생활보안 브리핑｜무료 스트리밍·배송 알림·채용 메일, 링크보다 먼저 확인할 것

기준 시각과 기간

기준시각·조회시각은 2026년 8월 15일 16시 11분 KST이며, 대상 기간은 8월 9일 00시부터 8월 15일 16시까지입니다. 같은 날 시큐포커스에 게시된 SNS 광고·가짜 고객센터·선입금 사기 브리핑과 비교해, 상황과 대응이 다른 세 가지 흐름만 골랐습니다.

이번 주에 볼 지점은 메시지의 문장보다 맥락입니다. 보고 싶던 영화, 기다리던 택배, 바라던 채용 제안처럼 이용자가 관심을 둔 상황을 가져온 뒤 링크·첨부파일·정보 입력으로 이동시킵니다. 내용이 정확해 보여도 메시지 안의 경로를 버리고 공식 앱이나 직접 입력한 주소에서 같은 사실을 다시 찾는 편이 안전합니다.

무료 스트리밍: 카드 등록과 실행파일을 구분하세요

8월 9일 보도에서는 극장 상영작을 무료로 볼 수 있다고 홍보하는 가짜 스트리밍 사이트들이 소개됐습니다. 방문자의 지역에 맞춘 언어와 이용 후기를 보여준 뒤 이름·이메일을 받고, ‘무료 체험 활성화’를 이유로 카드정보를 요구했습니다. 공식 배급 일정과 맞지 않는 조기 공개, 낯선 서비스의 카드 등록, 사이트 안에서만 보이는 과도하게 긍정적인 후기가 함께 나타나면 결제를 멈추세요.

8월 11일에는 같은 작품명을 이용해 동영상처럼 꾸민 Windows 실행파일(.exe)이 유포됐다는 보도가 나왔습니다. 파일을 실행하면 브라우저 저장정보 등을 노리는 정보탈취 악성코드가 설치될 수 있습니다. 영상·자막·코덱이라고 주장해도 .exe, .msi, .scr 파일을 요구하면 재생 절차가 아니라 프로그램 설치입니다.

사이트만 열고 정보 입력이나 다운로드를 하지 않았다면 창을 닫고 다운로드 목록을 보세요. 카드정보를 넣었다면 카드사 공식 앱이나 카드 뒷면 번호로 사용정지·재발급을 상담하고 거래내역을 검토해야 합니다. 파일을 실행했다면 네트워크를 끊고 그 기기에서 금융거래를 중단한 뒤 정상 기기에서 주요 계정 비밀번호와 로그인 세션을 정리하세요.

배송정보 유출: 실제 주문을 아는 문자도 의심할 수 있습니다

8월 11일 보도에 따르면 Valve의 유럽 배송 파트너 CEVA Logistics 침해로 일부 Steam Machine·Steam Controller 구매자의 이름, 배송주소, 전화번호, 주문·제품 정보가 노출됐을 가능성이 있어 Valve가 대상 이용자에게 통지했습니다. 통지문을 인용한 보도는 결제정보, Steam 비밀번호, Steam Guard 코드가 영향 범위에 들어가지 않았다고 전했습니다. 보도된 피해 범위는 유럽 배송 고객입니다.

이름, 상품명, 배송지와 전화번호를 확보한 공격자는 실제 주문 직후 보낸 것처럼 배송지 수정, 통관비, 재배송 비용을 요구할 수 있습니다. ‘문자가 내 주문을 정확히 안다’는 사실은 보낸 사람의 신원을 증명하지 않습니다. 링크를 누르지 말고 구매처·게임 플랫폼·택배사의 공식 앱을 직접 열어 같은 상태가 표시되는지 보세요.

Steam 공식 지원 문서는 직원이 Steam Chat이나 Discord 같은 채팅으로 계정 문제를 해결하라고 연락하지 않으며, 지원 상담은 Steam Support 사이트에서만 이뤄진다고 안내합니다. 배송 확인을 이유로 Steam Guard 코드를 요구하거나 신고된 계정을 풀어주겠다는 연락은 배송 절차가 아닙니다.

채용 메일: 합격보다 발신 경로를 먼저 보세요

8월 15일 인도 현지 보도에서는 Maharashtra 사이버 경찰이 인도 육군 인턴십을 사칭한 피싱 메일을 경고했습니다. 메일은 무료 인턴십과 월 7만5천 루피 수당을 내세워 수신자가 선발된 것처럼 꾸몄습니다. 이 보도는 인도에서 나온 경고이며 한국 피해 사례를 다루지 않습니다.

국내에서도 공공기관·대기업·학교 이름을 빌려 지원서, 신분증, 통장 사본, 얼굴 영상이나 앱 설치를 요구하는 형태로 바뀔 수 있습니다. 메일의 로고보다 공식 채용 페이지에 같은 공고가 있는지, 발신 도메인이 공식 홈페이지와 일치하는지, 본인이 실제로 지원했는지를 먼저 대조하세요.

