대상: 인터넷을 보던 중 갑자기 '컴퓨터가 감염되었습니다. 지금 바로 전화하세요'라는 화면이나 경보음이 떠서 걱정하고 있는 사람. 이 글은 일본 IPA(정보처리추진기구), 일본 경찰청, Microsoft의 공식 안내를 바탕으로 한다.
지금 화면이 떠 있다면 이것만 한다
(1) 번호로 전화하지 않는다. (2) 닫기 버튼이 나타날 때까지 Esc 키를 길게 누르고, 그 버튼으로 브라우저를 닫는다. 태블릿에서는 화면을 길게 누르고 위쪽에 나타나는 ×를 누른다. 그래도 닫히지 않으면 브라우저를 강제 종료하거나(아래 절차) 컴퓨터를 다시 시작한다. 화면이 뜬 것뿐이라면 그걸로 끝이다.
닫히지 않을 때(화면이 멈춘 것 같을 때)
Esc를 길게 눌러도 닫기 버튼이 나오지 않으면 브라우저 전체를 종료한다.
- Windows: Ctrl, Alt, Delete를 함께 눌러 작업 관리자를 열고, 브라우저(Chrome, Edge 등)를 마우스 오른쪽 버튼으로 클릭해 작업 끝내기를 고른다(일본 경찰청 안내)
- Mac: Option, Command, Esc를 함께 누르고, 강제 종료 창에서 브라우저를 선택해 강제 종료를 누른다(Apple 안내)
- 둘 다 안 되면 컴퓨터를 다시 시작한다
다음에 브라우저를 열 때 이전 페이지를 복원하겠느냐고 물으면 복원하지 않는다. 복원하면 가짜 경고가 다시 열린다.
오른쪽 아래의 '바이러스' 알림은 진짜인가
'바이러스 감지', '심각한 바이러스 경고' 같은 알림이 화면 오른쪽 아래에 계속 뜬다면, 대개 브라우저의 알림 기능을 통해 보내지는 가짜 경고다. 사이트가 알림 표시를 요청했을 때 한 번 '허용'을 눌렀다면, 그 사이트는 브라우저가 닫혀 있어도 계속 알림을 보낼 수 있다. Microsoft는 웹사이트 알림이 화면 오른쪽 아래와 알림 센터에 나타난다고 설명한다.
- 가짜: 보낸 곳이 브라우저(Google Chrome, Microsoft Edge)나 웹사이트 주소로 표시되고, 누르면 가짜 경고 페이지가 열린다
- 진짜: 보낸 곳이 'Windows 보안'으로 표시되고, 전화번호가 없다. 시작 메뉴에서 Windows 보안을 직접 열어 실제로 무언가 탐지됐는지 확인한다
가짜 알림을 멈추려면 그 사이트의 알림을 차단한다.
- Chrome: 오른쪽 위 '⋮' > 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 알림에서, 모르는 사이트를 '허용 안함'으로 바꾸거나 삭제한다
- Edge: 오른쪽 위 '…' > 설정 > 개인 정보, 검색 및 서비스 > 사이트 권한에서 해당 사이트를 고르고 알림을 '차단'으로 바꾼다
- 어느 브라우저든 그 사이트를 열고 주소창 왼쪽 아이콘을 눌러 알림을 차단으로 바꿀 수도 있다
진짜 경고와 가짜 경고 구별하기
가짜 경고(기술 지원 사기)
- 브라우저 안에 전체 화면으로 표시된다
- 전화번호가 있고, 지금 당장 전화하라고 재촉한다
- 경보음, 음성, 카운트다운으로 불안을 키운다
- 'Microsoft', 'Windows' 같은 이름과 로고를 무단으로 쓴다
- 닫기 어렵게 만들어져 있다
진짜 보안 기능
- 웹페이지가 아니라 OS나 보안 소프트웨어의 알림으로 나타난다
- 전화번호가 없다(Microsoft는 자사 오류·경고 메시지에 전화번호가 절대 들어가지 않는다고 밝힌다)
- '검사', '격리' 같은 버튼으로 해결한다
- 기프트 카드나 암호화폐로 결제를 요구하지 않는다(이것도 Microsoft가 밝힌 내용)
어디까지 갔느냐에 따라 할 일이 다르다
피해는 단계적으로 커진다. 어디까지 갔는지 파악하고, 그 단계에 맞는 일을 한다.
