ICU6
신고하기알림

신원 사칭

사람·조직·브랜드를 모방(또는 계정을 탈취)해 속이는 수법: 식별 방법과 대응 요령.

무엇인가

타인의 신원(이름, 사진/로고, 소통 스타일, 이메일/전화번호, 도메인)을 사기 목적으로 사용하거나 기존 계정을 탈취하여 당사자인 척하는 행위로, 금전·데이터·접근 권한을 얻으려는 시도.

주요 전파 경로

  • 소셜/메신저의 프로필 클론(WhatsApp/Telegram 등)
  • 이메일 스푸핑(표시 이름, 다른 “Reply-To”, 유사 도메인)
  • 전화번호 스푸핑(발신번호 변조), SIM 스와프/번호 이동 악용
  • 딥페이크/음성 클론, 로고 위조, 미러 사이트

대표 사례

  • CEO 사기 / BEC: 임원을 사칭해 송금 또는 데이터 요구
  • 전화로 은행/기관 지원을 사칭(표시 번호 변조)
  • 지자체/브랜드의 Facebook·Instagram 페이지 클론으로 결제/기부 유도
  • 공급업체 메일의 유사 도메인(rn→m, 0→O, .fr→.com) + 수정된 IBAN
  • “지인”을 사칭한 WhatsApp의 급한 송금 요청(미지 번호)

대응 방법

  1. 대화를 즉시 중단하고 공식 채널로 확인(공식 번호/사이트, 기존에 아는 연락처)
  2. 코드/OTP 공유 금지, 원격제어 도구 설치 금지
  3. 계정 보안 강화: 비밀번호 변경, 다중 인증(MFA) 활성화, 세션/메일 전달 규칙 점검
  4. 증거를 보존하고 ICU6 / 해당 플랫폼에 신고
신고 자세히 보기

예방과 대응을 위한 실전 가이드

주요 사칭 형태

  • 프로필/페이지 클론: 이름·사진·소개·게시물 복제
  • 유사 도메인 & 이메일 스푸핑: 오해를 부르는 표시 이름, 다른 “Reply-To”
  • 계정 탈취(ATO): 실제로 침해된 메일함/소셜 계정
  • 발신번호 변조, SIM 스와프/사기성 번호 이동
  • 특정 인물을 흉내 내는 영상/음성 딥페이크

구체적 경고 신호

  • 정상과 지나치게 유사한 이메일/URL(rn/m, 0/O, .fr/.com)
  • 표시 주소와 다른 “Reply-To” 또는 발신 도메인
  • 최근 생성·이력 빈약·도용 사진, 수시로 바뀌는 번호
  • 비밀 유지/긴급 강조, 이례적 결제, 수정된 IBAN
  • 알 수 없는 전달 규칙 또는 예상 밖 국가의 로그인

빠른 검증(5분)

  1. 공식 이메일/URL(인증 사이트·프로필)과 메시지의 연락 주소 대조
  2. 이메일 상세 확인: 실제 발신자, “Reply-To”, 도메인, 서명
  3. 독립 채널로 재확인(사이트의 공식 번호, 아는 연락처에 암호화 메시지)
  4. 사진/이름 역검색 + 계정 이력 점검
  5. 의심 시: 결제/설치 금지, 즉시 ICU6에 신고

조직 대상(브랜드, 지자체, 학교 등)

  • SPF/DKIM·DMARC(p=quarantine/reject) 적용 및 리포트 모니터링
  • 계정 강화: MFA 의무화, 권한·전달 규칙 정기 점검
  • 오타 도메인 선점, 유사 도메인 등록 모니터링
  • 지급 정책: IBAN 이중 확인, 변경은 이메일 외 채널 사용
  • 공식 페이지: 가능 시 인증 배지, 명확한 고지/연락처

개인 대상

  • 2FA 활성화, 고유 비밀번호, 활성 세션 관리
  • 공개 범위 축소(친구·번호·이메일)로 프로필 복제 억제
  • 프로필 생성 시점 및 게시물 불일치 검사
  • 코드/OTP 공유 금지, 원격제어 요청 거부

계정이 탈취되었거나 송금했을 때

  • 은행: 공식 번호로 연락해 송금 중지/회수 요청, IBAN·참조 정보 신고
  • 계정: 비밀번호 변경, 토큰/기기 철회, 전달/규칙 삭제
  • 플랫폼: 사칭/탈취 신고 및 접근 복구
  • 알림: 지인들에게 사칭 계정 유통 사실 공지(고정 메시지)

증거 보존 및 제출

  • 일시 포함 스크린샷, 전체 헤더가 있는 이메일, 로그인 로그
  • URL·도메인·프로필 ID·발신 번호·IBAN
  • 민감정보는 공개 금지, ICU6 양식을 통해 제출
신고 자세히 보기