Published Nov 7, 2025, 8:00 AM EST
MUO에 2014년 합류해 Computer Information Systems 학위를 취득한 Ben은 2016년 IT직장을 그만두고 사이트에 전념했습니다. 2017년 편집팀에 합류하여 현재까지 꾸준히 성장해왔습니다.
작가로서 Windows, Android, 게임 및 iPhone 관련 설명서와 사용법 전문입니다. 2009년부터 Windows를, 2011년부터 Android 폰을 사용해왔으며 2020년부터 iPhone을 매일 사용하고 있습니다. 그의 작품은 1억 번 이상 조회되었습니다.
현재 MUO의 Senior Editor로서 Devices 및 Home 분야를 이끌며 매달 수십 편의 고품질 기사를 작성하고 있습니다.
여가 시간에는 새로운 비디오 게임을 즐기고 음악을 탐색하며 새로운 정보를 배우는 것을 좋아합니다. MUO가 본거지이지만 Nintendo Life에도 짧게 기고했으며 여러 회사 블로그에 기고한 바 있습니다.
오랜 기간 수많은 피싱 이메일을 받아왔지만, 최근에는 색다른 수법을 쓰는 이메일을 받았습니다. 결제 정보 확인이나 비밀번호 변경을 요구하는 대신, "프리미엄 전동칫솔을 무료로" 드린다는 내용이었습니다.
충분히 사람들을 현혹할 수 있는 수법입니다. 하지만 다른 가짜 이메일과 마찬가지로, 이 역시 절대 받을 수 없는 것을 약속하는 사기입니다. 받은 편지함에 도착하면 꼭 주의하세요.
"무료" 칫솔 혜택의 정체
이 이메일은 건강보험사 리워드 프로그램에서 보낸 것처럼 보이며, 구강 건강을 개선해 주겠다며 무료 칫솔을 제공한다고 주장합니다. 언뜻 그럴듯합니다. 실제로 일부 의료보험 플랜은 건강·위생용품 할인 혜택을 제공하니까요. 하지만 세부 내용을 들여다보면 가짜라는 사실이 금방 드러납니다.
첫 번째 경고 신호는 "United Healthcare Smile Rewards"라는 문구입니다. 이는 UnitedHealthcare(UHC)의 실제 리워드 프로그램 이름이 아닙니다. 진짜 프로그램 이름은 "UnitedHealthcare Rewards"입니다.
또한 공식 브랜드 표기는 "UnitedHealthcare"처럼 붙여 쓰는데, 이 이메일은 그렇지 않습니다.
제목도 이상합니다. "November 1 Network Status Check(11월 1일 네트워크 상태 점검)"라는 제목은 칫솔 증정이 아니라 비밀번호 확인을 요구하는 피싱 메일에 어울리는 문구입니다.
그 외에도 전형적인 피싱 이메일의 흔적이 곳곳에 있습니다. 발신 도메인은 @smoothcubans.com으로 UHC와는 전혀 무관하며, 낯선 주소가 CC로 포함되어 있고, 인사말도 특정 이름 없이 "Member"라고만 표기되어 있습니다. 실제 회사가 자칭하지 않는 "United Healthcare Services"라는 표현도 쓰였고요. 이메일 서식은 밋밋하고 공식 로고도 들어 있지 않습니다.
처음에는 눈치채지 못했지만, 이 이메일은 몇 달째 계속 받아온 "클라우드 저장 공간 초과" 이메일과 동일한 형식을 사용합니다. 다만 그것들과 달리 하단 주소는 UHC와 관련된 실제 위치와 일치했습니다. Gmail은 매번 스팸으로 신고했음에도 해당 메일들을 스팸함으로 보내지 않았고, 이번 이메일도 처음에는 받은 편지함에 도착했다가 나중에야 스팸으로 분류되었습니다.
글을 쓰던 중에도 다른 브랜드의 무료 칫솔을 내세운 유사한 이메일이 한 통 더 도착했습니다(스팸으로 분류되지 않은 상태). 이 발신자는 Gmail의 스팸 필터 빈틈을 파고든 것으로 보입니다. 그동안 이렇게 지속적으로 받은 편지함에 스팸이 들어온 적은 없었으니까요.
"무료" 혜택 따라가 보기
궁금증이 생겨 이 사기의 작동 방식을 직접 확인해 보기로 했습니다. 대부분의 피싱 설계는 뻔하지만, 이번 건은 묘하게 궁금했습니다.
안전을 위해 가상 머신에서 링크를 열었고, 복잡한 이름의 웹사이트로 리디렉션되었습니다. 페이지에서는 이메일이 약속한 무료 칫솔과 달리 "덴탈 키트를 받을 기회"를 제공한다고 안내했습니다.
수많은 사기 사이트와 마찬가지로 "오늘 마감"이라며 서두르라고 압박하는 알림이 떴습니다. "리뷰"는 모두 오늘 날짜로 작성되어 있었고 내용은 극히 피상적이었습니다. 재미있게도 한 리뷰에는 "이렇게 멋진 설문조사였는데 상품은 못 받았다"는 문구가 있었죠. 사이트가 이렇게 리뷰를 관리하고 있다면 절대 믿으면 안 됩니다.
이 사이트는 "보안 연결" 자물쇠 표시가 있다고 해서 반드시 신뢰할 수 있는 것은 아니라는 점을 잘 보여줍니다. 거짓 정보를 제공하는 사이트와도 보안 연결이 가능하며, 인증서는 단지 정보가 전송 중 암호화된다는 사실만 보장할 뿐입니다.
