이란의 가짜 법원·보조금 문자: 함정을 알아보는 방법

이란의 문자 피싱은 어떤 모습인가요?

예상하지 못한 법원·보조금 문자로 결제하거나 앱을 설치하거나 계정 정보를 공유하지 마세요. 따로 확보한 연락 경로로 요청을 확인합니다. 스미싱이라고도 하는 SMS 피싱은 신뢰하는 서비스를 흉내 낸 메시지로 가짜 페이지나 유해 다운로드에 유도합니다. ^[3]

이란 독자에게 첫 질문은 실용적입니다. 이 메시지는 무엇을 하라고 하나요? 평범한 말로 적으세요. ‘법원 통지 열람’이 ‘모르는 앱 설치’로, ‘지원금 수령’이 ‘카드 정보와 코드 입력’으로 바뀔 수 있습니다. 계속하기 전에 변화를 평가하세요.

휴대전화를 든 채 모든 수수께끼를 풀 의무는 없습니다. 보낸 사람이 범죄자, 행정기관, 실수한 사람 중 누구인지 결정하지 않고도 멈출 수 있습니다. 당장의 판단은 제안한 행동을 신뢰할지 여부입니다.

2026년 11월 4일 기준입니다. 필요하면 메시지를 기록으로 보관하되 조사하려고 링크를 다시 열지 마세요. 일반 보안 안내이며 실제로 공유하거나 설치한 것에 맞춰 다음 단계를 선택합니다.

기록된 가짜 Sana 함정은 어떻게 작동했나요?

Check Point Research는 2021년 12월 가짜 사법기관 고소 통지와 Sana 모방 페이지를 이용한 이란 대상 공격을 설명했습니다. 피해자는 Android 앱과 소액 결제로 유도됐습니다. 가짜 은행 페이지가 카드 정보를 수집했고 악성코드의 SMS 접근은 인증 메시지를 얻는 데 쓰였습니다. 감염된 휴대전화가 다시 메시지를 보내 함정을 확산하기도 했습니다. ^[1]

교훈은 영구적인 악성 주소 목록이 아니라 요청의 연결고리입니다. 통지가 다운로드로, 다운로드가 민감한 접근으로, 사소해 보이는 수수료가 금융 노출로 이어졌습니다. 다른 사람 번호에서 왔다는 사실만으로 믿을 수는 없었습니다. ^[1]

짧은 중단 확인 목록을 사용하세요.

• 처음 확인하려던 것은 무엇인가요?
• 왜 지금 소프트웨어를 설치하라고 하나요?
• 요청한 접근이 왜 필요한가요?
• 이 결제가 필요하다고 독립적으로 확인한 사람은 누구인가요?

답할 수 없으면 절차를 중단합니다. 기록이 필요하면 메시지를 보관하되 함정의 끝을 보려고 단계를 재현하지 마세요. 살아 있는 수상한 다운로드는 가족이나 친구에게 보여 줄 안전한 시연물이 아닙니다.

보조금이나 지원금을 약속하는 문자는 어떤가요?

ITresan은 2026년 6월 테헤란 사법당국이 Sana, 현금 보조금, 지원제도 등 정부 서비스 이름을 쓰는 가짜 메시지에 대해 경고했다고 보도했습니다. ^[2]

지원금 제안은 미확인 주장으로 다룹니다. 메시지의 마감시간도 그 주장의 일부입니다. ‘마지막 기회’라는 말이 결제나 다운로드 목적 확인을 대신하게 두지 마세요.

예를 들어 지원금을 유지하려면 오늘 밤 새 앱을 설치해야 한다는 문자를 상상해 보세요. 설명용 상황이지 실제 공격의 인용은 아닙니다. 안전한 판단은 멈추고 원래 문제를 따로 확인하는 것입니다. 신뢰하는 사람에게 메시지를 설명하려고 첨부파일을 열 필요는 없습니다.

메시지는 은행, 직장, 권위 있는 인물을 사칭하며 돈이나 개인정보를 요구할 수 있습니다. 평소 쓰는 경로로 해당 사람이나 조직에 연락하고 예상 밖 요청에 응답하기 전에 확인하세요. ^[6]

링크를 누르지 않고 어떻게 확인하나요?

실제로 사용하는 업체나 계정이라면 진짜임을 이미 아는 사이트나 전화번호로 연락하세요. 수상한 문자에 있는 연락처는 사용하지 않습니다. 이 독립 확인이 개인·금융정보를 요구하는 예상 밖 메시지에 대한 FTC 조언의 핵심입니다. ^[3]

연락 전에 ‘내 계정에 조치가 필요한 문제가 있나요?’처럼 중립적인 질문을 적습니다. 비밀번호나 인증 코드를 읽어 주지 마세요. 기존 경로로 필요한 조치를 설명해 달라고 합니다.

Apple의 사기 방지 안내는 긴박감을 만들고 민감한 정보를 요구하며 가짜 지원으로 유도하는 사칭을 경고합니다. 상대가 대화를 장악해 무엇을 누르고 밝힐지 지시하면 멈추고, 아는 경로로 직접 연락을 시작하세요. ^[4]

법적 통지를 주장하며 특히 정치 활동이나 위협과 관련된다면 국가기관에 접촉하기 전에 독립적인 변호사의 비밀 조언을 고려하세요. 메시지 자체의 결제 링크로 문제를 해결하지 마세요. 주장 검증, 결제, 앱 설치, 신고 결정은 분리합니다.

자물쇠, 익숙한 로고, 발신자 이름이면 안전한가요?

