사칭 광고와 자동결제, 반년에 한 번은 봐야 할 스마트폰 점검 목록

한 소셜미디어 회사가 국내 유명인을 사칭한 광고 24만 건을 지웠다고 발표했다. 그만큼 지웠다는 건 그만큼 많았다는 뜻이기도 하다. 요즘의 사기는 어설픈 문자보다 진짜처럼 보이는 광고와 그럴듯한 화면 쪽으로 옮겨 갔다. 여기에 대신 예약하고 대신 결제하는 서비스까지 늘면서, 내 계정으로 벌어지는 일을 내가 다 모르는 상황도 흔해졌다. 아래 목록은 반년에 한 번, 30분이면 끝나는 점검이다.

1. 광고와 링크: 이름보다 주소를 본다

• 사진과 이름은 증거가 아니다: 유명인 얼굴, 방송 화면, 기사 캡처는 모두 가져다 쓸 수 있다. 판단은 눌렀을 때 나오는 주소로 한다.
• 주소의 끝을 본다: 앞부분이 아니라 마지막 도메인이 진짜다. 익숙한 이름 뒤에 낯선 단어가 붙어 있으면 다른 사이트다.
• 재촉하면 일단 멈춘다: 오늘까지, 마감 임박, 지금 신청 같은 말이 결제나 송금과 붙어 있으면 대부분 급하게 만들려는 장치다.
• 검색으로 다시 들어간다: 광고를 눌러 이동하지 말고, 그 회사 이름을 직접 검색해 공식 사이트로 들어가서 같은 내용이 있는지 확인한다.

2. 자동결제: 새는 곳은 대개 잊은 곳이다

먼저 카드사 앱이나 은행 앱에서 최근 6개월 정기 결제 목록을 뽑는다. 그다음 휴대폰의 구독 관리 화면(안드로이드는 플레이스토어 결제 정보, 아이폰은 설정의 구독)을 함께 확인한다. 두 곳을 같이 봐야 하는 이유는 결제 경로가 다르기 때문이다. 무료 체험으로 시작해 자동 연장된 것, 가족이 쓰다 만 것, 이름만 봐서는 뭔지 모르는 것이 반드시 몇 개 나온다. 해지는 지금 하되, 해지 화면에서 다음 결제일이 사라졌는지까지 확인해야 끝난다.

3. 앱 권한과 로그인 기록

• 위치·연락처·사진 권한: 지도나 카메라가 아닌데 위치를 항상 허용으로 두고 있다면 ‘앱 사용 중에만’으로 바꾼다.
• 다른 계정으로 로그인 목록: 카카오·구글·네이버 계정 설정에는 그 계정으로 로그인한 서비스 목록이 있다. 기억나지 않는 서비스는 연결을 끊는다.
• 로그인 기기 확인: 주요 계정마다 접속 중인 기기 목록을 확인하고, 모르는 기기는 로그아웃시킨 뒤 비밀번호를 바꾼다.
• 2단계 인증: 메일과 결제 계정만이라도 켜 둔다. 비밀번호가 새어도 한 겹이 남는다.

4. 대신 해 주는 서비스에 넘기기 전에

예약이나 주문을 대신 처리해 주는 서비스가 빠르게 늘고 있다. 편리하지만 넘기는 것이 무엇인지는 알고 넘기는 편이 좋다. 로그인 정보 자체를 넘기라고 하면 피하고, 결제 수단은 한도가 낮은 카드나 선불 수단으로 분리해 둔다. 대신 처리된 내역이 나에게도 알림으로 오는지 확인하는 것도 잊지 말자. 내가 하지 않은 예약과 결제를 몇 분 안에 알 수 있느냐가 피해 규모를 가른다.

5. 밖에서 QR을 찍을 때

식당이나 카페에서 QR로 주문하는 일도 이제 익숙하다. 이때 기준은 간단하다. 주문하는 데 회원가입과 앱 설치를 요구하지 않는 곳이 정상이다. 무인주문 시스템은 대개 브라우저에서 바로 열리고 주문에 필요한 정보만 받는다. 숙소도 마찬가지여서, 객실에서 쓰는 호텔 QR 주문 역시 방 번호와 주문 내용이면 충분하다. 이름과 생년월일, 주소까지 받아 적는 화면이 나오면 한 번 의심해 볼 만하다. 게다가 벽이나 테이블에 나중에 덧붙인 듯한 종이 QR은 찍기 전에 한 번 더 보는 편이 좋다.

계정 점검은 사고가 난 뒤에 하면 복구가 되고, 미리 하면 예방이 된다. 드는 시간은 비슷하다.

정리하면 광고는 주소로 판단하고, 자동결제는 두 곳에서 확인하고, 권한과 로그인 기기는 정기적으로 비운다. 달력에 반년 뒤 알림 하나만 걸어 두면 다음부터는 훨씬 빨리 끝난다. 오늘은 정기 결제 목록 하나만 열어 보는 것으로 시작해도 충분하다.