메시징 앱에서 사용자들의 아이디나 개인정보를 유출하기 위해 사용하는 사기 수법입니다. 공격자는 다양한 방법으로 피해자를 속여 아이디나 비밀번호, 혹은 금융정보를 얻으려고 합니다.

 

1. 가짜 고객센터 메시지
방법: 공격자는 "계정이 잠겼다"거나 "보안 업데이트가 필요하다"는 등의 이유로 가짜 고객센터 메시지를 보냅니다. 피해자에게 링크를 클릭하거나 로그인 정보를 입력하도록 유도합니다.
피해 사례: 메시지 내 링크를 클릭하여 가짜 로그인 페이지에 접속, 사용자 ID와 비밀번호를 입력하면 공격자는 이를 탈취할 수 있습니다.

 

2. 가짜 이벤트 당첨 알림
방법: 공격자는 "당첨되었습니다!" 또는 "선물을 받으세요!"라는 메시지를 보내어 사용자에게 선물이나 상품권 등을 제공하는 것처럼 보이게 만듭니다. 사용자는 이벤트 참가를 위해 개인정보를 입력하거나, 자신의 아이디 정보를 제공하게 됩니다.
피해 사례: "당첨 확인을 위해 계정 정보를 입력하세요"와 같은 요구를 통해 계정 정보를 훔칩니다.

 

3. 친구 계정 해킹 후 메시지 발송
방법: 공격자는 기존의 라인 사용자 계정을 해킹하여 그 계정으로 친구들에게 메시지를 보냅니다. 피해자는 이미 친분이 있는 사람의 메시지이므로 의심하지 않고 링크를 클릭하거나 요청에 응답하게 됩니다.
피해 사례: 가짜 URL을 클릭하게 되어 공격자가 피해자의 계정을 탈취하거나 개인정보를 유출할 수 있습니다.

 

4. QR 코드 피싱
방법: 공격자는 피싱 사이트를 가리키는 QR 코드를 생성하여 사용자에게 보냅니다. 사용자는 이를 스캔하고 가짜 웹사이트에 접속하여 개인정보를 입력하게 됩니다.
피해 사례: QR 코드가 실제 라인 공식 웹사이트가 아니라 가짜 웹사이트로 연결되어 사용자가 비밀번호를 입력하면 공격자가 이를 탈취합니다.

 

5. 보안 강화 요청
방법: 공격자는 사용자가 라인 계정을 보호하기 위해 보안 강화를 해야 한다고 주장하면서, 사용자가 개인정보나 비밀번호를 입력하도록 유도하는 메시지를 보냅니다.
피해 사례: "보안을 강화하려면 계정 정보를 제공해야 한다"며 가짜 페이지로 유도하여 정보를 빼냅니다.

 

6. 가짜 지원팀이나 공식 사이트 링크
방법: 공격자는 라인 고객센터나 공식 지원 팀처럼 보이는 가짜 링크를 제공하며, "계정 보안이 위험하다"거나 "지원팀에 문의해야 한다"는 등의 이유로 사용자가 링크를 클릭하도록 유도합니다.
피해 사례: 사용자가 링크를 클릭하면 가짜 사이트로 이동하게 되고, 거기서 개인 정보를 입력하게 됩니다.

 

7. 사회 공학적 공격
방법: 피싱 공격자는 피해자와의 대화를 통해 그들의 심리적 약점을 공략합니다. 예를 들어, "친구가 계정을 잃어버렸다", "부모님이 계정을 복구해야 한다"며 긴박감을 조성하고 사용자를 유도하는 방식입니다.
피해 사례: 피해자가 본인의 정보를 더 쉽게 제공하게 됩니다.

 

 

의심스러운 메시지 무시: 모르는 번호나 낯선 메시지에서 오는 링크나 첨부 파일을 절대 클릭하지 않습니다.
정식 채널 사용: 라인 고객센터나 공식 앱에서 제공하는 정보만 믿고, 링크나 요청을 직접적으로 입력하지 않습니다.
이중 인증(2FA) 활성화: 라인 계정에 이중 인증을 설정하여 보안을 강화합니다. 2FA를 사용하면 비밀번호만으로는 로그인할 수 없습니다.
비밀번호 주기적 변경: 비밀번호를 자주 변경하고, 다른 사이트와 동일한 비밀번호를 사용하지 않도록 합니다.
피싱 사이트 감지: URL이 정상적인지 확인하고, 의심스러운 사이트는 피합니다. 공식적인 사이트와 주소가 다른 경우 사기일 확률이 높습니다.

 

 

1. 의심스러운 메시지와 링크 무시하기
알 수 없는 발신자: 모르는 번호나 계정에서 오는 메시지, 특히 링크나 첨부파일이 포함된 메시지는 의심하고 클릭하지 않습니다.
가짜 링크 확인: 링크를 클릭하기 전에 URL 주소가 올바른지 확인합니다. 예를 들어, 라인 공식 사이트 주소는 https://line.me여야 하며, 다른 도메인으로 연결되면 피싱 사이트일 가능성이 큽니다.
긴급성이나 위협: "계정이 잠겼다"거나 "보안 위협이 있다"며 급하게 반응하도록 유도하는 메시지에 주의합니다. 이러한 메시지는 대부분 피싱입니다.