아닙니다. Google은 Chrome의 보안 연결 표시가 본인과 사이트 사이 정보가 비공개로 전달됨을 뜻한다고 설명합니다. 동시에 사이트 이름을 확인하고 민감한 정보에 주의하라고 합니다. 보안 연결이 결제나 신원 주장을 받아들일 이유는 아닙니다. ^[11]

Apple은 사기꾼이 신뢰하는 조직을 흉내 내며 발신자 정보 등 겉으로 보이는 신원 표시가 오해를 줄 수 있다고 합니다. 익숙한 로고, 세련된 디자인, 지원자처럼 보이는 신원을 독립 연락의 대체물로 받아들이지 마세요. ^[4]

맞춤법만으로도 판단하지 마세요. 문장이 완벽하고 디자인 실수가 없다면 어떤 증거가 남는지 생각합니다. 답이 ‘공식처럼 보인다’뿐이라면 여전히 확인이 부족합니다.

‘안전하게 연결됐는가?’와 ‘믿으려던 수신자가 맞는가?’를 별개로 묻습니다. 브라우저는 첫 질문을 도울 수 있지만 둘째를 모두 해결하지는 못합니다. 확신이 없으면 압박 속에서 주소창 속임수 전문가가 되려 하지 말고 페이지를 닫고 독립적으로 확보한 경로로 돌아가세요. ^[11]

어떤 요구에서 즉시 멈춰야 하나요?

예상 밖 다운로드가 Android 보호를 약화하거나 강력한 제한 설정을 허용하라고 하면 멈추세요. Google은 유해 앱이 이런 요구로 기기 정보를 위험하게 만들 수 있다고 경고합니다. 허용 전에 이유를 평가하세요. 화면의 ‘필수’ 표시는 독립적인 정당화가 아닙니다. ^[5]

지원을 명분으로 비밀번호, 기기 암호, 인증 코드를 넘기라고 할 때도 멈춥니다. Apple은 사칭자에게 이를 공유하지 말라고 경고합니다. 먼저 걸려 온 전화를 계정 보안 절차의 안내자로 삼지 마세요. ^[4]

가정의 규칙을 제안합니다. 낯선 사람이 통화 중 기다린다고 결제나 설치를 끝낼 의무는 없습니다. 전화를 내려놓고 함께 요청을 읽으며 누가 독립 확인을 할지 결정합니다. 자신감 있는 성인과 경험이 적은 가족에게 같은 규칙을 적용하세요.

이미 행동한 사람이 있으면 비난 없이 사실을 묻습니다. ‘파일을 설치했나요?’, ‘코드를 입력했나요?’가 ‘왜 믿었나요?’보다 유용합니다. 실제 발생한 노출에 대응해야 하므로 답을 순서대로 남기세요.

이미 클릭하거나 정보를 입력하거나 결제했다면 어떻게 하나요?

진단을 추측하기 전에 링크 열기, 정보 입력, 파일 다운로드, 앱 설치, 권한 허용, 결제를 짧게 기록합니다. 기억하지 못하는 것은 표시하세요. 빈칸을 채우려고 수상한 페이지를 다시 열지 마세요.

결제했거나 결제 접근을 노출했다면 아는 경로로 은행이나 결제 제공자에게 신속히 연락해 가능한 조치를 묻습니다. 돈을 반드시 되찾거나 반드시 잃었다고 단정하지 마세요. ^[8]

Google Account 비밀번호를 입력했거나 접근을 잃었다면 Google의 침해 계정 안내를 이용합니다. 문자 삭제를 해결책으로 보지 말고 복구 과정에서 보안 활동과 복구 정보도 확인하세요. ^[9]

앱을 설치하거나 예상 밖 설정을 켰다면 그 지시를 더 이상 쓰지 말고 기기별 도움을 구합니다. 앱 이름과 허용한 접근을 설명하세요. 단순 수신과 구별해 상호작용이 어디까지 갔는지 명확히 기록합니다.

가족이 돕는다면 일을 나눕니다. 한 사람은 영수증을 모으고 다른 사람은 결제 제공자에게 연락할 수 있습니다. 다음 조치가 분명해질 때까지 의심 기기로 더 실험하지 마세요.

메시지를 차단하거나 신고해야 하나요?

Google Messages는 차단과 스팸 신고를 제공합니다. 스팸 신고는 발신자의 최근 수신 메시지 10개를 Google에 보내며 직원이나 계약자가 검토할 수 있습니다. 통신사에도 정보가 전달될 수 있습니다. 민감한 대화를 제출하기 전에 신고의 세부사항을 읽으세요. ^[7]

삭제·신고 전에 필요한 기록을 저장합니다. 일상적인 원치 않는 문자에는 차단이 적절할 수 있습니다. 위협이나 금전 손실은 어떤 증거를 보존하고 법률 조언을 구할지 따로 결정하세요. 앱의 스팸 버튼은 정식 고소나 결제 회수 요청이 아닙니다.

이란의 일부 위협 문자는 일반 금융 피싱이 아니라 국가의 위협과 관련됩니다. Iran International은 2026년 10월 SNS 활동에 대한 보안 경고를 받았다는 시민들의 이야기를 보도했습니다. 이 보도가 특정 문자를 진짜라고 인증하지는 않지만, 모든 위협을 무해한 사기로 무시하거나 모든 수신자를 곧바로 국가기관에 보내지 말아야 할 이유입니다. ^[10]

다른 사람에게 경고할 때는 클릭 가능한 공격 링크나 개인 식별정보 없이 수법을 설명합니다. 더 넓은 배경은 Pouyam의 피싱 이메일·문자·QR 코드 가이드를 읽으세요.