생활보안2026년 8월 30일

[8월 30일 생활보안 브리핑] 면접 앱·GTA 6·가짜 청구서

채용 면접, 기대작 검색, 지자체 청구서처럼 이용자가 먼저 믿기 쉬운 상황을 악용한 세 가지 수법을 살펴보고, 설치·로그인·송금 전에 확인할 순서를 다룹니다.

기준시각은 2026년 8월 30일 16:00 KST이며, 조사기간은 8월 23일 16:00부터 8월 30일 15:59까지입니다. 이번 주에는 메시지의 말투보다 ‘다음 행동이 무엇인지’를 먼저 보셔야 합니다. 채용 담당자가 면접용 앱 설치를 요구하거나, 검색 결과가 미출시 게임의 실행파일을 내려주거나, 지자체 명의 청구서가 계좌이체를 재촉한다면 그 행동을 멈추고 각 서비스의 공식 화면에서 독립적으로 확인하세요.

세 사례는 겉모습이 다르지만 신뢰를 만드는 방식은 닮았습니다. 실제 채용 플랫폼, 실제 게임 홍보 일정, 실제 행정부서 이름을 앞세운 뒤 이용자를 공식 경로 밖으로 이동시킵니다. 따라서 로고가 정확한지보다 앱의 배포 위치, 공식 제품 페이지의 지원 플랫폼, 발신 도메인과 결제 포털을 대조하는 편이 훨씬 빠른 판단 기준입니다.

면접을 빌미로 설치시키는 안드로이드 앱

8월 26일 공개된 Malwarebytes 조사에서는 Indeed 구직자를 상대로 ‘Interview App’, ‘MyInterview’ 같은 안드로이드 앱 설치를 요구한 사례가 확인됐습니다. 가짜 채용 공고나 채용 담당자 메시지로 접근한 뒤, 지원 확인·신원 확인·급여 계약을 이어가려면 별도 APK를 설치하라고 안내하는 흐름입니다. 공식 앱스토어가 아니라 메시지 속 링크나 낯선 면접 사이트에서 파일을 받게 하는 점이 가장 분명한 갈림길입니다.

분석된 앱은 Indeed 로그인 화면을 흉내 냈고 이메일 주소를 입력한 뒤 VPN 연결을 만들었습니다. 트로이목마 드로퍼로 분류된 앱은 다른 비공식 앱을 추가로 설치할 수 있었으며, 조사 시점의 최종 페이로드는 스파이웨어였습니다. 접근성 권한을 얻으면 화면 내용을 보거나 이용자 대신 동작할 수 있고, 제거 화면에서 벗어나게 만들어 삭제를 방해하는 기능도 관찰됐습니다.

Indeed는 자사 플랫폼의 면접이 브라우저에서 진행되며 별도 면접 앱을 내려받을 필요가 없다고 밝혔습니다. 공식 안드로이드 앱도 Google Play를 통해 배포됩니다. 채용 담당자라는 사람이 APK, VPN 연결, 초대코드를 한 번에 요구한다면 인터뷰를 진행하지 말고 지원했던 공고와 회사 홈페이지의 채용 연락처를 각각 다시 확인하는 편이 안전합니다. 회사명만 검색하지 말고 주소와 채용 공고가 공식 사이트에도 존재하는지 함께 대조하세요.

이미 설치한 경우의 기기 분리

감염이 의심되는 휴대전화에서 금융앱과 이메일 로그인을 중단하고 네트워크 연결을 끕니다.
다른 깨끗한 기기에서 주 이메일 계정과 금융계정의 비밀번호를 바꾸고, 로그인된 기기와 세션을 검토합니다.
안드로이드 설정의 앱 목록과 접근성 서비스에서 면접 앱 이름을 확인하고 권한을 해제한 뒤 제거합니다.
Google Play Protect 검사를 실행하고 안드로이드 보안 업데이트와 Google Play 시스템 업데이트를 적용합니다.
지원한 채용공고를 플랫폼에 신고하고, 업무용 계정이나 회사 자료를 입력했다면 소속 조직의 보안담당자에게 알립니다.

삭제가 계속 막히거나 화면이 임의로 닫힌다면 같은 휴대전화에서 비밀번호 변경을 반복하지 마세요. 공격자가 화면과 네트워크 흐름에 개입할 수 있은 상황이므로 깨끗한 기기를 먼저 확보하는 것이 우선입니다. 초기화가 필요하더라도 복구수단과 사진·연락처 백업 상태를 점검한 뒤 제조사 지원 또는 신뢰할 수 있은 공식 수리 경로에서 진행하세요.

가짜 면접 앱 설치 요구부터 권한 해제와 계정 점검까지의 대응 순서 — 가짜 면접 앱 대응 흐름

GTA 6 가짜 데모가 노리는 브라우저 세션

8월 24일 공개된 Malwarebytes 조사에서는 GTA 6 데모를 찾은 검색자를 겨냥해 Rockstar Games를 사칭한 사이트들이 확인됐습니다. 일부 검색 결과는 ‘Official Download’나 ‘Play Now’를 내세우며 `gta6_installer.exe`를 내려줬습니다. 공식 홍보 이미지와 8월 27일 Extended Look 일정을 복제해 진짜 정보와 가짜 실행파일을 한 화면에 섞은 것이 특징입니다.

Rockstar의 공식 GTA VI 페이지는 출시일을 2026년 11월 19일로 안내하고 플랫폼을 PlayStation 5와 Xbox Series X|S로 표시합니다. 같은 페이지의 Extended Look은 시청하는 영상입니다. 검색 광고나 팬 사이트에서 제공하는 ‘PC 데모’, ‘유출 빌드’, ‘1.1MB 설치파일’은 이 공식 배포 조건과 맞지 않습니다. 로고와 화면 구성이 정교하더라도 공식 제품 페이지의 플랫폼·출시일·다운로드 항목을 먼저 대조해야 합니다.