지원하지 않은 채용인데 곧바로 최종 선발을 알리거나, 서류 검토 전에 은행정보·신분증·생체정보를 요구하거나, 메신저로 옮긴 뒤 보증금·교육비·장비비를 요구하면 진행을 멈추세요. 첨부파일은 실제 확장자를 보고, 문서 열람을 위해 보안 설정 해제나 프로그램 설치를 요구하면 기관 대표번호로 별도 확인해야 합니다.

세 수법이 이어지는 순서

먼저 관심사를 맞혀 신뢰를 빌립니다. 그다음 낯선 링크나 파일로 이동시키고 로그인정보·신분정보·카드정보 중 하나를 요구합니다. 입력이나 실행 뒤에는 계정 탈취, 무단결제, 명의도용으로 갈라집니다. 비용이 가장 적게 드는 차단 지점은 메시지 안의 링크를 누르기 전과 파일 형식·사이트 주소를 보는 순간입니다.

알림 내용이 실제 주문과 맞으면 믿어도 되나요?

그렇지 않습니다. 유출된 주문정보가 피싱 문구에 들어가면 상품명과 배송지가 정확할 수 있습니다. 정확한 개인정보는 다른 곳에서 확보된 정보일 수 있습니다. 메시지를 닫고 사용자가 알고 있던 공식 앱·즐겨찾기·직접 입력한 주소에서 주문 상태를 보세요.

이번 주 확인할 항목

• 개봉 전 영화·무료 중계를 내세운 사이트가 카드정보나 실행파일을 요구하면 중단합니다.
• Windows에서 영상처럼 받은 파일의 실제 확장자가 .exe, .msi, .scr인지 보고 실행하지 않습니다.
• 배송 알림은 문자 링크가 아니라 구매처나 택배사 공식 앱에서 주문번호로 다시 봅니다.
• 지원하지 않은 채용·인턴십 메일은 공식 채용 페이지와 대표번호로 공고 존재 여부를 대조합니다.
• 비밀번호를 입력했다면 정상 기기에서 변경하고 다른 기기의 로그인 세션을 종료한 뒤 2단계 인증을 점검합니다.
• 카드정보를 입력했거나 결제가 발생했다면 카드사·금융회사 공식 채널에 즉시 연락하고 거래내역을 검토합니다.

입력하거나 실행했다면 대응 순서

1. 링크만 열고 입력·다운로드가 없었다면 창을 닫고 다운로드 목록과 새로 설치된 확장 프로그램을 봅니다.
2. 비밀번호를 입력했다면 정상 기기에서 해당 계정과 같은 비밀번호를 쓴 계정부터 변경하고 전체 로그아웃·복구수단·2단계 인증을 점검합니다.
3. 카드정보를 입력했거나 송금했다면 메시지에 적힌 번호가 아니라 카드사·금융회사 공식 번호로 연락해 사용정지와 거래 검토를 요청합니다.
4. 파일을 실행했다면 네트워크를 끊고 해당 기기에서 금융·업무 계정을 사용하지 않습니다. 신뢰할 수 있는 보안검사나 전문 지원을 받은 뒤 정상 기기에서 계정 세션을 정리합니다.

국내 직접 피해와 간접 위험의 구분

세 자료는 각각 해외 스트리밍 사기, 유럽 배송 고객 통지, 인도 채용 사칭 경고를 다룹니다. 한국 피해자를 명시한 자료는 포함돼 있지 않습니다. 다만 무료 영상·실행파일 위장, 실제 주문정보를 넣은 피싱, 공공기관·채용 사칭은 언어와 기관명만 바꿔 국내에서도 실행할 수 있습니다. 국내에서 금전 피해나 계정 침해가 발생하면 증거 화면과 거래내역을 보존하고 경찰청 사이버범죄 신고시스템(ECRM)을 이용하세요. 긴급 상황은 112로 신고할 수 있습니다.

이번 주 한 가지 보안습관

메시지 안의 링크를 확인 경로로 쓰지 마세요. 알림을 읽은 뒤 닫고, 공식 앱이나 직접 입력한 주소에서 같은 사실을 다시 찾는 습관 하나로 세 수법의 앞단을 끊을 수 있습니다.

관련 생활보안 가이드

• 신분증 사진을 보냈다면｜대포폰·비대면 계좌·대출 차단 순서 — https://secufocusnow.com/secunote/id-photo-identity-theft-blocking-guide-korea
• SNS 광고 쇼핑몰이 수상하다면｜결제 전 확인과 결제 후 신고 순서 — https://secufocusnow.com/secunote/social-media-ad-shopping-scam-response-guide