모르는 번호, 실제 위협: 9시간의 단계별 대응

44세의 건설 회사 대표가 +234 번호로부터 왓츠앱 메시지를 받았습니다. 2년 전 사업상 저녁 식사 자리에서 그가 술과 함께 테이블 댄서 옆에 있는 장면을 캡처한 정지 화면이 첨부되어 있었습니다. 메시지 내용은 이랬습니다. "이걸 당신 아내, 동업자, 그리고 고객 47명에게 보내겠다. 5,000달러. 24시간." 그의 사생활과 직업 생활이 동시에 위협받고 있었습니다.

Altahonos는 왓츠앱 비즈니스 신고 절차를 통해 공식 신고를 제출했습니다. 이미지의 출처를 분석한 결과, 업소 보안 카메라 영상이 유출되었을 가능성이 가장 높았습니다. 의뢰인에게는 조작된 몽타주라는 대응 논리와, 이미지가 그의 주변 사람에게 전달될 경우 어떻게 대응할지를 설명해 드렸습니다.

메시지

한 번도 본 적 없는 번호에서 온 왓츠앱 알림. +234. 나이지리아.

그는 메시지를 열었습니다. 2년 전 사업상 저녁 식사 자리의 정지 화면이었습니다. 테이블 위의 술. 가까이 있는 댄서. 화질은 거칠었지만 알아볼 수 있었습니다.

이어진 메시지는 구체적이었습니다. "이걸 당신 아내, 동업자, 그리고 고객 47명에게 보내겠다. 5,000달러. 24시간."

44세의 건설 회사 대표인 그는 메시지를 두 번 읽었습니다. 숫자가 바로 거기 있었습니다. 고객 47명. 어림수가 아니었습니다. 막연한 위협도 아니었습니다. 그의 인맥에 누가 있는지 정확히 알고 있다는 듯한 구체적인 숫자였습니다.

그 숫자의 무게

고객 47명. 그의 아내. 그의 동업자.

이미지 자체는 문제가 아니었습니다. 저녁 식사 자리의 어색한 순간일 뿐, 그 이상은 아니었습니다. 하지만 엉뚱한 받은편지함에 엉뚱한 설명이 붙어 도착하면, 사실이 아닌 무언가로 보일 수 있었습니다. 아내는 질문을 할 것이었습니다. 동업자도 질문을 할 것이었습니다. 고객들은 의아해할 것이었습니다.

그는 돈을 보낼까 생각했습니다. 5,000달러는 적은 돈이 아니었지만 감당할 수 있는 금액이었습니다. 어쩌면 거기서 끝날지도 몰랐습니다.

그는 스스로를 멈춰 세웠습니다. 어쩌면 거기서 끝나지 않을 수도 있었습니다. 그는 Altahonos에 전화했습니다.

이런 위협이 실제로 작동하는 방식

+234 국가 번호는 나이지리아입니다. 이런 번호에서 오는 메시지는 개인을 겨냥한 경우가 거의 없습니다. 조직화된 집단이 링크드인, 회사 웹사이트, 소셜 미디어에서 수집한 전화번호와 개인 정보 목록을 사들입니다. 약간씩만 바꾼 같은 메시지가 수백 명에게 동시에 발송됩니다.

"고객 47명"이라는 숫자는 깊숙한 접근의 증거가 아니었습니다. 공개된 출처에서 뽑아낸 숫자이거나, 구체적으로 느껴지도록 만든 추정치였습니다. 이런 개인화는 표적이 공격자가 실제보다 더 많이 알고 있다고 믿게 만들도록 설계된 것입니다.

이미지 자체는 더 분명한 이야기를 들려주었습니다. 2년 전 사업상 저녁 식사 자리의 거친 정지 화면으로, 업소 보안 카메라와 일치하는 각도에서 찍힌 것이었습니다. 그는 그 이미지를 누구와도 공유한 적이 없었습니다. 가장 가능성 높은 출처는 업소 자체의 보안 카메라 영상 유출이었습니다.

이 점이 중요했습니다. 이미지가 유출된 보안 카메라 영상에서 나온 것이라면, 공격자는 그의 생활에 지속적으로 접근할 수 없었습니다. 그들이 가진 것은 이미지 한 장, 한 순간, 그리고 전화번호 목록뿐이었습니다.

저희가 한 일

왓츠앱 비즈니스 신고 절차를 통해 공식 신고가 제출되었습니다. 해당 계정은 갈취 행위로 신고되었습니다.

콘텐츠의 출처를 분석했습니다. 각도, 화질, 구도 모두 개인 기기가 아닌 업소 카메라를 가리켰습니다. 이는 공격자가 그의 인맥이나 개인 계정에 직접 접근할 수 있다는 주장을 크게 약화시켰습니다.

의뢰인에게는 조작된 몽타주라는 대응 논리를 설명해 드렸습니다. 이미지가 아내, 동업자, 또는 어느 고객에게 전달되더라도 이렇게 설명하면 됩니다. 이미지는 맥락에서 떼어낸 것이고, 출처는 거의 확실히 업소 보안 영상 유출이며, 발신자는 같은 유형의 번호로 사업주를 노리는 알려진 갈취 조직이라는 것입니다. 이런 설명을 미리 준비해 두는 것이 당황한 반응과 침착한 반응을 가르는 차이입니다.

과정 내내 그는 정기적으로 진행 상황을 전달받았습니다. 무엇이 이루어졌고 어떤 대비가 되어 있는지 정확히 알고 있었습니다.

9시간 후

공격자에게서 더 이상 연락이 오지 않았습니다. 아내에게는 아무것도 전송되지 않았습니다. 동업자에게도 아무것도 전달되지 않았습니다. 고객 47명 중 누구도 아무것도 받지 않았습니다.

그는 한 푼도 보내지 않았습니다.

해외 번호의 왓츠앱 위협이 대개 보이는 것보다 약한 이유

해외 번호, 실제 사진, 구체적인 이름 목록의 조합은 표적을 정한 신빙성 있는 위협처럼 느껴지도록 설계되어 있습니다. 실제로 그런 경우는 거의 없습니다.

사진은 거의 항상 공개되거나 반쯤 공개된 출처에서 나옵니다. 이름은 거의 항상 링크드인이나 회사 웹사이트에서 나옵니다. 번호 자체는 대량으로 구매한 것입니다. 이 위협은 한 사람을 겨냥한 작전이 아니라 수백 명에게 적용되는 공식입니다.

그렇다고 혼자 대처하기 쉬운 것은 아닙니다. 공식을 아는 것과, 24시간 카운트다운 한가운데서 그 지식에 따라 침착하게 행동하는 것은 별개의 일입니다.

해외 번호로 왓츠앱 위협을 받으셨나요? 5분 확인 상담: +44 7863 753733