조사된 실행파일은 Vidar 정보탈취 악성코드로 분석됐습니다. 브라우저에 저장된 비밀번호뿐 아니라 로그인 세션을 유지하는 쿠키, 자동완성 정보, 다운로드 기록, 일부 이메일·FTP 클라이언트 자격정보를 찾았습니다. 세션 쿠키가 빠져나가면 비밀번호를 바꿔도 이미 인증된 세션이 남을 수 있으므로 ‘전체 기기에서 로그아웃’ 또는 ‘활성 세션 종료’까지 해야 대응이 끝납니다.

실행하지 않고 파일만 내려받았다면 열지 말고 삭제한 뒤 보안 검사를 수행하세요. 실행했다면 해당 PC의 네트워크 연결을 끊고 신뢰할 수 있은 보안 제품으로 검사합니다. 이후 깨끗한 기기에서 주 이메일, 결제, 게임, 쇼핑 계정 순서로 비밀번호를 변경하고 모든 세션을 종료하세요. 이메일 자동 전달 규칙, 복구 주소, 등록 전화번호, 연결된 앱, 낯선 기기도 함께 살펴야 합니다.

검색 결과보다 공식 배포표 확인

게임사 공식 제품 페이지에서 출시 플랫폼과 날짜를 확인합니다.
데모나 체험판은 플랫폼 공식 스토어에서 직접 검색합니다.
광고 표시가 붙은 검색 결과와 유사 도메인은 다운로드 경로로 사용하지 않습니다.
실행파일을 연 뒤 아무 창도 뜨지 않아도 계정·세션 점검을 생략하지 않습니다.
게임 계정의 저장 결제수단과 아이템 거래 기록도 확인합니다.

GTA 6 공식 페이지 확인과 가짜 설치파일 실행 후 계정 보호 순서를 보여주는 정보 이미지 — 가짜 게임 설치파일 점검 순서

지자체 이름을 빌린 허위 이메일과 청구서

8월 24일 미국 메인주 브런즈윅 타운과 8월 25일 뉴욕주 스카스데일 빌리지는 행정부서와 토지·건축 담당자를 사칭한 허위 이메일을 각각 경고했습니다. 브런즈윅 사례는 Planning Board, Zoning Board of Appeals 등 실제 부서 이름을 사용해 주민에게 송금 결제를 요구했습니다. 합법적인 인허가·토지 이용 절차를 밟은 사람은 실제로 비용 안내를 기다릴 수 있어, 발신자가 신청 내용과 부서명을 아는 것만으로 진위를 판단하기 어렵습니다.

이 유형은 ‘미납’, ‘승인 지연’, ‘신청 보완’ 같은 문구로 당일 송금을 재촉하는 청구서를 보낼 수 있습니다. 대응의 중심은 첨부된 계좌정보를 검토하는 일이 아니라, 신청자가 처음 사용했던 공식 포털과 기관 대표 연락처에서 청구 상태를 다시 여는 것입니다. 브런즈윅은 정상 이메일 도메인으로 `@brunswickme.gov`와 `@civicplus.com`을 안내했고, 송금을 요구하지 않는다고 분명히 밝혔습니다.

국내에서도 인허가, 과태료, 공공요금, 세금처럼 기관이 실제로 돈을 청구하는 업무는 사칭 소재가 될 수 있습니다. 이메일의 회신 주소나 첨부 PDF에 적힌 번호로 확인하지 말고, 기관 공식 홈페이지를 새로 열어 대표번호와 온라인 납부 경로를 찾으세요. 신청번호와 금액이 맞더라도 계좌 예금주, 납부 항목, 결제 위치가 공식 안내와 다르면 송금을 멈춰야 합니다.

송금 전 5분 검증

메일 주소의 `@` 뒤 도메인을 기관 공식 홈페이지와 한 글자씩 비교합니다.
메일 링크 대신 직접 입력한 공식 홈페이지나 기존 신청 포털에서 납부 내역을 확인합니다.
메일에 적힌 번호가 아닌 홈페이지 대표번호로 담당 부서에 연결합니다.
계좌이체를 재촉하면 예금주와 납부 근거 문서를 별도 채널로 재확인합니다.
허위 청구서를 받았다면 원본 이메일과 첨부파일을 보존하고 기관과 경찰에 신고합니다.

이미 송금했다면 송금한 금융회사에 즉시 연락해 거래 중지 가능 여부를 문의하고, 경찰 신고를 진행하세요. 개인정보나 포털 비밀번호도 입력했다면 해당 기관 계정의 비밀번호를 바꾸고 같은 비밀번호를 쓰는 계정까지 정리해야 합니다. 기관 담당자에게는 송금 사실뿐 아니라 어떤 신청번호와 개인정보가 메일에 포함됐는지도 전달하면 추가 사칭 안내에 도움이 됩니다.

앱 설치, 게임 다운로드, 지자체 청구서에 따른 확인 경로와 중단 지점을 정리한 체크리스트 — 설치·로그인·송금 전 확인 지점

이번 주 한 가지 보안습관

요청받은 행동과 확인 채널을 분리하세요. 앱 설치 요청은 앱스토어에서, 게임 다운로드는 공식 제품 페이지와 플랫폼 스토어에서, 공공기관 청구는 기존 신청 포털과 홈페이지 대표번호에서 다시 확인하면 됩니다. 같은 메시지 안의 링크·전화번호·첨부파일만으로 진위를 검증하면 공격자가 준비한 경로를 벗어나기 어렵습니다.

확인한 출처

사실관계와 수치는 연결된 자료에서 다시 확인할 수 있습니다.