‘이 글을 10명에게 공유하면 행운이 온다’는 문장만 받았다고 개인정보가 자동으로 빠져나가거나 불법스팸이 되는 것은 아닙니다. 위험은 메시지에 무엇이 붙어 있는지에 달려 있습니다. 아무 링크 없이 글을 복사해 보내라는 단순 체인 메시지와, 광고 페이지·개인정보 입력폼·가짜 로그인·결제·앱 설치로 연결되는 메시지는 위험의 종류가 다릅니다.
판단의 출발점은 이 메시지로 누가 무엇을 얻는가입니다. 다음 넷 중 어디에 해당하는지 나눠 보세요.
- 공유 수 자체를 늘리려는 장난
- 특정 상품·앱·추천인 코드 홍보
- 이름·전화번호·인증번호 수집
- 계정이나 금융정보 탈취
메시지 유형별 위험과 우선 대응
| 메시지 유형 | 주된 위험 | 우선 대응 |
|---|---|---|
| 링크 없는 행운의 편지 | 불쾌감·허위정보·관계 갈등 | 전달 중단, 차단·삭제 |
| 쇼핑몰·앱·추천인 링크 | 광고성 정보·추적링크 | 발신자·광고표시·수신동의 확인 |
| 설문·이벤트 입력폼 | 개인정보 과다수집·제3자 제공 | 운영자·목적·항목·보유기간 확인 |
| 가짜 로그인 화면 | 아이디·비밀번호 탈취 | 입력 금지, 공식 앱에서 직접 확인 |
| 결제·송금·인증번호 요구 | 사기·소액결제·계정탈취 | 거래 중단, 금융사·112 연락 |
| APK·원격제어 앱 설치 | 악성앱·금융앱 조작 | 설치 중단, 118 상담·기기 점검 |
| 같은 광고를 반복 전송 | 불법스팸 가능성 | 단말기 신고·KISA 신고·수신거부 |
링크 없는 체인 메시지도 불법스팸인가
KISA는 일반적으로 스팸을 수신자의 명시적인 사전 동의 없이 일방적으로 전송되는 영리 목적의 광고성 정보로 설명합니다. 따라서 친구가 아무 상품·서비스와 무관한 행운의 편지 문구를 한 번 전달한 상황을 정보통신망법상 광고성 스팸과 동일하게 단정하기는 어렵습니다.
그렇다고 계속 보내도 된다는 뜻은 아닙니다.
- 상대방이 보내지 말라고 했는데 반복함
- 단체방 여러 곳에 같은 문구를 도배함
- 불운·저주를 빌미로 불안감을 조성함
- 특정인을 조롱하거나 협박하는 문구를 덧붙임
- 차단 뒤 다른 번호·계정으로 계속 전송함
이 경우 플랫폼 약관 위반, 괴롭힘·협박·스토킹 등 다른 문제가 생길 수 있습니다. 메시지의 상업성뿐 아니라 반복성·내용·수신자의 거부 의사를 함께 봐야 합니다.
광고 링크가 붙으면 정보통신망법을 확인합니다
정보통신망법 제50조는 전자적 전송매체로 영리 목적의 광고성 정보를 보내려는 사람이 원칙적으로 수신자의 명시적인 사전 동의를 받도록 정합니다. 거래관계가 있는 경우 등 법정 예외도 있지만, 수신거부나 동의 철회 뒤에는 광고를 계속 보내서는 안 됩니다.
광고성 여부를 의심할 단서
- 특정 쇼핑몰·앱 설치를 유도함
- 쿠폰·추천인 코드·제휴 링크가 있음
- 공유 인원에 따라 포인트나 수수료를 지급함
- 구매·가입·상담 신청을 요구함
- 발신자 신원과 광고 표시를 숨김
무료 정보,혜택 알림이라고만 쓰고 실제 상품을 판매함
친구가 사업자의 광고를 그대로 한 번 전달한 경우와, 사업자가 조직적으로 개인들을 이용해 광고를 대량 전송한 경우는 책임과 사실관계가 다를 수 있습니다. 신고할 때는 발신자, 최초 광고주, 전송을 대행한 업체가 드러나는 화면을 남겨 두세요.
광고하는 대상이 불법 도박이나 판매가 금지된 의약품처럼 법률이 이용·판매를 금지한 재화·서비스라면 문제가 더 커집니다. 정보통신망법 제50조의8은 이런 재화·서비스의 광고성 정보를 정보통신망으로 보내는 것 자체를 금지합니다.
야간 광고와 수신거부
영리 목적 광고를 오후 9시부터 다음 날 오전 8시 사이에 보내려면 매체에 따라 별도의 사전 동의가 필요한 구조도 확인해야 합니다. 광고 메시지에는 발신자와 수신거부 방법이 명확히 표시돼야 하며, 수신거부를 어렵게 만들거나 발신자 신원을 숨기는 행위도 금지될 수 있습니다.
