가짜 보안 경고 대처, 가짜 바이러스 경고와 기술지원 사기 5단계

가짜 보안 경고가 뜨면 화면의 전화번호로 연락하지 말고 브라우저를 닫은 뒤 백신으로 검사하면 됩니다. 이 글에서는 가짜 바이러스 경고와 기술지원 사기를 알아보는 단서, 화면이 떴을 때의 5단계 대처, 이미 원격 접속을 허용했을 때 할 일을 정리했습니다.

가짜 보안 경고와 기술지원 사기란

가짜 보안 경고는 웹 페이지가 운영체제나 백신 프로그램의 경고처럼 꾸민 화면입니다. "바이러스가 발견되었습니다", "PC가 잠겼습니다" 같은 문구와 경고음, 전체 화면으로 겁을 주고 화면 속 전화번호로 연락하게 만듭니다. 전화를 걸면 기술지원 직원을 사칭한 사람이 원격 접속 프로그램을 설치하게 하고 수리비나 보안 프로그램 값을 요구합니다.

Microsoft는 기술 지원 사칭 사기 예방하기에서 Microsoft 오류·경고 메시지에는 전화번호가 들어 있지 않다고 안내합니다. 또 먼저 연락해 컴퓨터 지원을 제안하지 않으며, 상품권이나 암호화폐로 지원 비용을 요구하지 않는다고 설명합니다.

가짜 경고를 알아보는 단서

• 경고 화면 안에 상담 전화번호가 크게 적혀 있다.
• 브라우저 창 안에서 떴고, 창을 닫지 못하게 전체 화면으로 바뀐다.
• 경고음이나 음성 안내가 반복된다.
• 설치하지 않은 백신 이름이나 공식 로고를 흉내 낸 그림이 보인다.
• 지금 바로 연락하지 않으면 자료가 지워진다고 재촉한다.
• 브라우저 오른쪽 아래에 사이트 알림으로 "감염" 경고가 계속 뜬다.

가짜 보안 경고가 떴을 때 대처 5단계

가짜 경고 화면 자체는 대개 브라우저 안의 웹 페이지라서, 전화를 걸거나 프로그램을 설치하지 않으면 피해로 이어지지 않는 경우가 많습니다. 아래 순서대로 침착하게 정리합니다.

1. 연락하지 않기: 화면의 전화번호, 채팅 창, "고치기" 버튼을 누르지 않습니다.
2. 브라우저 닫기: 창이 닫히지 않으면 키보드의 Ctrl + Shift + Esc로 작업 관리자를 열어 브라우저를 끝냅니다. 다시 열 때 이전 탭 복원은 선택하지 않습니다.
3. 사이트 알림 권한 정리: 브라우저 설정의 사이트 권한에서 모르는 사이트의 알림 허용을 지웁니다.
4. 백신 검사: 운영체제의 기본 보안 기능이나 회사가 정한 백신으로 전체 검사를 합니다.
5. 공유와 기록: 업무 PC라면 담당자에게 알리고, 언제 어떤 사이트에서 떴는지 기록합니다.

그림의 3단계를 빠뜨리면 브라우저를 닫아도 알림 형태의 가짜 경고가 계속 뜹니다. 한 번 "허용"을 누른 사이트는 직접 지우기 전까지 알림을 보낼 수 있습니다. 백신 프로그램을 고르는 기준은 백신 프로그램 글에서 다룹니다.

이미 전화했거나 원격 접속을 허용했다면

사기범과 통화했거나 원격 접속 프로그램을 설치했다면 단계가 달라집니다. 아래 표는 이미 한 행동에 따라 해야 할 일을 비교한 것입니다.

이미 한 행동	바로 할 일
전화만 했다	통화를 끊고 다시 걸려 오는 전화는 받지 않기
원격 접속을 허용했다	인터넷 연결 끊기, 설치한 원격 프로그램 삭제, 전체 백신 검사
비밀번호를 알려 주거나 입력했다	다른 기기에서 해당 계정 비밀번호 변경, 2단계 인증 켜기
결제했다	카드사·은행에 연락해 결제 취소와 부정 사용 확인

Microsoft는 원격 접속을 허용했다면 설치한 앱을 지우고 Windows 보안으로 전체 검사를 하며, 비밀번호를 바꾸고 카드사에 연락하라고 안내합니다. 상황에 따라 기기 초기화도 고려하라고 설명합니다. 금전 피해가 생겼다면 경찰청 사이버범죄 신고시스템에 신고할 수 있습니다.

업무 PC라면 함께 확인할 것

업무 PC에는 홈페이지 관리자, 호스팅, 메일 계정이 로그인되어 있는 경우가 많습니다. 원격 접속을 허용했다면 그 PC에 저장된 계정 모두를 다른 기기에서 바꾸고, 홈페이지 관리자 화면에 모르는 계정이나 변경 기록이 없는지 확인합니다. 진짜 업체에 원격 지원을 맡길 때 지킬 수칙은 원격 지원 보안, 외부 업체 원격 접속 때 지킬 수칙 7가지에 정리했습니다.

가짜 경고 예방 체크리스트

아래 항목을 평소에 지키면 가짜 경고를 만날 일도, 속을 일도 줄어듭니다.

• 운영체제와 브라우저를 최신 버전으로 유지한다.
• 모르는 사이트의 알림 허용 요청은 거절한다.
• 프로그램은 공식 사이트나 공식 앱 스토어에서만 설치한다.
• 화면에 뜬 번호가 아니라 회사가 정한 지원 연락처만 쓴다.
• 직원에게 "화면에 뜬 전화번호로는 연락하지 않는다"는 원칙을 알린다.

그림의 네 번째 항목처럼 회사가 쓰는 유지보수 업체나 PC 담당자 연락처를 정해 두면, 직원이 겁먹은 순간에도 화면의 번호 대신 아는 곳에 먼저 연락할 수 있습니다.

디코랩이 돕는 방식

디코랩은 운영 중인 홈페이지의 유지보수와 점검을 맡습니다. 가짜 경고 때문에 원격 접속을 허용한 PC에서 홈페이지 관리자에 로그인했었다면, 사이트에 변경 흔적이 없는지 확인하는 작업을 상담할 수 있습니다. 점검 범위는 웹사이트 취약점 점검 서비스에서 확인할 수 있습니다.

자주 묻는 질문

경고 화면이 떴다는 것 자체가 감염됐다는 뜻인가요?

대부분은 광고나 악성 사이트가 브라우저에 띄운 화면일 뿐입니다. 다만 같은 경고가 브라우저를 닫아도 계속 뜬다면 알림 권한이나 확장 프로그램을 확인하고 백신 검사를 하세요.

경고 화면의 "검사하기" 버튼을 눌렀어요.

파일을 내려받았다면 실행하지 말고 지웁니다. 이미 실행했다면 인터넷을 끊고 백신으로 전체 검사를 한 뒤, 업무 PC라면 담당자에게 알립니다.

진짜 보안 경고는 어떻게 생겼나요?

진짜 경고는 대개 운영체제의 보안 앱이나 설치한 백신 프로그램 창에서 나타나고, Microsoft는 자사 오류·경고 메시지에 전화번호를 넣지 않는다고 안내합니다. 의심되면 경고 화면이 아니라 보안 앱을 직접 열어 상태를 확인하세요.

가짜 경고 뒤 홈페이지 관리 계정이 걱정된다면 사이트 주소와 상황을 적어 디코랩 프로젝트 문의로 보내 주세요.