프사까지 똑같이 베끼는 카톡 지인 사칭 사기, 안 당하는 현실적인 예방 세팅법

어제 저녁, 요즘 생활체육 탁구치는 재미에 푹 빠진 나한테 이상한 일이 생겼습니다. 탁구장에서 신나게 한참을 탁구치고 있었는데, 갑자기 와이프한테 전화가 왔습니다. 내가 카톡으로 급하게 구글 기프트카드 사달라고 했다면서 진짜냐고 묻더라고요. 어떤 놈팽이들인지 몰라도 내 프사(프로필 사진)까지 똑같이 도용해서 베낀 후 나인척 위장해서 진짜 홀라당 속아 넘어갈 뻔했습니다.

요즘 이런 카톡 피싱이 유행이라더니 막상 내 가족한테 벌어지니까 꽤 당황스럽더라고요. 수법이 제법 교묘해서 평소에 조심성 많은 사람도 바쁘거나 정신없을 때는 무심코 속을 만한 구조였습니다.

오늘은 제 와이프가 당할 뻔했던 카카오톡 가족 사칭 사기 수법이 기술적으로 어떻게 이뤄지는지, 그리고 스마트폰 설정 창에서 미리 막아둘 수 있는 깔끔한 세팅법을 정리해 보겠습니다.

1. 멀쩡한 내 프로필을 어떻게 똑같이 베끼는 걸까

카카오톡 사칭 사기의 가장 핵심은 피해자의 지인이나 가족과 '똑같은 프로필 사진과 이름'을 사용하는 것입니다. 사기꾼들은 주로 인터넷에 유출된 전화번호부나 해킹된 주소록 데이터를 바탕으로 타겟을 설정합니다.

전화번호를 본인들의 대포폰에 저장하면 카카오톡에 자동으로 상대방의 프로필이 뜨게 됩니다. 이때 공개되어 있는 프로필 사진과 배경 사진을 그대로 다운로드하거나 캡처한 뒤, 본인들의 가짜 계정 프로필에 똑같이 적용합니다. 이름까지 '아들', '딸', '남편' 등으로 교묘하게 바꾸어 말을 걸기 때문에, 메시지를 받는 입장에서는 평소 대화하던 가족으로 착각할 수밖에 없는 구조입니다.

2. 구글 기프트카드와 송금을 요구하는 전형적인 수법

가짜 계정으로 말을 건 사기꾼들은 철저하게 정해진 매뉴얼대로 행동합니다. "폰 액정이 깨져서 수리 맡겼다", "컴퓨터로 카톡 하는 중이라 전화는 안 된다"는 식의 변명을 앞세워 통화를 회피합니다. 목소리를 들려주면 바로 들통나기 때문입니다.

이후 급하게 결제할 곳이 있다며 타인 명의의 계좌로 송금을 요구하거나, 추적이 어려운 '구글 기프트카드'나 '문화상품권'을 편의점에서 사서 핀번호(PIN)를 사진으로 찍어 보내달라고 유도합니다. 특히 기프트카드의 핀번호는 사진으로 전송되는 즉시 현금화가 가능하고 자금 추적이 매우 어려워 사기꾼들이 가장 선호하는 수단입니다.

3. 실무 핵심 Q&A: 카톡 사칭 피싱 팩트체크

Q1. 사기꾼이 해외에서 보낸 카톡은 프로필에 '지구본 마크'가 뜬다던데 사실인가요?

A. 사실입니다. 카카오톡은 이런 해외 발신 사기를 막기 위해, 친구로 등록되지 않은 번호 중 가입 국가가 해외로 인식되는 계정은 프로필 사진에 주황색 '지구본 모양의 경고 마크'를 띄웁니다. 평소 대화하던 가족의 프로필인데 갑자기 지구본 마크가 떠 있다면 100% 사칭 계정이므로 절대 대답하지 말아야 합니다.

Q2. 상대방이 어떻게 내 프로필 사진을 마음대로 볼 수 있는 건가요?

A. 카카오톡의 기본 설정이 내 전화번호를 아는 사람에게 프로필을 공개하도록 되어 있기 때문입니다. 이를 방지하려면 카카오톡 설정에서 '전화번호로 친구 추가 허용' 옵션을 끄거나, 프로필 비공개 설정을 통해 모르는 사람이 내 사진을 수집하지 못하도록 막아두어야 합니다.

