카톡 '송금받기' 똑 닮은 낚시 메시지…보이스피싱에 악용될라 작성일 04-06 103 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">카카오 디벨로퍼스 API 이용해 쉽게 유사 메시지 생성 가능<br>"공식 인증 표시 키우고 다른 선물하기에도 인증 도입해야"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GnDD4hbYX3"> <figure class="figure_frm origin_fig" contents-hash="276adec3700a61cb09a2378c19d14c5a66060626efd8d4b592d72d6dda00935d" dmcf-pid="HLww8lKGXF" dmcf-ptype="figure"> <p class="link_figure"><img alt="2025년 4월 1일 만우절에 돌아다닌 카카오페이 송금 낚시 메시지(위)와 진짜 카카오페이 송금받기 메시지. (카카오톡 갈무리) ⓒNews1 김정현 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/06/NEWS1/20250406060014180umqx.jpg" data-org-width="1170" dmcf-mid="KGEIMW41Yh" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/06/NEWS1/20250406060014180umqx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 2025년 4월 1일 만우절에 돌아다닌 카카오페이 송금 낚시 메시지(위)와 진짜 카카오페이 송금받기 메시지. (카카오톡 갈무리) ⓒNews1 김정현 기자 </figcaption> </figure> <blockquote class="quote_frm" contents-hash="28b40c8aac75ba89a8728cbc55627bd202bf1fb39c21802c615276b842fbad47" dmcf-pid="Xorr6S9H5t" dmcf-ptype="blockquote1"> "며칠 전에 카카오페이 '송금받기'랑 똑같이 생긴 메시지가 와서 무심코 눌렀는데 만우절 장난 페이지로 연결되더라고요. 이렇게 똑같이 만들 수 있다는 거에 깜짝 놀랐습니다." </blockquote> <div contents-hash="c84c1158dd5c48a2c24fe1d922a21f49c65fcbc385a887d5f086c95f620d429f" dmcf-pid="ZgmmPv2XH1" dmcf-ptype="general"> (서울=뉴스1) 김정현 기자 = 카카오톡의 '메시지 API'가 보이스피싱 등 범죄에 쓰일 수 있다는 우려가 나온다. 메시지 API로 공식 '카카오페이 송금받기'나 '기프티콘 선물받기'와 유사한 메시지를 제작할 수 있어서다. </div> <p contents-hash="793ef8a78007ebcac22bb88f3f4855166a76e8b4c7b035d437e1a51918679649" dmcf-pid="5assQTVZt5" dmcf-ptype="general">5일 업계에 따르면 지난 1일 '만우절'에는 카카오페이 송금받기와 동일한 유저인터페이스(UI)의 메시지가 돌았다. 대화목록 창에서도 공식 송금받기와 동일한 문구가 표시됐다.</p> <p contents-hash="0eaed57c34854a96df2cb92197565a4b17f9dfd7db581177f6e11e9ab49d39d6" dmcf-pid="1NOOxyf5HZ" dmcf-ptype="general">해당 메시지는 장난이라는 점을 알리기 위해 하단 발송 주체를 '카캬오페이'로 표기했다. 또 카카오의 공식 메시지는 우측 상단에 작게 '카카오'가 표기되지만, 이외는 공식 메시지와 거의 유사했다.</p> <p contents-hash="78b7b76a95ae3e3753105b84acdb20aa55e79876ce0a89c368b014179f5f7717" dmcf-pid="tjIIMW411X" dmcf-ptype="general">이는 카카오톡에서 개발자들에 제공하는 '카카오 디벨로퍼스' 기능으로 코딩을 통해 다양한 형태의 메시지 템플릿을 제작할 수 있다. 통상 이같은 메시지는 카카오톡의 비즈 메시지 등 마케팅에 활용된다.</p> <p contents-hash="4419fedbb294c0fcca0b85c8296ff0e5d9fb68af3f80dd8f877dc051a5dee461" dmcf-pid="FACCRY8tXH" dmcf-ptype="general">실제로 카카오톡에서 이미지를 캡쳐해 '카카오 디벨로퍼스'의 메시지 템플릿에 코드를 짜넣을 경우, 공식 메시지와 유사한 메시지를 제작할 수 있었다.</p> <p contents-hash="4448465516c93190fceb6064dae1544999f37124a0d803baaf0afa1499cf50c0" dmcf-pid="3NOOxyf5tG" dmcf-ptype="general">현재 카카오 디벨로퍼스는 운영정책에 따라 이같은 '낚시성 서비스'의 운영이 확인될 경우, 계정과 디벨로퍼스 앱을 차단하는 사후정책을 취하고 있다.