[뉴스] 비정상 로그인 시도…이런 문자 받았다면 절대 클릭 금지

텔레그램 계정을 지키려던 클릭 한 번이 오히려 공격자에게 계정 열쇠를 건네는 순간이 될 수 있습니다. 지난달 탐지된 텔레그램 사칭 피싱 문자는 4795건으로, 한 달 전보다 무려 6배 이상 급증했습니다.

공격자들은 주로 다음과 같은 문구로 이용자의 불안감을 자극합니다.

• “계정 보호를 위해 본인 확인이 필요합니다”
• “신원 확인을 완료해 주세요”
• “비정상 로그인 시도가 감지됐습니다”

문자에 포함된 URL을 누르면 텔레그램 공식 로그인 화면과 흡사한 가짜 사이트로 연결됩니다. 이곳에 전화번호와 로그인 인증 코드를 입력하면 해당 정보가 공격자에게 넘어갈 수 있습니다.

QR코드도 안심할 수 없습니다. 피싱 사이트의 QR코드를 스캔하면 본인 인증이 아니라 공격자의 기기가 내 텔레그램 계정에 새로운 기기로 등록될 수 있습니다. 정상적인 보안 절차라고 생각한 행동이 계정 접근 권한을 넘기는 결과로 이어지는 것입니다.

따라서 출처가 불분명한 문자 속 URL이나 QR코드는 절대 누르지 말아야 합니다. 텔레그램 관련 알림이 의심된다면 문자 링크 대신 공식 앱을 직접 실행해 로그인 상태와 연결된 기기를 확인하는 것이 안전합니다.

보안 시스템마저 속이는 피싱, “비정상 로그인 시도…이런 문자 받았다면 절대 클릭 금지”

더 섬뜩한 점은 이 가짜 사이트가 모든 사람에게 같은 모습을 보여주지 않는다는 사실입니다. 보안 분석 도구나 크롤러, PC 환경을 감지하면 정상 웹사이트로 위장하고, 일반 모바일 이용자에게만 피싱 화면을 띄우는 수법까지 등장했습니다. 겉보기에는 아무런 문제가 없어 보여도 안심할 수 없는 이유입니다.

그렇다면 의심스러운 문자를 받았을 때 가장 먼저 해야 할 일은 무엇일까요? 문자 속 링크를 누르지 않는 것입니다. ‘계정 보호’, ‘신원 확인’, ‘비정상 로그인 시도’처럼 불안감을 자극하는 문구가 있더라도 URL을 통해 확인하려 해서는 안 됩니다.

링크 대신 공식 앱에서 직접 확인하기

텔레그램 계정에 이상이 있다고 의심되면 문자 속 링크가 아닌 공식 앱이나 직접 입력한 공식 홈페이지를 이용해야 합니다. 앱의 설정 메뉴에서 로그인된 기기 목록을 확인하고, 낯선 기기가 있다면 즉시 세션을 종료하세요.

또한 전화번호와 로그인 인증 코드, 비밀번호를 피싱 사이트에 입력해서는 안 됩니다. QR코드 역시 마찬가지입니다. QR코드를 스캔하는 행위가 단순한 본인 확인이 아니라 공격자의 기기를 계정에 등록하는 절차가 될 수 있기 때문입니다.

이미 클릭했다면 신속하게 계정 보호하기

실수로 링크를 눌렀더라도 정보를 입력하지 않았다면 즉시 페이지를 닫고 추가 접속을 중단하세요. 전화번호나 인증 코드를 입력했다면 공식 앱에서 로그인된 기기를 확인한 뒤 의심스러운 세션을 종료하고, 필요한 경우 비밀번호와 2단계 인증 설정을 점검해야 합니다.

가장 확실한 예방책은 발신자가 불분명한 문자와 국제 발신 메시지를 차단하고, 의심스러운 번호의 평판을 확인하는 것입니다. 피싱 사이트가 보안 시스템을 속일 만큼 정교해져도, 출처가 불확실한 문자 속 링크를 클릭하지 않는 원칙은 여전히 가장 강력한 방어선입니다.

Reference

한국경제: https://www.hankyung.com/article/202608190184i