알고리즘을 타고 침투하는 '틱톡 로맨스 스캠'의 메커니즘과 차단 솔루션

글로벌 숏폼 플랫폼 틱톡(TikTok)은 사용자의 관심사에 맞춘 콘텐츠를 추천 피드(FYP)에 노출합니다. 그러나 높은 도달률과 영상 기반의 몰입도를 악용해, 인플루언서의 영상을 무단 도용하며 접근하는 틱톡 로맨스 스캠 범죄가 늘고 있습니다.

가해 조직은 타인의 일상이나 부유한 모습을 담은 클립을 게시해 신뢰를 쌓은 뒤, 댓글이나 다이렉트 메시지(DM)로 호감을 표시하며 접근합니다. 이어 감시망을 피해 외부 메신저로 유인한 뒤 가짜 코인 투자나 사생활 데이터 갈취로 연결하는 수법을 취합니다. 숏폼 환경의 기술적 침투 경로를 이해하고 올바른 방어선을 구축해야 피해를 막을 수 있습니다.

알고리즘 피드(FYP)를 무기로 삼는 틱톡형 사기 침투 구조

기존 텍스트 기반 사기와 달리 틱톡에서는 시각적 영상 정보가 경계심을 무너뜨리는 도구로 쓰입니다.

• 도용 영상 게시 및 프로필 위장: 유명 인플루언서의 여행, 재테크 숏폼을 짜깁기해 신뢰도 높은 계정을 꾸밉니다. 최근에는 AI 보이스 필터까지 적용해 친근감을 형성합니다.

• 추천 피드 댓글 후 사적 DM 접근: 영상에 관심을 보인 사용자에게 DM을 보내 "댓글을 보고 마음이 통했다"며 사적인 대화를 유도합니다.

• 플랫폼 필터링 회피를 위한 채널 이전: 틱톡은 인앱 메시지의 링크 및 유해 단어 필터링이 엄격합니다. 따라서 가해자는 "앱 오류로 알림이 안 온다"며 왓츠앱, 라인 등 사적 메신저로 이전을 종용합니다.

단순 광고 봇과 표적형 틱톡 로맨스 스캠의 비교

사기 징후 포착 시 피해야 할 치명적 오대응

사기 정황을 인지했을 때 당황하여 취하는 자의적 조치는 사태를 악화시킵니다.

외부 메신저에서 악성 링크를 눌렀더라도 증거 없이 틱톡 앱을 삭제하거나 기기를 공장 초기화해서는 안 됩니다. 스마트폰을 초기화하더라도 이미 넘어간 데이터는 남습니다. 오히려 가해자의 접속 IP 주소와 패킷 기록 같은 결정적인 디지털 로그가 삭제되어 사후 추적이 불가능해집니다. 또한 돈을 보내면 자료를 삭제해 주겠다는 가해자의 요구에 응해서도 안 됩니다.

계정 안전과 사생활을 지키는 실전 모바일 보안 수칙

틱톡 내 위험 노출을 차단하려면 단계별 보안 설정을 적용해야 합니다.

틱톡 [설정 및 개인정보]에서 '다이렉트 메시지' 수신 대상을 '친구'나 '아무도 없음'으로 제한하고, 비행기 탑승 모드로 통신을 차단하세요. 이어 백신 정밀 검사를 실행하는 필수 모바일 보안 수칙을 준수해야 합니다.

이미 지인 연락처가 넘어가 사생활 영상 유포 협박이 시작되었다면 단순 차단만으로는 해결이 어렵습니다. 이때는 보안 기술을 갖춘 전문 기관의 지원을 받아 가해자 서버와의 통신 경로를 제어하고 전송 명령을 차단해야 사태를 안전하게 수습할 수 있습니다.