WhatsApp 스캠 사기: 사기를 식별하고 안전하게 대처하는 방법

수십억 명의 사람들이 가족과의 대화부터 비즈니스 거래에 이르기까지 모든 일에 WhatsApp을 사용하고 있으며, 사기꾼들은 이러한 앱의 인기를 악용하고 있습니다. 알 수 없는 번호에서 온 의심스러운 링크부터 가까운 지인을 정교하게 사칭하는 수법까지, WhatsApp 스캠 사기는 빠르게 진화하고 있습니다.

이 가이드에서는 WhatsApp 스캠 사기의 작동 방식과 최신 WhatsApp 사기 유형, 의심스러운 메시지를 가려내는 위험 신호, 그리고 이미 WhatsApp 사기꾼과 소통한 경우 구체적으로 어떻게 대처해야 하는지 자세히 알아보겠습니다. 

WhatsApp 스캠 사기는 WhatsApp에서 가짜 메시지나 음성 통화 또는 영상 통화를 이용해 사용자의 돈이나 비밀번호, 개인정보를 탈취하려는 사기 행위입니다. 이는 메시지 앱을 전달 수단으로 활용하는 사회 공학적 공격의 일종입니다. 사기꾼들은 WhatsApp 시스템을 직접 해킹하는 대신, 사용자를 속여 자발적으로 돈이나 인증 코드, 개인정보를 넘겨주도록 유도합니다.

이러한 수법으로 인한 금전적 피해는 엄청납니다. 소셜 미디어 스캠 사기에 대한 FTC(미국 연방거래위원회) 데이터에 따르면 2025년에만 사용자들이 WhatsApp 스캠 사기로 인해 4억 2천 5백만 달러의 피해를 입었다고 신고한 것으로 나타나, 이러한 수법들이 실제로 얼마나 심각한 피해로 이어지는지를 잘 보여줍니다.

먼저 승인된 연결이 필요한 다른 플랫폼과 달리, WhatsApp에서는 전화번호만 알면 거의 누구나 직접 메시지를 보낼 수 있으며, 영상 통화도 할 수 있습니다. 

WhatsApp은 가족이나 가까운 친구들과 자주 대화를 나누는 공간이기에 이메일보다 훨씬 친밀하게 느껴집니다. 그 결과 정교하게 꾸며진 사칭 시도에 쉽게 속아 넘어갈 수 있습니다.

WhatsApp 스캠 사기는 일반적으로 다음 중 하나 이상의 목표를 노립니다.

사기 수법은 끊임없이 진화하지만, 최근의 수법 중 상당수는 몇 가지 쉽게 알아볼 수 있는 유형으로 분류할 수 있습니다. 최근에 가장 흔히 발생하는 WhatsApp 스캠 사기와 함께 알아두면 유용한 몇 가지 이전 수법들을 소개합니다.

인증 코드 사기에서는 사용자의 전화번호를 이미 확보한 사기꾼이 자신의 장치에서 사용자의 WhatsApp 계정을 등록하려고 시도합니다. 그러면 WhatsApp에서 앱 내 다른 문자 메시지나 전화 통화와 마찬가지로, 사용자의 휴대폰으로 여섯 자리 인증 코드를 전송합니다.

사기꾼은 친구나 배송 서비스, 심지어 WhatsApp 지원 팀을 사칭하여 실수로 코드가 전송되었다며 해당 코드를 알려달라는 메시지를 보냅니다. 코드를 전달하면 사기꾼이 사용자의 WhatsApp에 대한 제어 권한을 얻어 계정이 완전히 탈취될 위험이 있습니다. 그 후 사기꾼은 사용자인 척하며 전체 연락처 목록에 메시지를 보내, 추가적인 사칭 사기를 벌일 수 있습니다. 

이 수법은 가해자가 다른 장치에서 피해자의 SIM 카드를 활성화하는 SIM 스와핑 공격과 밀접한 관련이 있습니다. SIM 스와핑에 관한 FBI 데이터에 따르면 피해자들은 2022년부터 2024년 사이에 사이버 범죄자들에게 거의 1억 5천만 달러의 피해를 입었습니다.

