텔레그램피싱, 계정을 노리는 세 갈래 미끼 — 가짜 봇⁠·⁠인증 사칭⁠·⁠악성 링크와 계정 탈취 경로 차단법

텔레그램에서 벌어지는 피싱은 흔히 '몸캠'을 떠올리게 하지만, 그보다 먼저 노려지는 것은 계정 그 자체입니다. 가짜 봇, 인증 사칭, 악성 링크라는 세 갈래 미끼는 결국 하나의 목표 — 여러분의 로그인 자격을 넘겨받는 것 — 으로 수렴합니다. 계정 한 개가 뚫리는 순간 그 안의 모든 인간관계가 다음 표적이 되는 이유와, 그 경로를 어느 지점에서 끊을 수 있는지 침착하게 정리했습니다.

텔레그램피싱은 왜 '몸캠'이 아니라 '계정'을 먼저 노릴까요?

텔레그램피싱에서 ‘피싱’은 미끼를 던져 무언가를 낚아 올린다는 뜻입니다. 여기서 낚이는 것은 사진이나 영상이 아니라, 계정에 들어가는 로그인 자격 그 자체입니다. 서버를 뚫는 해킹과 달리, 피싱은 이용자가 스스로 열쇠를 건네도록 설득하는 방식으로 작동합니다.

가해자가 계정을 먼저 노리는 이유는 분명합니다. 계정 하나를 손에 넣으면 그 안에 저장된 대화, 연락처, 그리고 ‘나를 신뢰하는 사람들’까지 통째로 넘어오기 때문입니다. 계정은 단순한 로그인 창구가 아니라 인간관계망으로 들어가는 문입니다.

그래서 텔레그램피싱은 몸캠 협박의 앞 단계이자 별개의 위협으로 이해해야 합니다. 노출이나 악성 앱을 언급하기도 전에, 이미 계정을 빼앗아 여러분을 사칭하는 경로가 따로 존재합니다. 방어의 출발점은 ‘누가 내 계정 열쇠를 탐내는가’를 인식하는 것입니다.

가짜 봇은 어떻게 로그인 정보를 낚아챌까요?

텔레그램에는 자동응답 프로그램인 봇(bot)이 널리 쓰이는데, 피싱은 바로 이 익숙함을 파고듭니다. ‘프리미엄 무료 전환’, ‘코인 에어드랍’, ‘본인인증 센터’, ‘보안 점검 봇’처럼 그럴듯한 이름을 붙인 가짜 봇이 대표적입니다.

수법은 단순합니다. 봇 대화창이 공식 안내처럼 보이는 화면을 띄운 뒤, 전화번호·로그인 코드·클라우드 비밀번호를 차례로 입력하라고 요구합니다. 이용자가 입력하는 순간 그 값은 곧바로 가해자에게 전달되고, 그것으로 계정에 로그인할 수 있게 됩니다.

기억할 원칙은 하나입니다. 정상적인 봇은 여러분의 로그인 코드나 계정 비밀번호를 대신 처리할 권한이 없습니다. 어떤 봇이든 이 값들을 물어본다면, 이름이 얼마나 공식적으로 보이든 그 자체가 위험 신호입니다. 봇 계정의 @아이디에 미묘한 오탈자가 섞여 있는 경우도 많으니, 링크로 유입된 봇일수록 응답 전에 한 번 멈추는 편이 안전합니다.

'인증코드를 알려달라'는 요청이 계정 탈취의 결정적 순간인 이유는?

계정 탈취에서 가장 결정적인 고비는 로그인 인증코드가 오가는 순간입니다. 텔레그램은 새 기기에서 로그인할 때 문자메시지나 앱 알림으로 일회용 코드를 보내는데, 이 코드는 사실상 계정의 문을 여는 열쇠입니다.

가해자는 ‘다른 기기에서 로그인 시도가 감지됐다’, ‘보안팀인데 본인 확인이 필요하다’는 식으로 다급함을 만든 뒤, 방금 도착한 코드를 불러달라고 합니다. 이때 코드를 알려주면 가해자는 그것으로 새 기기에서 여러분의 계정에 로그인해 세션을 확보합니다. 즉, 코드를 넘기는 행위가 곧 계정을 넘기는 행위입니다.

따라서 원칙은 예외가 없어야 합니다. 텔레그램을 포함한 어떤 서비스도, 어떤 상대도 로그인 코드를 대신 불러달라고 요청하지 않습니다. 코드가 담긴 문자에 ‘누구에게도 알려주지 말라’는 안내가 붙는 것도 같은 이유입니다. 상대가 아무리 급하게 몰아붙여도, 코드만큼은 화면 밖으로 내보내지 않는다는 선을 지키면 이 경로는 끊깁니다.

악성 링크 한 번의 클릭이 왜 위험한가요?

세 번째 미끼는 링크입니다. ‘이벤트 당첨 확인’, ‘계정 잠금 해제’, ‘영상 확인’처럼 클릭을 부르는 문구와 함께 전달되며, 눌렀을 때 향하는 곳은 크게 두 갈래입니다.

하나는 텔레그램 로그인 화면을 흉내 낸 가짜 페이지입니다. 진짜와 구분하기 어려운 화면에서 전화번호와 인증코드를 입력하게 만들어, 앞서 설명한 코드 탈취를 웹에서 그대로 재현합니다. 다른 하나는 구글 플레이를 거치지 않는 악성 앱(.apk) 설치로 이어지는 링크입니다. 이 경우 설치된 앱이 연락처·저장소·문자 권한을 노리게 됩니다.

