카톡으로 모르는 사람 연락이 오는 원인과 표적형 피싱 예방책

"혹시 지난번 모임에서 뵌 분 맞으신가요?", "번호가 바뀌어서 그런데 누구시죠?"

어느 날 갑자기 낯선 이로부터 안부를 묻는 카카오톡 메시지를 받는 이용자가 늘고 있습니다. 단순 착오로 넘기기 쉽지만, 이는 자동화된 번호 생성기와 유출 DB를 결합해 불특정 다수에게 접근하는 사회공학적 피싱의 초기 단계인 경우가 많습니다. 이러한 카톡으로 모르는 사람 연락은 경계심을 낮춘 뒤 투자 사기나 사생활 협박으로 유도하려는 치밀한 밑작업입니다.

내 연락처는 어떻게 노출되었을까? 3대 유입 메커니즘

상대방이 내 전화번호나 이름을 알고 있는 것처럼 접근할 수 있는 배경에는 모바일 메신저의 편의성 기능과 취약한 데이터 관리 구조가 자리 잡고 있습니다.

첫째, 무차별 번호 생성기(Brute-force)를 통한 주소록 연동입니다. 임의로 생성한 번호 수만 개를 단말기에 저장한 뒤, 카카오톡의 자동 친구 추가 기능을 통해 실제 이용자를 찾아내 메시지를 보냅니다.

둘째, 타 사이트 유출 DB를 통한 아이디 스크래핑입니다. 웹상에 노출된 아이디를 카카오톡 검색창에 대입해 일치하는 계정을 선별합니다.

셋째, 오픈채팅방과 SNS를 통한 식별자 노출입니다. 공개 채팅방이나 외부 프로필에 남긴 단서를 역추적해 사적 대화를 시도합니다.

모르는 프로필과 대화 지속 시의 위험성

낯선 인물에게 메시지가 왔을 때 프로필 사진에 주황색 지구본 바탕의 이미지가 표시된다면, 이는 국내 통신사 번호가 아닌 해외 가상 번호(VoIP)나 미인증 계정으로 생성된 위험 신호입니다.

"사람 잘못 보셨습니다"라고 친절하게 답장하는 것조차 위험합니다. 답장을 보내는 순간 해당 번호가 실제로 사용 중인 '활성 계정'임이 확인되어 표적 공격의 대상이 되기 때문입니다. 특히 상대방이 외부 링크나 파일 다운로드를 권유한다면 즉시 대화를 끊어야 합니다.

만약 링크를 열어보았더라도 스마트폰을 공장 초기화해서는 안 됩니다. 기기를 초기화해도 이미 넘어간 데이터는 남습니다. 오히려 가해자의 접속 IP 주소나 패킷 기록 같은 결정적인 디지털 로그가 삭제되어 사후 기술 추적이 불가능해집니다.

낯선 접근을 원천 차단하는 필수 모바일 보안 수칙

모르는 사람으로부터 원치 않는 연락을 차단하고 계정 보안성을 높이려면 카카오톡 내부 설정을 즉시 재정비해야 합니다.

카카오톡 [설정] > [친구]에서 '전화번호로 친구 추가 허용'을 끄면 상대방이 내 번호를 저장해도 프로필이 자동 노출되지 않습니다. 이어 [카카오계정]에서 'ID 검색 허용'을 해제하고 비밀번호를 재설정하는 필수 모바일 보안 수칙을 준수해야 계정을 안전하게 보호할 수 있습니다.

만약 대화 중 악성 링크를 눌러 주소록이 유출되었거나 사생활 협박으로 번졌다면 단순 차단만으로는 해결하기 어렵습니다. 이때는 데이터 통제 역량을 갖춘 전문 기관의 도움을 받아 가해자 서버와의 통신 경로를 제어하고 2차 유출을 차단해야 사태를 안전하게 수습할 수 있습니다.