전 세계에서 가장 사랑받는 메신저 앱 중 하나인 WhatsApp(왓츠앱). 하지만 그 인기만큼이나 사이버 범죄자들에게도 '핫플레이스'가 되었다는 사실을 알고 계셨나요? 해커 입장에서 WhatsApp은 매우 편리한 공격 도구입니다. WhatsApp을 통해 온 것처럼 위장된 링크나 파일은 사용자가 경계 없이 클릭하거나 다운로드하기 쉽기 때문입니다. 지금부터 특히 널리 유포되고 있는 대표적인 WhatsApp 사기 수법을 하나씩 살펴보고, 어떻게 피해야 하는지 알아보겠습니다.
1. '새 음성 메시지'를 내세운 피싱 이메일
이메일로 오는 보이스 메시지: 한 해 초, '새 음성 메시지가 도착했습니다(a new voice message)' 또는 '놓친 음성 메모가 있습니다(an audio memo was missed)' 같은 제목의 이메일이 대량으로 발송된 적이 있었습니다. 이 이메일은 WhatsApp에서 자동으로 보낸 공식 메일처럼 보이도록 정교하게 위장된 것입니다.
이런 이메일에 속아서는 안 됩니다. 읽어볼 가치조차 없으며 즉시 삭제하는 것이 현명합니다. 메시지의 어느 부분이라도 클릭하는 순간 숨어 있던 악성코드가 실행되어 iOS 또는 안드로이드 기기를 감염시킬 수 있습니다.
2. 악성코드가 숨어 있는 이미지·사진
이미지/사진: 아마도 가장 널리 알려진 WhatsApp 사기 유형 중 하나입니다. 해커는 WhatsApp을 통해 겉보기에는 무해해 보이는 이미지를 유포합니다. 평소 그런 이미지를 보낼 리 없는 사람에게서 갑자기 전달된 이미지가 온다면 절대 클릭하지 마세요. 심지어 아래와 같이 'WhatsApp 업데이트 버전'이라고 주장하는 이미지라면 더더욱 의심해야 합니다!
3. 전달 메시지를 통한 확산
전달 메시지: 새 버전의 WhatsApp에 대한 미끼는 전달 메시지 형태로도 퍼집니다. 결국 여러분의 연락처 목록 전체에 스팸을 뿌리는 또 다른 수법일 뿐입니다. 실제 유포된 메시지는 다음과 같습니다.
4. 가짜 설문조사와 쿠폰
설문조사/가짜 바우처: 피싱 공격은 가짜 쿠폰과 설문조사를 통해서도 이루어집니다. 지난해 8월 중순에는 외식·음료(F&B) 관련 쿠폰과 설문조사가 WhatsApp을 통해 폭발적으로 퍼진 적이 있습니다. '스타벅스'처럼 익숙한 브랜드 이름의 고객 피드백 설문조사라면 누구나 참여하고 싶어질 것입니다. 하지만 현명하다면 응하지 않는 것이 좋습니다. 아래는 당시 유포된 가짜 스타벅스 설문조사의 모습입니다.
특히 이런 시기에는 안드로이드 스마트폰을 노리는 랜섬웨어 역시 기승을 부리므로 각별한 주의가 필요합니다.
WhatsApp 공식 입장: "우리는 먼저 연락하지 않습니다"
지금까지 WhatsApp을 악용한 사기, 바이러스, 피싱 시도의 대표적인 사례를 정리했습니다. 이런 함정에 빠지지 않도록 항상 경계심을 늦추지 마세요. 공식 WhatsApp 웹사이트는 다음과 같이 밝히고 있습니다.
“무엇보다도, 우리는 WhatsApp을 통해 사용자에게 메시지를 보내지 않습니다.
또한 채팅, 음성 메시지, 결제, 변경 사항, 사진 또는 동영상에 관한 이메일도 보내지 않습니다.”
WhatsApp의 전체 공식 성명은 공식 홈페이지에서 확인할 수 있습니다.
마치며: 안전한 WhatsApp 사용을 위해
익숙하고 편리한 앱일수록 해커의 공격 수단으로 악용될 가능성이 큽니다. 출처를 알 수 없는 링크, 이미지, 전달 메시지, 쿠폰·설문조사는 클릭하지 않는 것이 최선의 방어책입니다. 악성코드 관련 최신 소식과 안전 대처법을 꾸준히 확인하시고, 필요하다면 Systweak Anti-Malware 같은 평판 좋은 안티멀웨어 앱을 안드로이드 기기에 설치해 두는 것도 좋은 예방책이 됩니다.