1단계 — 화면을 보기만 했다
감염되지 않았다(IPA) → 닫으면 끝
2단계 — 전화를 걸었다
PC는 아직 손대지 않은 상태 → 더 이상 지시를 따르지 않는다
3단계 — 원격 조작 소프트웨어를 설치했다
PC를 조작당했을 수 있다 → 분리, 제거, 비밀번호 변경
4단계 — 결제했다
결제 중지를 요청 → 경찰에 신고
1단계: 화면을 보기만 했다 — 닫으면 끝
IPA에 따르면 화면이 떴을 뿐이라면 PC는 감염되지 않았고 가짜 경고를 닫기만 하면 된다. 닫기 버튼이 나타날 때까지 Esc를 길게 누르고 브라우저를 닫는다. IPA는 실제 화면을 흉내 낸 연습 사이트(일본어)도 제공하므로, 닫는 연습을 해 볼 수 있다. 가족이 컴퓨터를 함께 쓴다면 한 번만 연습해 두어도 실제로 떴을 때 아무도 당황하지 않는다.
2단계: 전화를 걸었다 — 더 이상 지시를 따르지 않는다
전화만 하고 아무것도 설치하거나 결제하지 않았다면 컴퓨터는 조작되지 않았다. 상대는 위험하다거나 수리에 돈이 든다고 말하며 다음 단계로 밀어붙인다. 전화를 끊고, 다시 걸려 와도 받지 말고, 그들이 시킨 일은 아무것도 하지 않는다. 이름, 주소, 카드 번호를 알려 줬다면 그 정보를 이용한 연락이 이어지지 않는지 주의한다.
3단계: 원격 조작 소프트웨어를 설치했다 — 분리, 제거, 초기화, 비밀번호 변경
일본 경찰청은 네트워크에서 분리하고, 바이러스 검사를 하고, 설치하라고 한 소프트웨어를 제거하고, 가능하면 기기를 초기화하고, 비밀번호를 바꾸라고 권한다. 그동안 인터넷 뱅킹, 이메일, 쇼핑 사이트에 로그인했다면 다른 안전한 기기에서 그 비밀번호를 바꾸고, 계좌가 관련됐다면 바로 은행에 연락한다. 비밀번호 재사용을 끊는 현실적인 방법은 비밀번호 관리자다.
4단계: 결제했다 — 결제 중지를 요청하고 신고한다
일본 경찰청은 다음과 같이 권한다.
- 신용카드로 냈다면 카드사에 연락해 결제 중지를 요청한다
- 전자화폐나 기프트 카드로 냈다면 발행사에 알린다
- 그 뒤 경찰에 신고한다 기프트 카드 번호와 영수증은 보관해 둔다.
이 사이트의 관점: 이 사기는 컴퓨터가 아니라 사람을 노린다
가짜 경고는 브라우저에 표시된 웹페이지 한 장일 뿐이다. 컴퓨터 안에 아무것도 들어가지 않았는데도 사람들이 돈을 잃는 이유는, 노리는 대상이 기계가 아니라 그 앞에 앉은 사람의 불안이기 때문이다. 경보음, 카운트다운, 닫히지 않는 화면은 모두 생각할 시간을 빼앗고 전화를 걸게 하려고 설계된 것이다.
그래서 어떤 기술적 대책보다 규칙 하나가 낫다. '전화번호가 적힌 경고는 가짜다.' 진짜 보안 기능은 전화를 걸라고 하지 않는다. 이 규칙은 가족, 특히 컴퓨터에 익숙하지 않은 사람과 공유할 가치가 있다. 가짜 경고를 한 번 보고 닫는 법을 아는 사람은 다시 속지 않는다.
정말 감염됐을 수 있는 경우
가짜 경고와는 별개로, 다음과 같은 일이 계속된다면 실제 감염을 의심한다.
- 보안 소프트웨어 자체가 탐지를 알린다
- 모르는 프로그램이나 브라우저 확장 프로그램이 생긴다
- 브라우저의 시작 페이지나 검색 엔진이 저절로 계속 바뀐다
- 계정에 직접 하지 않은 로그인이나 보낸 메시지가 보인다
그럴 때는 네트워크에서 분리하고, 보안 소프트웨어로 검사하고, 필요하면 기기 초기화를 검토한다. 악성코드의 종류와 들어오는 경로는 악성코드란에, 계정이 탈취됐는지 확인하는 법은 해킹당했는지 확인할 세 곳에 정리되어 있다.
