암호화는 메시지 전달 경로를 보호합니다. 송금 요청의 정당성은 별도로 확인해야 합니다.
종단 간 암호화는 중간 전달자로부터 메시지 내용을 보호할 수 있지만, 발신자가 진실을 말한다는 보장은 아닙니다. 사기꾼도 자기 계정에서 암호화된 메시지를 보낼 수 있습니다. 가짜 관리자, 허위 경품 또는 암호화폐 제안을 판단하려면 메시지 전달 경로의 보안과 별개로 계정의 신원과 요청 내용을 확인해야 합니다.
흔히 나타나는 세 가지 유형과 대응 방법
| 받은 메시지 | 확인해야 할 문제 | 더 안전한 대응 |
|---|---|---|
| “저는 그룹 관리자입니다. 지금 바로 이 금액을 보내세요” | 관리자의 이름과 사진을 도용했을 수 있습니다 | 관리자 목록을 확인하고, 이전부터 알고 있던 연락 수단으로 사실을 확인하세요 |
| “당첨됐습니다. 경품을 받으려면 수수료를 내세요” | 경품을 받기 위해 돈을 내라는 요구는 사기의 경고 신호입니다 | 돈을 내지 말고, 주최자를 별도로 찾아 확인하세요 |
| “수익을 보장합니다. 기회는 몇 분밖에 남지 않았습니다” | 시간 압박과 확정 수익 약속은 신중한 확인을 방해합니다 | 돈이나 지갑 정보를 보내지 말고, 주장을 독립적으로 확인하세요 |
이러한 신호가 보이면 멈추고 확인해야 합니다. 공식적으로 보이는 외관, 많은 회원 수, 여러 다른 계정의 추천만으로 신뢰성이 입증되지는 않습니다.
가짜 관리자인지 어떻게 확인하나요?
표시 이름과 계정 사진은 모방할 수 있습니다. 사용자 이름과 식별자를 꼼꼼히 확인하되, 진짜 계정도 탈취되었을 수 있다는 점을 기억하세요. 평소와 다른 요청을 받았다면 같은 대화에서 답하지 말고, 이미 알고 있던 다른 경로로 그 사람에게 연락하세요.
예를 들어 업무 그룹의 관리자가 개인 메시지로 송금을 요청한다면, 그 계정이 새로 알려 준 번호가 아니라 조직에 등록된 전화번호나 공식 연락 채널로 확인하세요. “회원임을 증명”한다는 이유로 민감한 정보를 보내지 마세요.
안전 번호나 키 지문은 상대방과의 암호화 연결을 확인하는 데 도움이 될 수 있습니다. 하지만 키가 일치한다고 해서 상대방의 금전적 제안이 정당하다거나 상대방 기기가 악성코드에 감염되지 않았다는 사실까지 입증되는 것은 아닙니다.
경품을 받기 위해 돈이나 로그인 코드를 보내면 안 되는 이유는 무엇인가요?
미국 연방거래위원회(FTC)의 허위 경품 안내는 경품을 받기 위한 금전 요구와 금융 정보 요구를 주요 경고 신호로 설명합니다. 메시지는 대회, 추첨, 선물 또는 계정 지원에 관한 것처럼 보일 수 있습니다.
로그인 코드, 비밀번호, 복구 구문을 채팅으로 보내지 마세요. 누군가 “경품을 활성화”하려면 사이트에 접속하라고 한다면, 알고 있던 경로를 통해 주최자의 공식 주소를 직접 여세요. 페이지에 HTTPS 자물쇠나 “암호화됨”이라는 표시가 있어도 주최자가 진짜라는 증거는 아닙니다.
펌프 앤드 덤프와 암호화폐 제안은 허위 경품과 어떻게 다른가요?