링크를 눌렀다고 모든 개인정보가 자동 유출되나
그렇지는 않습니다. 웹페이지 접속 과정에서 IP 주소·브라우저 정보·접속시각 등 기술정보가 서버에 기록될 수 있지만, 클릭 한 번으로 주소록·사진·금융비밀번호가 언제나 전부 넘어간다고 단정할 수는 없습니다.
위험은 링크 뒤에서 무엇을 요구하고 실행하는지에 따라 달라집니다.
| 화면 | 확인할 위험 |
|---|---|
| 단순 웹페이지 | 운영자·도메인·광고 목적·쿠키 고지 |
| 이름·전화번호 입력 | 수집 목적·항목·보유기간·동의·철회 |
| SNS 로그인 | 공식 도메인인지, 비밀번호를 가로채는 화면인지 |
| 카드·계좌 입력 | 실제 결제사업자와 금액·자동결제 여부 |
| 인증번호 입력 | 로그인·결제·명의개통에 사용되는지 |
| 앱 파일 다운로드 | 공식 앱스토어인지, 과도한 권한을 요구하는지 |
| 원격제어 요청 | 금융앱 화면·문자·인증정보 탈취 가능성 |
짧은 URL이나 QR코드도 그 자체로 악성이라고 단정할 수는 없지만 최종 도메인을 감추므로 출처 확인이 어렵습니다. 메시지 안의 링크를 누르기보다 검색 또는 공식 앱을 통해 해당 기관에 직접 접속하세요.
개인정보 입력폼은 무엇을 확인해야 하나
이벤트·운세·성격검사·경품 페이지가 다음 정보를 요구할 수 있습니다.
- 이름·생년월일
- 전화번호·이메일
- 주소
- SNS 계정
- 친구 연락처
- 사진·음성
- 결제정보
개인정보보호법 제15조에 따른 개인정보처리자는 동의, 계약 이행 등 적법한 근거가 있는 범위에서 개인정보를 수집·이용해야 합니다. 동의를 받는 경우에는 수집 목적·항목·보유기간·동의 거부 권리 등을 알리는 구조를 확인해야 합니다.
제16조의 최소수집 원칙도 판단 기준이 됩니다. 목적에 필요한 최소한의 정보만 받아야 하므로, 단순 추첨 결과를 알려주는 이벤트가 주민등록번호·신분증 전체·주소록 접근까지 요구한다면 입력을 멈추고 이유부터 확인하세요.
제3자 제공을 별도로 봅니다
운영자가 수집한 연락처를 광고업체·보험상담·제휴사에 넘기려면 제17조 등 제공 근거를 확인해야 합니다. 이벤트 참여 동의 한 칸 안에 여러 회사의 장기 광고 동의를 묶어 놓았는지 살펴보세요.
목적을 달성했거나 보유기간이 끝난 개인정보는 제21조에 따른 파기 의무가 문제될 수 있습니다. 다만 개인 친구가 사적인 대화에서 연락처를 알고 있는 상황과 사업자가 명단을 구축해 영업에 사용하는 상황을 같은 방식으로 판단해서는 안 됩니다.
피싱 화면을 구별하는 방법
행운의 편지 링크가 다음처럼 변할 수 있습니다.
당첨 확인을 위해 SNS 로그인을 요구본인 인증이라며 문자 인증번호를 요구- 배송비 몇천 원을 결제하라며 카드정보 입력 유도
- 보안 업데이트라며 APK 설치 유도
- 상담원이 원격제어 앱 설치를 안내
- 친구에게 다시 보내야 경품을 준다고 압박
예를 들어 10명에게 보내면 소원이 이뤄집니다. 내 행운 지수 확인하기라는 링크가 붙은 메시지를 받았다고 해 봅시다. 링크를 누르니 이름·생년월일·전화번호를 넣어야 결과를 보여주고, 결과 화면에서 경품 배송비 결제나 SNS 로그인으로 공유하기를 요구합니다. 단계마다 넘기는 정보가 늘어나는 전형적인 흐름입니다. 이름과 생년월일을 넣는 단계에서 멈추는 것이 가장 안전합니다.
주소에서 확인할 것
- 공식 기관의 정확한 도메인인지
- 철자 하나만 바꾼 유사 도메인인지
- HTTPS 자물쇠만 보고 공식 사이트라고 믿은 것은 아닌지
- 로그인 뒤 주소가 다른 사이트로 바뀌는지
- 앱스토어가 아닌 파일 직접 설치를 요구하는지
HTTPS는 통신을 암호화한다는 뜻이지 운영자가 정상이라는 인증서가 아닙니다.
이미 정보를 입력했다면
아이디·비밀번호를 입력한 경우
- 해당 서비스의 공식 앱이나 주소로 직접 접속합니다.