출처
- IPA(일본 정보처리추진기구): 가짜 보안 경고(기술 지원 사기) 특집 페이지(2024년 11월 19일 갱신) — ipa.go.jp
- IPA: 가짜 보안 경고 닫기 연습 사이트 공개 — ipa.go.jp
- 일본 경찰청: 기술 지원 사기 대책 — npa.go.jp
- Google Chrome 고객센터: 알림을 사용해 소식 받기 — support.google.com
- Microsoft: Microsoft Edge에서 웹사이트 알림 관리 — support.microsoft.com
- Apple: Mac에서 앱을 강제 종료하는 방법 — support.apple.com
- Microsoft: 기술 지원 사기로부터 자신을 보호하기 — support.microsoft.com
다음에 읽을 글
- 복구 키를 요구받았다면: BitLocker 복구 키 찾는 법
- 용어: 악성코드란? / 피싱이란?
- 탈취 여부 확인: 내 주소에서 스팸이 나갈 때 확인할 세 곳
- 기본: 비밀번호 관리자는 안전한가? / 가장 안전한 2단계 인증 방법
FAQ
Q컴퓨터가 감염됐다는 경고가 떴습니다. 정말 감염된 건가요?
브라우저 안의 페이지가 경고를 띄우고 전화번호로 연락하라고 한다면 기술 지원 사기입니다. 일본 IPA는 화면이 떴을 뿐이라면 PC는 감염되지 않았고, 가짜 경고를 닫기만 하면 된다고 안내합니다.
Q가짜 경고가 닫히지 않습니다. 어떻게 하나요?
IPA는 닫기 버튼이 나타날 때까지 Esc 키를 길게 누른 뒤 브라우저를 닫으라고 권합니다. 그래도 안 되면 Windows에서는 Ctrl, Alt, Delete를 함께 눌러 작업 관리자를 열고, 브라우저를 마우스 오른쪽 버튼으로 클릭해 작업 끝내기를 고릅니다(일본 경찰청 안내). Mac에서는 Option, Command, Esc를 함께 누르고 브라우저를 선택해 강제 종료를 누릅니다. 그래도 안 되면 컴퓨터를 다시 시작합니다. 태블릿에서는 화면을 길게 누르고 위쪽에 나타나는 ×를 누릅니다. 표시된 번호로 전화하지 마세요.
Q화면 오른쪽 아래에 '바이러스 감지' 알림이 계속 뜹니다.
대개는 예전에 브라우저 알림 표시를 허용한 웹사이트가 보내는 가짜 경고입니다. 알림에 브라우저 이름이나 웹사이트 주소가 보이면 Windows의 경고가 아닙니다. 그 사이트의 알림을 차단하세요. Chrome은 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 알림, Edge는 설정 > 개인 정보, 검색 및 서비스 > 사이트 권한에서 할 수 있습니다.
Q'이 PC는 차단되었습니다'라며 전화번호가 나옵니다. 전화해야 하나요?
아닙니다. PC가 잠겼다거나 차단됐다며 번호로 전화하라는 화면은 기술 지원 사기입니다. Microsoft는 자사의 오류·경고 메시지에 전화번호가 절대 들어가지 않는다고 밝힙니다. 화면을 닫으면 끝입니다.
Q이미 그 번호로 전화했습니다.
전화만 하고 원격 조작 소프트웨어를 설치하거나 돈을 내지 않았다면 컴퓨터는 조작되지 않았습니다. 전화를 끊고, 이후 걸려 오는 전화를 받지 말고, 그들의 지시를 따르지 마세요. 걱정된다면 경찰에 상담할 수 있습니다.
Q원격 조작 소프트웨어를 설치하라는 말에 넘어갔습니다.
일본 경찰청은 네트워크에서 분리하고, 바이러스 검사를 하고, 설치하게 한 소프트웨어를 제거하고, 가능하면 기기를 초기화하고, 비밀번호를 바꾸라고 권합니다. 그동안 인터넷 뱅킹이나 이메일에 로그인했다면, 다른 안전한 기기에서 그 비밀번호를 바꾸세요.
Q'지원' 비용을 결제했습니다.
일본 경찰청은 신용카드로 냈다면 카드사에 결제 중지를, 전자화폐나 기프트 카드로 냈다면 발행사에 연락한 뒤 경찰에 신고하라고 권합니다. 빠를수록 멈출 가능성이 커집니다.