펌프 앤드 덤프에서는 조직적인 홍보로 자산의 수요와 가격을 끌어올린 뒤, 이를 주도한 사람들이 자신이 가진 자산을 팔 수 있습니다. 허위 투자에서는 실제 거래가 전혀 없이 조작된 수익을 대시보드에 표시할 수도 있습니다. 둘을 같은 현상으로 보아서는 안 되지만, 둘 다 그룹의 들뜬 분위기와 시간 압박을 악용할 수 있습니다.
FTC의 암호화폐 사기 공식 안내는 수익 보장 약속, 사칭, 암호화폐 송금 요구를 경고합니다. 이 글은 자산 매수나 매도에 관한 조언이 아닙니다. 의심스러운 요청을 판단하는 것이 목적입니다.
의미를 이해하지 못하는 지갑 연결이나 거래 서명을 하지 마세요. 관리자, 고객 지원 담당자 또는 에어드롭 수령을 위해 복구 구문을 입력하는 일은 절대 하지 마세요. “수익 인출”이나 “잃어버린 돈 회수”를 위한 추가 결제는 같은 사기의 연장일 수 있습니다.
종단 간 암호화는 무엇을 돕고, 무엇을 해결하지 못하나요?
올바른 암호화는 키 인증과 함께 대화 외부의 사람들로부터 메시지의 기밀성과 무결성을 보호하도록 설계됩니다. 하지만 권한이 있는 그룹 구성원은 내용을 읽을 수 있으며, 거짓말을 하거나 악성 링크를 보내거나 메시지를 복사할 수 있습니다. 침해 후 보안도 사기 탐지 시스템이나 공격자의 접근 권한을 자동으로 취소하는 기능은 아닙니다.
마찬가지로 로그인 과정에서 비밀번호를 직접 전송하지 않는 SRP 같은 프로토콜도 사용자가 같은 비밀번호를 가짜 페이지에 입력하는 것까지 막지는 못합니다. 로그인 보호와 기만 행위 식별은 서로 다른 문제입니다.
Livara가 공개한 보안의 범위와 한계에 따르면 공개 채널은 비공개 채팅과 같지 않습니다. 콘텐츠 신고 기능은 도움이 될 수 있지만, 공개 상태이거나 신고 도구가 있다고 해서 사기가 불가능해지는 것은 아닙니다.
이미 정보나 돈을 보냈다면 어떻게 해야 하나요?
- 추가 연락과 결제를 중단하세요. “문제 해결”을 위해 새로운 비용을 내지 마세요.
- 신고에 사용할 메시지, 계정 식별자, 사이트 주소, 거래 영수증을 보관하되 공개적으로 게시하지 마세요.
- 로그인 정보를 제공했다면 신뢰할 수 있는 기기에서 공식 사이트에 접속해 비밀번호를 바꾸고, 로그인 세션과 복구 수단을 확인하세요.
- 결제했다면 관련 은행이나 결제 서비스에 신속히 연락하세요. 특히 암호화폐의 경우 환불은 보장되지 않습니다.
- 메신저의 공식 도구로 계정과 메시지를 신고하고 차단하세요. 법적 신고를 하려면 거주 지역의 공식 담당 기관에 도움을 요청하세요.
자주 묻는 짧은 질문
인증 배지나 많은 회원 수만으로 충분한가요?
아닙니다. 구체적인 요청, 상대방의 신원, 돈이 전달될 곳을 독립적으로 확인하세요. 겉으로 보이는 어떤 표시도 이 확인을 대신하지 못합니다.
안전 번호가 맞으면 송금 요청도 정당한가요?
아닙니다. 키 확인은 암호화 연결의 상대방에 관한 것이지, 금전적 주장이 사실인지 또는 상대방 기기가 안전한지를 확인하는 것은 아닙니다.
가짜인지 알아보려면 링크를 눌러야 하나요?
아닙니다. 의심스러운 요청을 확인하려면 먼저 알고 있는 공식 경로로 해당 서비스에 접속하세요. 보기 좋은 미리보기나 진짜와 비슷한 도메인 이름은 신뢰성의 증거가 아닙니다.