문자 메시지 사기와 마찬가지로, 잘못 걸려 온 번호 사기는 보통 악의가 없어 보이는 SMS로 시작됩니다. 예를 들어, “안녕, 혹시 사라니?”라고 하거나 다른 사람에게 잘못 보낸 듯한 다정한 내용의 문자가 이에 해당합니다. 여기에 답장을 하면, 사기꾼은 며칠 또는 몇 주에 걸쳐 서서히 친밀감을 쌓아가며 대화를 이어갑니다. 

신뢰가 형성되면 대화 주제는 가짜 투자 기회로 전환되는 경우가 많으며, 가짜 수익을 보여주는 거래 플랫폼을 이용한 WhatsApp 암호화폐 사기가 대표적입니다. 이러한 유형의 사기는 피그 부처링(돼지 도살) 사기로도 알려져 있습니다. 

사용해 본 적도 없는 거래 계좌에 충전할 돈을 요구하는 것이 이 수법의 가장 확실한 징후입니다. 우연히 시작된 WhatsApp 메시지가 결국 돌려받지 못할 계좌로 송금을 요구당하는 결말로 끝날 수 있으니, 이러한 메시지는 항상 각별히 주의해야 합니다.

가족 비상사태 사칭 사기는 종종 “엄마 나야” 또는 “아빠 나야” 사기로 불리며, 사기꾼이 자녀나 다른 가족 구성원을 사칭하고 휴대폰을 잃어버려서 새 번호로 문자를 보낸다고 주장하는 방식입니다. 

사기꾼들은 실제로 누구에게 메시지를 보내는지 알지 못하기 때문에 이름 대신 “엄마”나 “아빠” 같은 일반적인 호칭을 사용하는 경우가 많습니다. 그리고 이야기는 대개 급박하게 전개됩니다. 공과금 납부, 망가진 휴대폰 수리비, 보석금 마련 등 긴급하게 금전적 도움을 요청하며, 다른 가족들에게는 비밀로 해달라고 간청합니다.

일반적으로 이러한 사칭 사기는 논리보다는 다급함과 가족 간의 애정을 악용하기 때문에 효과적입니다. 이러한 사기에 넘어가지 않으려면 모르는 계정에서 연락이 와 송금을 요구할 때, 기존에 알고 있던 번호로 가족에게 직접 전화를 걸어 본인이 맞는지 먼저 확인해야 합니다.

WhatsApp 데이트 사기는 종종 데이팅 앱이나 소셜 미디어에서 시작된 뒤 대화가 더 사적으로 느껴지는 WhatsApp으로 빠르게 옮겨갑니다. 사기꾼들은 도용한 사진으로 매력적인 가짜 프로필을 만들어 몇 주 또는 몇 달에 걸쳐 로맨틱하고 감정적인 유대감을 쌓습니다. 

가장 뚜렷한 경고 신호 중 하나는 직접 만나보기도 전에 금전을 요구하는 것입니다. 이러한 요구는 대개 응급 의료비, 만나러 가기 위한 항공권 비용, 참여를 권유하는 투자 사기 등의 형태로 나타납니다.

그리고 이러한 데이트 사기는 놀라울 정도로 효과적일 수 있습니다. 지난 십 년 동안의 신용 및 로맨스 스캠 사기에 관한 FBI 데이터에 따르면 이 수법을 쓴 사이버 범죄자들에게 뺏긴 피해액은 5백만 달러 이상입니다.

가짜 고객 지원 및 비즈니스 계정 사기는 인증된 것처럼 보이는 WhatsApp Business 계정과 로고를 사용하여 은행이나 온라인 쇼핑몰 등 유명 기업에 대한 신뢰를 악용하는 사칭 사기입니다. 

사기꾼의 메시지는 배송이나 은행 계좌에 문제가 있다고 주장하며 이를 해결하기 위해 링크를 누르거나 개인정보를 공유하도록 요구하는 내용입니다. 이 유형에는 가짜 직원이 사용자의 장치가 감염되었다고 주장하며 문제를 해결하기 위해 원격 제어 권한이나 비용 결제를 요구하는 기술 지원 사기도 포함됩니다.