 

2. 이중 인증(2FA) 설정
이중 인증 활성화: 라인 계정에 **이중 인증(2FA)**을 활성화하면 계정 보안이 훨씬 강화됩니다. 2FA는 계정에 로그인할 때 추가적인 인증 절차를 요구하여, 비밀번호만으로는 로그인할 수 없게 만듭니다.
라인 앱에서 설정 → 계정 → 보안에서 이중 인증을 설정할 수 있습니다.
2FA를 설정하면 계정 정보를 도용하려는 공격자가 쉽게 로그인할 수 없으므로, 추가적인 보안 장치로 작용합니다.

 

3. 비밀번호 강화 및 주기적 변경
강력한 비밀번호 사용: 비밀번호는 영문 대소문자, 숫자, 특수문자를 조합한 복잡한 형태로 설정합니다. 쉽게 추측할 수 있는 비밀번호는 사용하지 않도록 합니다.
주기적 변경: 비밀번호를 주기적으로 변경하여 보안을 유지합니다. 특히, 다른 사이트와 동일한 비밀번호를 사용하는 것은 피해야 합니다.
비밀번호 관리 앱 사용: 비밀번호를 안전하게 관리할 수 있는 비밀번호 관리 앱을 사용하는 것도 좋은 방법입니다.

 

4. 공식 라인 채널만 사용하기
공식 고객센터 이용: 라인 관련 문제나 문의는 공식 웹사이트나 공식 앱에서만 처리합니다. 이메일이나 카카오톡 등 다른 경로로 온 메시지에서 링크를 클릭하거나 요구하는 사항에 응답하지 않도록 합니다.
로그인 확인: 의심스러운 요청이 있을 경우, 라인 앱에서 직접 계정 설정이나 보안 설정을 확인하고, 의심스러운 활동이 없는지 점검합니다.

 

5. 친구나 지인으로부터 오는 피싱 메시지 조심
친구 계정 해킹: 공격자가 친구의 계정을 해킹하여 보내는 피싱 메시지에 주의합니다. 만약 친구나 지인으로부터 갑자기 선물이나 돈을 요청하는 메시지가 오면, 직접 전화나 다른 방법으로 확인합니다.
의심스러운 요청: "당장 돈이 필요하다"거나 "계정 문제를 해결해야 한다"는 메시지는 즉시 의심하고, 요청자에게 확인합니다.

 

6. 피싱 사이트 및 QR 코드 피하기
QR 코드 주의: 알려지지 않은 QR 코드나 출처가 불분명한 QR 코드를 스캔하지 않습니다. QR 코드가 악성 웹사이트로 연결될 수 있기 때문에 신뢰할 수 있는 출처에서만 QR 코드를 사용하세요.
가짜 로그인 페이지 경계: 링크를 클릭해서 이동한 사이트가 공식 라인 사이트인지 확인합니다. 사이트 주소가 line.me로 시작하는지 확인하고, 로그인 정보를 입력하기 전에 항상 사이트의 보안 여부를 점검합니다.

 

7. 피싱 활동 신고
피싱 의심 메시지 신고: 만약 라인에서 의심스러운 메시지를 받았다면, 해당 메시지를 라인 고객센터에 신고하거나 피싱 사이트를 신고하는 방법도 있습니다. 이를 통해 다른 사용자들이 피해를 보는 것을 방지할 수 있습니다.

 

8. 보안 소프트웨어 사용
안티바이러스 프로그램 설치: 피싱 링크를 클릭하거나 악성 사이트에 접속할 때, 악성 코드나 바이러스를 방지할 수 있는 안티바이러스 프로그램을 사용합니다.
웹 브라우저 보안: 웹 브라우저의 보안 설정을 강화하고, 피싱 사이트나 위험한 사이트에 대한 경고를 활성화해 놓습니다.

 

9. 개인정보 최소화
과도한 정보 제공 금지: 소셜 미디어나 메시지 앱을 통해 개인정보를 과도하게 제공하지 않도록 주의합니다. 피싱 공격자는 사람들의 개인정보를 통해 신뢰를 얻고 사기를 치기도 합니다.
프라이버시 설정 강화: 라인 및 다른 소셜 미디어의 프라이버시 설정을 강화하여, 타인이 쉽게 개인정보를 조회하지 못하도록 합니다.

 

 

의심스러운 메시지나 링크는 클릭하지 않기
이중 인증(2FA) 설정으로 보안 강화
강력한 비밀번호 사용 및 주기적 변경
공식 채널을 통해만 지원 요청하기
친구 계정 해킹 시 의심하고 직접 확인
QR 코드 및 피싱 사이트에 주의