페이지를 아래로 스크롤하면 회사 이름이 전혀 언급되지 않는 저작권 고지가 나타나는데, 이 자체가 수상합니다. 또한 "이 설문조사에 연결된 제3자 혜택은 참가비 또는 구독 등록 등 추가 요건이 있을 수 있습니다"라는 문구도 보입니다. 바로 이것이 이 사기의 핵심입니다.
설문을 진행해 보니 UHC에 대한 인상, 서비스 만족도 같은 일반적인 질문들이 나왔습니다. 설문을 마치자 배송비만 부담하면 522달러 상당의 덴탈 키트를 "무료"로 받을 수 있다는 안내가 나왔습니다.
"혜택"의 성격이 경품 추첨과 무료 증정 사이를 오간다는 점도 수상함을 더했습니다. 정당한 기업은 허위 표현으로 소송을 당하지 않도록 증정 행사의 조건을 명확히 공개합니다.
배송비만 내면 된다고? 사실은 훨씬 더 많이 청구됩니다
경품 수령 버튼을 클릭하자 새 웹사이트로 이동하며 정보 입력을 요구받았습니다. 화면에는 재고 5개라는 위젯이 표시되고, 기다리는 동안 숫자가 천천히 줄어들며 긴박감을 조성했습니다. 전형적인 가짜 위기감 연출이죠.
가짜 정보를 입력한 뒤에는 배송비 결제를 위해 신용카드 정보를 요구했습니다. Mastercard로 결제하면 추가로 2.36달러를 할인해준다는 문구도 있었는데요(드롭다운에는 "Master Card"로 잘못 표기되어 있었습니다). 중간에 수상함을 느낀 이들이라도 사기를 끝까지 마치도록 유도하기 위한 장치로 보입니다.
신용카드 입력란에 임의의 숫자를 넣어 보니 유효성 검사가 작동했지만, 더 진행하지 않았습니다. 대신 하단의 약관(Terms & Conditions) 링크를 클릭해 더 깊이 파헤쳐 보았습니다.
약관을 꼼꼼히 확인하자 (그렇지 않으면 큰일 납니다)
약관에는 이 사기의 전모가 적혀 있었습니다. 첫 두 단락이 이미 어떤 대가를 치르게 되는지 설명해 줍니다.
"단독 환영 보너스"라며 "Best Consumers Gadget Club"의 125달러 상품권을 제공한다고 합니다. 하지만 간단히 검색해 보면 이런 이름의 업체는 존재하지 않습니다. 어쨌든 3일 이내에 해지하지 않으면 매월 "정가"가 청구됩니다.
두 번째 청구 항목도 있습니다. 웹 최고의 "#1 피트니스 앱"(역시 이름은 미공개)의 45일 체험입니다. 안내된 전화번호로 해지 요청을 하지 않으면 이 가짜 서비스 구독료도 청구되기 시작합니다.
이런 사기성 구독은 여기 외에 앞서 언급한 잘 보이지 않는 작은 글씨에만 언급되어 있습니다. 사기범들은 아무도 약관을 읽지 않는다는 점을 정확히 알고 있는 것이죠. 결제 정보를 입력하는 순간, 필요 없는 잡다한 서비스에 가입한 것으로 처리됩니다.
주목할 점은 두 구독의 시기를 일부러 벌려 놓았다는 것입니다. 악질적인 수법입니다. 첫 번째 청구는 3일 후에 시작되므로, 이 시점이면 카드사에 사기 결제로 항의할 수도 있습니다. 하지만 피트니스 앱 청구는 무려 45일 후에나 발생하므로, 그때쯤이면 이번 소동을 잊어버렸을 가능성이 큽니다.
카드 명세서를 꼼꼼히 확인하지 않으면 오히려 정당한 구독료라고 착각할지도 모릅니다. 필요 없는 구독에 돈을 지불할 이유가 없고, 하물며 아무것도 제공하지 않는 가짜 구독이라면 더더욱 그렇습니다.
출처 불명의 이메일은 모두 의심하라
첫 이메일은 그럴듯하게 들릴 수 있지만, 조악한 설문 사이트와 "무료"라던 물건에 신용카드 정보를 입력하라는 요구를 보면 경종이 울려야 합니다. 위험한 사이트의 공통점은 허술한 URL이기도 합니다. 이번 경우 설문 URL은 알아볼 수 없는 문자열이었고, "무료 상품" 페이지도 범용적인 이름이었습니다.
두 사이트 모두 UHC인 척하는 URL은 아니었지만, UHC 역시 이 부분에서 좋은 모습은 아닙니다. 메인 도메인의 서브도메인을 활용하는 대신(my.uhc.com, chat.uhc.com처럼) 사이트마다 별도의 고유 URL(myuhcfp.com, uhcglobal.com 등)을 사용하기 때문입니다.
덕분에 사이트 간 연관성이 명확하지 않고, 가짜 사이트도 섞여 들기가 훨씬 쉬워집니다. 위 URL들을 보면 "myuhcplan.com" 같은 만들어진 도메인이 가짜라는 걸 알아차리기가 훨씬 어렵습니다.
우리는 과정 전반의 경고 신호들을 살펴봤지만, 사기범들은 여러분이 서둘러 움직이며(지금 바로 행동해야 하니까!) 이런 신호들을 놓치길 바랍니다. 출처 불명의 이메일이 무료 물건을 약속한다면 그것 자체가 커다란 위험 신호이며, 웹사이트가 진짜인지 꼼꼼히 살펴야 합니다.
만약 이런 사기를 당했다면, 부정한 방식으로 빼앗긴 돈이므로 카드사에 연락해 환불을 요청할 수 있을 것입니다. 하지만 그 단계에 이르기 훨씬 전에 이런 수법을 알아차리고 멀리 피하는 것이 가장 좋습니다.