“댓글 남기셨죠?” 쓴 적도 없는데 날아온 DM, 뭐지?

최근 SNS에는 댓글과 DM을 활용한 마케팅이 보편화하면서 이용자가 실제로 하지 않은 행동을 했다고 주장하며 접근하는 신종 사기 수법이 늘어나고 있다.

낯선 계정에서 다이렉트 메시지(DM)가 왔다. 특정 게시물에 댓글을 남겨줘서 고맙다는 내용이다. 하지만 아무리 생각해도 댓글을 쓴 기억이 없다. 단순한 착오일까, 아니면 다른 목적을 숨긴 접근일까.

‘존재하지 않는 댓글’로 대화 시작

게시물 댓글을 계기로 이용자에게 자동으로 다이렉트 메시지(DM)를 보내는 마케팅은 더이상 낯설지 않다. ‘정보’라고 댓글을 남기면 상품 가격이나 서비스 안내를 DM으로 보내는 식이다. 기업이나 판매자가 잠재 고객의 관심을 구매로 연결하기 위해 활용한다.

문제는 이런 방식을 악용해 실제로 하지 않은 행동을 빌미로 접근할 수 있다는 점이다. “댓글 남겨주셔서 감사합니다”, “요청하신 정보를 보내드립니다”라는 문구는 평범한 안내처럼 보인다. 무슨 댓글을 말하는지 확인하려고 답장을 보내면 발신자와 대화가 시작된다.

이후 구체적인 게시물이나 댓글을 설명하지 않은 채 상품 구매를 권하거나 외부 사이트 접속을 유도한다면 경계할 필요가 있다. 개인정보나 계정 로그인 정보를 요구한다면 더욱 신중해야 한다. 익숙한 안내 문구로 경계심을 낮춘 뒤 다른 행동을 끌어내는 것이 이 같은 접근의 위험성이다.

사이버 보안업체 비트디펜더도 인스타그램의 사기 자동화와 봇 네트워크를 다룬 글에서 자동화 계정이 댓글을 대량으로 작성하거나 DM을 보내고 악성 링크를 유포하는 데 악용될 수 있다고 설명했다.

물론 댓글을 언급한 DM이 모두 사기는 아니다. 발신자가 댓글을 잘못 확인했거나 자동화 시스템에 오류가 발생했을 가능성도 있다. 다만 자신이 하지 않은 행동을 언급하는 메시지라면 곧바로 답장하기보다 발신 계정과 연락 목적부터 살펴보는 편이 안전하다.

“투표해 주세요” “당첨됐습니다”

최근 유행하는 SNS 사기는 처음부터 돈을 요구하거나 노골적인 악성 링크를 보내지 않는다. 경품, 투표, 계정 보안, 투자 정보 등 관심을 끌기 쉬운 소재로 접근한 뒤 특정 행동을 유도한다.

대표적인 유형이 가짜 경품 당첨 안내다. 응모한 기억이 없는데도 당첨자로 선정됐다며 상품 수령 링크를 보내거나, 유명 브랜드를 사칭해 배송비 결제를 요구한다. 링크를 통해 가짜 사이트로 접속하면 로그인 정보나 카드 정보를 입력하도록 유도할 수 있다.

지인의 계정을 이용한 접근은 구별하기가 더 어렵다. “투표 한 번만 부탁해”라는 메시지가 아는 사람의 계정에서 오면 의심 없이 링크를 누르기 쉽다. 그러나 계정이 탈취된 상태라면 공격자가 기존 인맥과 신뢰를 악용해 악성 링크를 퍼뜨릴 수 있다. 평소와 다른 말투로 로그인이나 인증을 요구한다면 기존에 알고 있던 전화번호 등 별도의 경로로 당사자에게 사실 여부를 확인해야 한다.

계정 정지나 저작권 침해를 내세운 사칭 메시지도 흔히 거론되는 수법이다. “24시간 안에 이의를 제기하지 않으면 계정이 삭제된다”며 시간제한을 두고, 문제를 해결하려면 특정 링크를 누르라고 압박한다. 플랫폼의 고객지원 계정을 사칭해 로그인 정보를 빼내려는 것이다. 계정에 문제가 있다는 통보를 받았다면 공식 앱이나 웹사이트에 직접 접속해 알림과 계정 상태를 확인해야 한다.

