들은 트로이 목마형 키로거나 스파이웨어 같은 악성 프로그램을 몰래 설치할 수도 있습니다.
저는 '조나단'과 최대한 오래 통화하다가 지겨워질 때쯤, 그들의 시간 약 25분을 낭비시켰다는 사실을 깨닫고 마지막에 리눅스 사용자임을 밝혔습니다. 하지만 여러분이 해야 할 행동은 명확합니다. 갑작스러운 전화를 받고 PC 수리를 시도하겠다는 말을 들으면 즉시 끊는 것입니다. 설령 PC 제조업체나 회사 IT팀에 전화 지원을 요청한 적이 있더라도, 진행하기 전에 반드시 상대의 신원을 확인하세요.
사후 대처: 피해를 입었다면 해야 할 일
만약 이 사기에 속아 이 글을 읽고 있다면, 신속하게 행동해야 합니다. 우선 신용카드를 정지하고 카드사에 연락하여, 사기성 지출에 대한 환불을 요청하는 것이 핵심입니다.
또한 페이스북 등 SNS를 통해 지역의 지인, 친구, 가족들에게 이 사기가 해당 지역을 노리고 있다는 사실을 널리 알리세요. 이 사기범들은 특정 지역번호를 집중적으로 공략하는 경향이 있으므로, 여러분이 표적이 되었다면 같은 지역의 다른 사람들도 표적이 되었을 가능성이 높습니다. 다만 이 사기에는 여러 변종이 존재한다는 점을 유의하세요. 그중에는 전문가를 사칭하는 사기범에게 피해자가 역으로 전화를 걸도록 유도하는 변종도 있습니다.
이 문제에 대해 더 자세히 알고 싶다면, 기술 지원 사기에 대처하는 구체적인 방법을 확인해 보시기 바랍니다.