Q3. 이미 기프트카드 핀번호를 찍어서 보냈다면 환불받을 수 없나요?

A. 매우 어렵습니다. 기프트카드 핀번호가 노출되면 사기꾼들이 매크로 프로그램을 이용해 1~2분 안에 포인트로 전환해 버립니다. 경찰에 신고하더라도 이미 사용된 상품권 번호는 지급정지나 환불 규정이 적용되지 않는 경우가 대부분이므로, 보내기 전에 확인하는 예방 조치가 유일한 해결책입니다.

4. 사칭 사기 원천 차단하는 1분 스마트폰 세팅

사기꾼들이 아무리 프로필을 똑같이 베끼더라도, 시스템에서 제공하는 안전장치를 켜두면 충분히 걸러낼 수 있습니다.

나와 내 가족의 스마트폰에서 모르는 사람이 연락처를 수집하지 못하게 막고, 가짜 계정을 한눈에 구별할 수 있는 핵심 방어 세팅 3-Step을 아래 대시보드에 정리했습니다.

카카오톡 지인 사칭 원천 차단 매뉴얼

내 프로필 노출을 막고 가짜를 구별해내는 3-Step

01. 자동 친구 추가 허용 끄기

프로필 무단 수집 차단

• 카카오톡 우측 상단 톱니바퀴 [설정] - [친구] 메뉴로 들어갑니다.
• '전화번호로 친구 추가 허용' 옵션을 비활성화 상태(회색)로 꺼줍니다.
• 이렇게 설정하면 사기꾼이 내 전화번호를 알아내서 폰에 저장하더라도, 카카오톡에 내 프로필과 사진이 뜨지 않아 사칭에 이용할 수 없습니다.

02. 지구본 마크 톡서랍 확인

해외 발신 경고 시스템

• 평소 저장된 가족이나 지인이라도, 대화창을 처음 열었을 때 상단에 주황색 배경의 '금전 요구에 주의하세요'라는 경고 문구가 뜨는지 확인하십시오.
• 프로필 사진 자리에 지구본 모양이 뜬다면, 내 폰 주소록에 등록되지 않은 해외 번호 가입자라는 명백한 시스템 경고입니다.

03. 가족 간 오프라인 확인 규칙

가장 확실한 아날로그 방어

• 폰이 고장 났다는 핑계로 통화를 거부할 경우를 대비해, 가족끼리만 아는 '비밀 암호'나 확인 질문을 만들어두는 것이 좋습니다.
• 예를 들어 "우리 집 강아지 이름이 뭐지?", "어제저녁에 뭐 먹었지?" 같은 일상적인 질문 하나면 기계적인 답변을 하는 사기꾼을 바로 걸러낼 수 있습니다.

📌 송금 전 반드시 실천해야 할 한 가지

[ 무조건 목소리 확인하기 ] 카카오톡으로 금전이나 기프트카드를 요구받았다면, 그 창에서 대답하지 말고 일반 음성 전화를 걸어 직접 목소리를 확인하는 것이 철칙입니다. 상대가 회의 중이라며 끊더라도, 다시 걸어 단 10초라도 본인이 맞는지 육성으로 확인하기 전까지는 절대 돈을 보내면 안 됩니다.

5. 결론: 가장 확실한 방어는 직접 목소리를 듣는 것

결국 이런 사기 수법은 우리가 일상에서 가장 바쁘고 정신없을 때, 혹은 가족에 대한 걱정이 앞설 때를 노리고 들어옵니다. 저 역시 탁구 치다 말고 전화를 늦게 받았다면 와이프가 사기꾼들한테 홀랑 넘어가 편의점에서 기프트카드를 샀을지도 모를 일입니다.

기술이 발달해서 내 사진을 베끼고 이름을 따라 하는 건 쉬워졌지만, 결국 돈을 보내는 최종 버튼을 누르는 것은 우리 자신입니다. 가족끼리 뜬금없이 금전 이야기가 나오거나 평소와 말투가 다르다면, 일단 전화를 걸어서 목소리를 직접 확인하는 게 100번의 세팅보다 확실한 방어입니다.

오늘 저녁은 가족들과 식사하면서 이런 이야기에 대해 한 번 가볍게 나누어 보세요. 그리고 부모님 스마트폰의 카카오톡 설정 창도 한 번씩 열어서 친구 추가 옵션을 꺼주시는 등 점검해주신다면, 훨씬 더 안전한 일상을 지키실 수 있을 겁니다.