투자와 부업을 미끼로 접근하는 사례도 있다. 투자 전문가를 자처하는 계정이 수익 인증 화면이나 성공 후기를 보여주며 신뢰를 쌓은 뒤 비공개 투자방이나 외부 사이트로 유도하는 식이다. 댓글과 좋아요를 반복적으로 게시해 특정 서비스가 인기를 끄는 것처럼 꾸미기도 한다. 원금이나 수익을 보장한다는 주장, 서둘러 입금하라는 요구는 위험 신호다. 팔로워 수나 게시된 성공 후기만으로 제안의 신뢰성을 판단해서는 안 된다.

프로필이 멀쩡해도 안심할 수 없다

사기 계정이라고 하면 게시물이 없거나 프로필 사진이 부자연스러운 계정을 떠올리기 쉽다. 하지만 계정의 외형만으로 진위를 가리기는 어렵다. 사기범이 정상 계정의 사진과 소개 문구를 복사해 가짜 프로필을 만들 수 있고, 실제 계정을 탈취해 기존 게시물과 팔로워를 그대로 이용할 수도 있기 때문이다.

프로필뿐 아니라 계정의 행동도 살펴야 한다. 사용자 이름이 공식 계정과 미묘하게 다른지, 메시지 내용이 평소 활동과 어울리는지, 갑자기 외부 링크를 보내거나 비밀번호·인증번호를 요구하는지 확인할 필요가 있다. 게시물과 무관한 댓글이 반복되거나 여러 계정이 거의 같은 문구를 사용하는 것도 의심할 만한 징후다. 다만 이런 특징 하나만으로 사기 계정이라고 단정할 수는 없다.

의심스러운 링크를 열었다고 해서 반드시 계정이 탈취되는 것은 아니다. 어떤 정보를 입력했는지, 파일을 내려받거나 앱을 설치했는지에 따라 대응이 달라진다. 링크만 열었다면 페이지를 닫고 추가 입력이나 다운로드를 중단한다. 파일을 내려받거나 앱을 설치했다면 기기의 보안 상태를 점검하고, 의심스러운 앱을 삭제하는 등 필요한 조치를 해야 한다.

로그인 정보를 입력했다면 해당 서비스의 공식 앱이나 웹사이트에서 비밀번호를 즉시 변경해야 한다. 같은 비밀번호를 다른 서비스에서도 사용했다면 해당 계정의 비밀번호도 바꾸는 것이 좋다. 로그인 기록을 확인하고 등록된 이메일 주소나 전화번호가 임의로 변경되지 않았는지도 살펴야 한다.

인증번호까지 입력했다면 계정에 대한 무단 접근 가능성을 염두에 두고 신속히 대응해야 한다. 비밀번호를 변경하고 로그인 세션을 확인해 낯선 기기의 접속을 차단한다. 이미 계정에 접근할 수 없다면 공식 복구 절차를 이용해야 한다.

카드 정보나 금융정보를 입력했거나 돈을 송금했다면 카드사나 금융회사에 즉시 연락해 카드 정지, 지급정지 등 가능한 조치를 문의해야 한다. 메시지와 거래 내역, 관련 계정 정보는 신고에 활용할 수 있도록 보관하는 것이 좋다.

평소 2단계 인증을 설정하고 여러 서비스에서 같은 비밀번호를 반복해 사용하지 않는 것도 중요하다. 의심스러운 계정은 플랫폼에 신고한 뒤 차단하고, 계정 복구를 도와주겠다며 접근하는 낯선 계정에도 개인정보를 제공하지 않아야 한다.

SNS 사기를 판별할 때는 메시지가 얼마나 자연스러운지만 볼 것이 아니라, 내가 실제로 한 행동인지, 발신자가 누구인지, 왜 특정 행동을 요구하는지 따져봐야 한다. 익숙한 문구와 친근한 계정이 신뢰를 보장하지는 않는다. 메시지의 내용보다 발신자의 정체와 요구의 목적을 먼저 확인하는 것, 일상적인 소통을 가장한 사기를 피하는 출발점이다.