링크가 위험한 이유는 판단할 시간을 거의 주지 않기 때문입니다. 주소가 짧게 줄여져 있거나, 진짜와 한두 글자만 다른 유사 도메인이라면 특히 주의해야 합니다. 대화창으로 받은 링크는 도메인을 눈으로 확인하기 전에는 열지 않는 것이 가장 확실한 차단선입니다. 만약 이미 링크를 통해 앱을 설치했다면, 그 앱이 무엇을 어디로 보냈는지 확인하는 단계가 별도로 필요합니다.

계정 하나가 뚫리면 피해는 어디까지 번지나요?

계정 탈취가 특히 위험한 이유는 피해가 한 사람에서 멈추지 않기 때문입니다. 가해자는 빼앗은 계정으로 여러분의 연락처와 대화 상대 목록에 접근한 뒤, 바로 그 계정으로 지인들에게 말을 겁니다.

이때 지인들의 화면에는 낯선 번호가 아니라 ‘아는 사람’의 이름이 뜹니다. 그래서 “급하게 인증 좀 도와줘”, “이 링크 한 번만 눌러줘” 같은 요청에 훨씬 쉽게 응하게 됩니다. 하나의 계정 탈취가 다음 계정 탈취의 미끼가 되고, 이 과정이 연쇄적으로 반복되는 구조입니다.

같은 경로가 몸캠피싱이나 지인사기의 ‘재료 조달’ 단계로 쓰이기도 합니다. 탈취한 계정에서 얻은 관계 정보와 대화 맥락은 이후 협박의 설득력을 키우는 데 그대로 활용됩니다. 그래서 내 계정을 지키는 일은 나 한 사람의 문제가 아니라, 나를 신뢰하는 사람들을 함께 지키는 일이기도 합니다.

계정 탈취 경로를 원천 차단하는 설정은 무엇인가요?

텔레그램피싱은 결국 ‘자격을 넘겨받는’ 범죄이므로, 자격이 새어도 로그인이 불가능하게 만드는 설정이 가장 강력한 방어입니다. 핵심은 2단계 인증(클라우드 비밀번호)입니다. 이를 켜 두면 로그인 코드가 유출되더라도, 여러분만 아는 비밀번호 없이는 계정에 들어올 수 없습니다.

함께 챙길 습관은 다음과 같습니다.

• 로그인 코드·비밀번호는 어떤 상대·봇에게도 공유하지 않습니다. 화면 밖으로 내보내지 않는다는 선을 예외 없이 지킵니다.
• 활성 세션을 주기적으로 점검해, 내가 쓴 적 없는 낯선 기기가 있으면 즉시 종료합니다.
• 전화번호·프로필을 비공개로 두어 낯선 접근 자체를 줄입니다.
• 대화창으로 받은 링크와 .apk 파일은 출처를 확인하기 전에 열지 않습니다.

설정의 이름과 메뉴 위치는 앱 버전에 따라 다를 수 있으므로, ‘개인정보 및 보안’ 또는 ‘기기’ 관련 항목에서 위 기능을 찾아 확인하시면 됩니다. 완벽한 판별보다 거절과 설정의 자동화가 훨씬 확실한 방어라는 점을 기억하세요.

이미 코드를 알려줬거나 계정이 이상하다면 지금 무엇을 해야 하나요?

이미 인증코드를 알려줬거나 계정이 평소와 다르게 동작한다면, 당황하지 말고 순서대로 대응하면 됩니다. 무엇보다 돈을 보내는 것은 어떤 경우에도 해결책이 아닙니다. 한 번 응하면 요구는 반복되며, 송금으로 협박이 멈추는 경우는 거의 없습니다.

• 낯선 세션 종료 — 아직 접속되는 기기에서 ‘기기/활성 세션’ 항목을 열어, 내가 쓰지 않은 로그인을 강제로 종료합니다.
• 비밀번호 설정·변경 — 2단계 인증 비밀번호를 새로 설정하거나 바꿔 재로그인 경로를 막습니다.
• 지인에게 사칭 경고 — 내 계정으로 이상한 메시지가 나갔을 수 있으니, 지인들에게 사칭 사실을 알립니다.
• 증거 보존 — 차단 전에 상대 @아이디, 대화, 협박 메시지, 받은 링크·파일 정보를 캡처해 둡니다.

링크를 통해 앱을 설치했다면 삭제 전에 그 앱이 무엇을 어디로 전송했는지 확인하는 것이 먼저입니다. 무엇이 넘어갔는지 알아야 협박에 실제 근거가 있는지 판단할 수 있기 때문입니다. 신고는 경찰(112, 사이버범죄 신고시스템 ECRM)과 방송통신심의위원회(1377)에, 촬영물 유포가 얽힌 경우 디지털성범죄피해자지원센터(02-735-8994)에 접수할 수 있습니다. 악성 앱의 연락처 탈취 여부 판별과 유포 탐지·합법 삭제 같은 기술 분석이 필요할 때는 아크링크(1666-5706)가 24시간 대응하며, 1차 상담은 무료입니다.

최종 업데이트: 2026년 07월 13일