취업 관련 사기꾼들도 유사한 방식을 사용합니다. 동영상에 좋아요를 누르거나 제품을 평가하는 등 단순한 작업으로 쉽게 돈을 벌 수 있다고 약속하며 요청한 적 없는 전화를 걸어 오거나 메시지를 보내고, Amazon이나 다른 배송 서비스의 이름을 들먹이는 경우도 많습니다. 정상적인 고용주는 WhatsApp의 불특정 메시지를 통해 채용하지 않으며, 신뢰할 수 있는 기업은 수익을 올리기 전에 선불금을 요구하지 않습니다.

WhatsApp 골드 사기는 ‘WhatsApp 골드’라는 WhatsApp 앱의 가짜 프리미엄 버전을 홍보합니다. 이 버전은 정식 출시 전 추가 기능을 먼저 이용할 수 있는 등의 혜택을 제공한다고 주장하지만, 그러한 프리미엄 앱은 존재하지 않습니다.

WhatsApp 골드 공식 버전은 존재하지 않습니다. 전송된 업그레이드 링크는 대개 휴대폰에서 민감한 정보를 탈취하는 데 사용되는 멀웨어를 설치합니다.

WhatsApp 골드나 앱의 비공식 버전을 다운로드하라는 메시지를 보게 되더라도 포함된 링크를 절대 클릭하지 마세요. 또한, 해당 메시지를 보낸 사람의 계정이 이미 침해되었을 수 있으므로 상대방에게도 주의를 당부하세요.

이러한 사기 수법은 응모한 적도 없는 상품이나 경품 또는 복권에 당첨되었다고 알리며, 수령하려면 링크를 클릭하거나 개인정보를 입력하라고 합니다. 

그러한 링크는 대개 비밀번호를 탈취하거나 스파이웨어를 몰래 설치하도록 설계된 피싱 링크입니다. 일부 변종 사기 버전에서는 보상을 받으려면 정해진 수의 다른 WhatsApp 사용자에게 메시지를 전달하도록 요구하지만, 이는 해당 사기 수법이 더 널리 퍼지도록 도울 뿐입니다.

이러한 스캠 사기는 모든 유형의 스캠 사기 중 개인당 보고된 평균 피해액이 가장 높기 때문에 특히 위험합니다. 복권 및 경품 사기에 관한 FBI 데이터에 따르면, 2024년 기준 피해자 평균 손실액은 2만 7천 7백 달러에 달했습니다.

WhatsApp 스캠 사기를 식별하려면 다음과 같은 징후에 주의하세요.

사기꾼들은 피해자가 서두르다 보면 잠깐 멈춰서 대화 상대가 누구인지 확인하는 과정을 건너뛰게 되므로 다급한 분위기를 조성해 빠르게 행동하도록 유도합니다. WhatsApp 메시지가 위의 항목 중 하나라도 해당된다면 의심스럽게 여기고 답장하기 전에 신중하게 생각하세요.

이미 정보를 공유했거나, 돈을 보냈거나, WhatsApp 계정이 탈취된 것으로 의심된다면 다음과 같이 조치하세요.

다음과 같은 습관을 들이면 WhatsApp을 안전하게 사용하는 데 도움이 됩니다.

사기꾼들은 계속해서 수법을 바꿉니다. 하지만 거의 모든 사기의 이면에 있는 패턴은 변하지 않았습니다. 바로 긴급함 조성, 비밀 유지 요구, 그리고 평소라면 낯선 사람에게 절대 건네지 않을 어떤 것을 요구하는 것입니다.

WhatsApp 스캠 사기에 대항하는 가장 효과적인 방어책은 건전한 의심입니다. 계정을 보호하는 것은 모든 사기 수법을 다 아는 것이 아니라, 긴급함 때문에 올바른 판단력을 잃지 않는 것입니다.

자신을 더 잘 보호하려면 신뢰할 수 있는 사이버 보안 도구를 사용하여 위험 신호를 포착하고 데이터를 안전하게 비공개로 유지하세요.