</p> <p contents-hash="ccbece5dcbee17efac21b58a0242d4cf29b27b21f4fa597a7468adbfeadbe621" dmcf-pid="0jIIMW41HY" dmcf-ptype="general">다행히 아직까지 이같은 '낚시성 카카오톡'이 보이스피싱 등 범죄에 사용된 일은 없는 것으로 알려졌다.</p> <p contents-hash="3691e77c264b9b3cc97b62e613778cd14ccb6519c517e1d973cc92662a5b8ccb" dmcf-pid="pACCRY8t5W" dmcf-ptype="general">KISA 관계자는 "다행히 아직까지 이같은 '낚시성 카카오톡'이 보이스피싱 등에 이용된 악성 사례는 없었다"며 "이전에 설 명절을 맞아 세뱃돈 지급 이벤트를 사칭한 링크가 포함된 카카오톡 메시지가 보고돼 이를 경고한 바 있다"고 했다.</p> <figure class="figure_frm origin_fig" contents-hash="907f0a5d9469fa156d5a01b549a494645a3bb1e1ac6a2bae74f5aabe50101149" dmcf-pid="UchheG6FYy" dmcf-ptype="figure"> <p class="link_figure"><img alt="네이버·쿠팡의 카카오톡으로 선물하기 기능. 이 역시 메시지 API 탬플릿으로 비슷한 메시지를 쉽게 만들 수 있었다. (카카오톡 갈무리)/뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/06/NEWS1/20250406060015941vuce.jpg" data-org-width="1400" dmcf-mid="YPPPZiyjt0" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/06/NEWS1/20250406060015941vuce.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 네이버·쿠팡의 카카오톡으로 선물하기 기능. 이 역시 메시지 API 탬플릿으로 비슷한 메시지를 쉽게 만들 수 있었다. (카카오톡 갈무리)/뉴스1 </figcaption> </figure> <p contents-hash="137ea524383b4286dd19b1ca12ed72d08e6730f9c1bc432efe0c89135af95b15" dmcf-pid="uklldHP3tT" dmcf-ptype="general">카카오 측은 "카카오는 이용자의 신고를 통해 운영정책 위반으로 판단된 건은 제재 등의 절차를 진행하고 있다"며 "해당 건도 검토 결과 운영정책 위반으로 판단돼 차단과 생성자를 제재 조치를 했다"고 설명했다.</p> <p contents-hash="13dad45fe445d61bd9e7c4e08a8af54233949920704ea5c486bf0990c48a91e6" dmcf-pid="7ESSJXQ05v" dmcf-ptype="general">또 "카카오와 카카오페이는 사칭, 피싱 피해를 방지하기 위해 주기적으로 공지 및 톡채널 메시지 등을 활용해 이용자에게 안내하고 있다"고 부연했다.</p> <p contents-hash="8fd0680da25024435d49837c99b6b110f3d69c769b6f7e369d04f06f9ee6f4df" dmcf-pid="zDvviZxp5S" dmcf-ptype="general">다만 사후적 제재가 아닌 메신저 사업자의 적극적 예방 조치가 필요하다는 지적도 나온다. 특히 최근 네이버, 쿠팡 등 타 커머스에서도 '선물하기' 기능을 카카오톡으로 제공하고 있는 만큼, 추가 인증 장치도 필요하다는 설명이다.</p> <p contents-hash="684d0e5dd76997c642ceedc5e35d4602b09c6708dd3c2e2629ab6d2b54d1ac67" dmcf-pid="qwTTn5MU5l" dmcf-ptype="general">한 보안업계 관계자는 "카카오톡 공식 메시지도 알아볼 수 있는 표식이 작은데, 사용자가 무심코 눌러 위험한 페이지로 넘어가지 않도록 공식 메시지는 더 잘 알아볼 수 있도록 더 차별화할 필요가 있다"며 "또 보이스피싱 예방을 위해 다른 커머스의 '선물하기·받기' 메시지 탬플릿도 별도로 관리할 필요가 있어보인다"고 말했다.</p> <p contents-hash="af63fb2322e07d1e01b2dcd1175c73e92bbcff98fefd1d71281da0bf5396b457" dmcf-pid="BIHHN0iBth" dmcf-ptype="general">Kris@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 [뭔일easy] AI 강자 치트키, 'AI 데이터센터'가 뭐길래 04-06 다음 "고도화 vs 다각화"...중견 게임사들, 서로 다른 반등 전략 04-06 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
