1. 분석 개요
최근 유튜브 쇼츠, 인스타 릴스 등에서 간단한 부업으로 돈을 벌 수 있다는 식의 홍보글을 심심치 않게 찾아볼 수 있다.
특히나 간단한 일을 하고도 하루에 많은 돈을 벌 수 있다는 식의 홍보글로 자신들의 웹사이트나 카카오톡 오픈채팅방으로 유도하고 있다. 이번 포스팅에서는 직접 채팅으로 대화하며 어떤 방식으로 금전적 피해를 입히는지에 대해 분석한 사기 방식을 서술한다.

2. 유도 방식
먼저 SNS의 숏폼 영상에서 홍보하는 부업 소개 게시글에서 부업 신청 사이트에 접속한다.
그리고 카카오톡 ID를 입력하고 기다리면 채팅을 받을 수 있다.

위와 같이 대화를 시작하면 사용자에 맞는 부업을 추천해주겠다며 선택지를 제시한다. 자세히 읽어보면 간단한 시청만으로 8000원까지 벌 수 있는 종목과 손으로 직접 무언가를 만들어서 1000원을 벌 수 있는 종목이 있다. 보통 부업을 하려고 마음먹은 사람 입장에서는 당연하게도 간단한 영상 시청만으로도 더 높은 보수를 받을 수 있는 첫번째 종목을 선택할 것이다. [그림 2]에서 볼 수 있듯이 필자는 두번째 부업을 하겠다고 답장하였다. 하지만 잠시 답변이 없자, 다시 첫번째 부업을 하겠다고 답장하니 상세한 참가 방법을 설명하는 모습이다.

위 그림에서 볼 수 있듯이 몇가지 지시 사항을 따라 영상을 시청하고 확인용 캡쳐를 보내면 1회당 얼마씩인지 설명해준다. 그리고 연습이 끝나고 실제 작업을 하고 나면 급여 지불을 위해 자신들의 웹사이트를 안내해준다. 아래는 그 과정이다.



[그림 4]에서 안내받은 사이트로 접속하면 [그림 5]와 같은 화면을 볼 수 있다. 급여를 받으려면 회원가입을 해야하고 계좌정보 또한 입력해야하기 때문에 의심스러운 상황이다. 그래서 AskURL 서비스에서 검사를 해보니 금전 사기 행위를 하고 있다는 검사결과를 볼 수 있었다.
3. 결론
직장인이나 대학생들 대상의 부업 소개는 불법이 아니다. 또한, 직장인이나 대학생들이 부업을 하는 것도 마찬가지로 불법이 아니다. 이러한 부업 사기는 쉬운 방법으로 돈을 더 벌 수 있다는 심리를 이용한다. 결론적으로 자신들의 사기 목적의 사이트로 유도하고 금전 갈취를 유도하는 것이 최종목적이며 지속적으로 피해자가 발생하고 있는 상황이다.
소개하는 부업조차도 윤리적으로 바람직하지않은 경우가 많다. 예를 들어, 특정 영상의 조회수를 인위적으로 늘린다던가 불법 컨텐츠를 홍보하는 댓글을 쓰게하는 등 올바르지않은 방법으로 돈을 벌 수 있는 방법을 소개는 경우도 많다.
일상을 공유하는 SNS에서도 이러한 불법적인 일을 홍보하는 경우가 많으니 주의를 기울일 필요성이 있다.
박 태 영 / 프로
Nurilab X-ngine Center
피싱 메시지로 의심된다면, 에스크유알엘에 물어보세요!
누리랩 에스크유알엘(AskURL) 카카오톡 채널 추가
'보안 이슈 분석 리포트' 카테고리의 다른 글
숙박 예약 서비스 사칭, 피싱 사이트 분석 보고서 (0) | 2025.04.29 |
---|---|
신한투자증권 사칭, 피싱 사이트 분석 보고서 (1) | 2025.04.29 |
딥시크(DeepSeek) 피싱 사이트를 통해 유포되는 RAT 악성코드 상세 분석 보고서 (0) | 2025.04.28 |
경찰청을 사칭한 범칙 고지서, 피싱 악성 앱 다운로드 경로 분석 보고서 (0) | 2025.04.28 |
기업용 그룹웨어, 하이웍스(Hiworks) 계정을 탈취하는 국세청 피싱 메일 분석 보고서 (0) | 2025.04.28 |