766 읽음
KISA 유튜브 해킹 주의, 계정 탈취 증거 확보 필수
위키트리
0
구독 중인 정부기관이나 언론사의 유튜브 채널에서 갑자기 ‘입금하면 두 배로 돌려준다’는 가상자산 영상이 올라온다면 어떻게 해야 할까. 한국인터넷진흥원(KISA)은 최근 정부·공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널을 해킹해 광고영상을 올리는 침해사고가 발생하고 있다고 경고했다. 이런 사기는 이용자의 지갑을 직접 털기보다 신뢰받는 채널을 광고판으로 바꾸는 방식으로 진행된다. 채널을 믿고 돈을 보낸 시청자는 물론 계정을 되찾으려는 운영자도 첫 대응에서 증거를 지우지 않는 것이 중요하다.
KISA 소개 내용에 따르면 1단계는 인증정보 확보다. 해커는 이메일 피싱, 가짜 로그인 페이지, 재사용 비밀번호, 악성 브라우저 확장프로그램 또는 원격제어 앱을 통해 계정 정보를 손에 넣는다.
2단계에서는 탈취한 유튜브·SNS 관리자 계정의 프로필과 배너를 가상자산 행사처럼 바꾼다. 생방송이나 영상에는 ‘입금하면 두 배로 돌려준다’, ‘무료 에어드롭(코인을 무료로 나눠준다는 이벤트)을 받으라’는 문구와 함께 지갑주소를 게시한다.
3단계는 송금 유도 뒤 흔적 지우기다. 구독자와 시청자가 공식 채널이라고 믿고 자산을 보내면 해커는 계정을 삭제하거나 비밀번호와 복구 이메일을 바꾼다. 피해 사례로는 해커가 유튜브 채널 관리자 계정을 해킹해 가상자산 등의 광고 영상을 올린 건이 소개됐다. 이 사례에서 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영을 중단시켰다.
계정에 이상이 생겼을 때 곧바로 게시물을 삭제하거나 기기를 초기화하면 증거가 사라진다. 먼저 화면과 URL, 게시 시각, 변경된 이메일·전화번호, 접속 알림을 캡처해 두어야 한다. 이 자료는 이후 신고와 계정 복구 과정에서 쓰인다.
채널 운영자라면 다른 관리자와 지인에게 계정 탈취 사실을 즉시 알리는 것도 필요하다. 지인에게 알려 2차 피해를 막아야 한다는 것이 안내의 핵심이다. 해커가 올린 영상을 본 구독자가 추가로 송금하는 일을 줄일 수 있다.
악성앱이 의심되면 KISA 인터넷침해대응센터 118에 상담한다. 금전 피해가 생겼다면 경찰 112에 신고한다. 기관·기업 채널이라면 KISA 인터넷침해대응센터 종합상황실(02-405-4911, certgen@krcert.or.kr)이나 ‘KISA 인터넷보호나라&KrCERT’ 홈페이지의 상담·신고 메뉴에서 해킹사고를 접수할 수 있다.
피해자가 영상을 보고 자산을 보냈다면 상대 지갑주소와 트랜잭션 해시(송금 기록을 식별하는 고유 번호)를 저장한다. 이후 이용한 거래소에 해당 주소의 입출금 모니터링과 출금 보류를 요청해야 한다.
링크를 클릭해 로그인 정보를 입력했다면 같은 비밀번호를 쓰는 다른 서비스의 비밀번호까지 바로 바꿔야 한다. 복구 이메일·전화번호와 이중인증도 다시 설정한다. 한 번 유출된 비밀번호는 다른 계정으로 번질 수 있기 때문이다.
환급 가능성에는 한계가 있다. 통신사기피해환급법상 가상자산이 연루된 피해자산 환급제도가 마련됐더라도 이용자가 개인 지갑으로 직접 보낸 자산이나 해외 플랫폼으로 이동된 자산은 추적·동결 가능성에 따라 결과가 달라진다. 그래서 신속한 신고와 증거 보존이 중요하다.
특히 계정 복구와 피해금 회수 대행을 명목으로 시드문구(지갑을 복구하는 핵심 문구)나 추가 수수료를 요구하는 사람에게는 정보를 다시 제공해서는 안 된다. 피해 이후에 접근하는 2차 사기일 수 있다.
KISA는 예방 조치로 채널 관리 계정의 개수를 최소화하고 계정을 공유해 쓰지 말라고 권고했다. 비밀번호는 주기적으로 바꾸고 반드시 이중 인증을 사용해야 한다. 기업·기관 SNS 계정의 ID와 비밀번호는 다른 시스템과 겹치지 않게 설정한다.
관리용 기기도 분리하는 것이 좋다. 동영상 업로드 전용 단말기와 이중 인증용 모바일 기기를 지정하고 다른 업무에는 쓰지 않는다. 이 기기에는 최신 OS와 백신 등 보안패치를 적용하고 악성코드 감염 여부를 주기적으로 점검해야 한다.
이메일 보안수칙도 포함됐다. 송신자를 정확히 확인하고 모르는 이메일과 첨부파일은 열람하지 않는다. 출처가 불분명한 사이트 주소는 누르지 말고 이메일로 연결된 사이트는 일단 피싱 사이트로 의심한다.
점검 방법은 부정 접속이력을 정기적으로 확인하는 것이다. 비정상 IP는 방화벽에서 차단한다. 구글 계정이라면 ‘나의 계정’의 구글계정관리에서 보안 메뉴의 최근 보안 활동을 볼 수 있다. 이미 로그인된 단말기 중 확인되지 않는 기기가 있으면 로그아웃시키고 비밀번호를 바꾼다.