- 비밀번호를 즉시 변경합니다.
- 같은 비밀번호를 쓴 다른 서비스도 변경합니다.
- 모든 기기 로그아웃과 2단계 인증을 설정합니다.
- 로그인·이메일·복구수단 변경 이력을 확인합니다.
카드·계좌·인증번호를 입력한 경우
- 카드사·은행 공식 고객센터에 연락합니다.
- 결제·이체·자동이체 내역을 확인합니다.
- 필요한 경우 사용정지·재발급·지급정지를 요청합니다.
- 금전 피해나 보이스피싱 정황이 있으면 112에 신고합니다.
앱을 설치한 경우
- 금융거래를 즉시 중단합니다.
- 다른 안전한 기기에서 주요 비밀번호를 변경합니다.
- 설치 앱·권한·기기관리자·접근성 권한을 확인합니다.
- KISA 118 또는 보호나라 안내를 통해 점검합니다.
- 필요하면 통신사·금융기관과 초기화 여부를 상담합니다.
의심 앱을 삭제했다는 이유만으로 탈취된 인증정보와 계정이 자동 복구되는 것은 아닙니다.
스팸과 피싱은 신고 창구가 다를 수 있습니다
- 영리 목적 광고성 스팸: 단말기 신고 기능, KISA 불법스팸대응센터
- 스미싱·악성링크·악성앱: 국번 없이 118, 보호나라 안내
- 금전 피해·보이스피싱·긴급 범죄: 112와 금융기관
- 개인정보 침해: 개인정보침해 신고·상담 경로
- 플랫폼 계정 도용: 해당 플랫폼의 보안·신고 메뉴
KISA는 118 상담을 통해 불법스팸, 개인정보침해, 피싱사이트·스미싱과 악성코드 관련 상담·신고 경로를 안내합니다.
신고 전에 보존할 자료
- 메시지 전체 화면과 수신시각
- 발신 번호·계정·프로필 URL
- 원문과 전달된 앞뒤 대화
- 최종 연결 주소와 리디렉션 경로
- 개인정보 동의 화면 전체
- 입력한 항목과 입력시각
- 결제·이체·인증 문자
- 설치 파일명·앱 이름·요구 권한
- 피해 발생 뒤 은행·플랫폼·기관 상담 기록
링크를 다른 사람에게 그대로 보내 확인을 부탁하면 피해를 확산할 수 있습니다. 화면을 캡처하고 신고기관의 안전한 제출방법을 이용하세요.
메시지를 전달한 사람도 책임질 수 있나
단순히 친구에게서 받은 문구를 한 번 전달한 사람과, 위험을 알고도 피싱·불법광고를 반복 배포하거나 대가를 받은 사람은 다르게 평가될 수 있습니다. 경품 배송비나 수수료 명목으로 돈을 받아낼 목적이었다면 형법 제347조의 사기죄가 문제 될 수 있습니다.
확인할 사정:
- 영리 목적과 대가가 있었는지
- 링크의 실제 기능을 알고 있었는지
- 수신거부 뒤에도 계속 보냈는지
- 발신자 신원을 숨기거나 회신을 유도했는지
- 개인정보·인증정보가 수집되는 것을 알았는지
- 피해 신고 뒤에도 확산을 계속했는지
의심 사실을 알게 됐다면 메시지를 삭제하는 데서 끝내지 마세요. 내가 전달한 상대방에게 링크를 누르지 말라고 알리고, 플랫폼과 관계기관에 신고하세요.
링크를 누르기 전 체크리스트
- 상품·앱·추천인 코드 등 영리 목적이 있는가
- 개인정보 입력을 요구하는가
- 수집 목적·항목·보유기간·제3자 제공이 표시됐는가
- 공식 도메인과 최종 연결 주소가 일치하는가
- 로그인·결제·인증번호를 요구하는가
- 앱스토어 밖에서 앱을 설치하라고 하는가
- 원격제어·화면공유를 요구하는가
- 수신거부 뒤에도 반복 전송되는가
- 이미 입력했다면 비밀번호·금융·통신 조치를 했는가
- 원문·주소·시각·결제기록을 보존했는가
근거·참고 자료
- 정보통신망법 제50조 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- 정보통신망법 제50조의8 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- 개인정보보호법 제15조 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- 제16조 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- 제17조 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- 제21조 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- 형법 제347조 (새 창에서 열림) 국가법령정보센터 공식 본문 인용
- cyberhelper118 (새 창에서 열림) 한국인터넷진흥원 공식 추가 참고
- 한국인터넷진흥원 공식 자료 (새 창에서 열림) 한국인터넷진흥원 공식 추가 참고
- cntntsView (새 창에서 열림) 한국인터넷진흥원 공식 추가 참고
- 한국인터넷진흥원 공식 자료 (새 창에서 열림) 한국인터넷진흥원 공식 추가 참고
