정키네 · DIGITAL SAFETY NOTE
“오늘 밤 계정이 영구 정지됩니다”
WhatsApp 보안센터 메시지, 믿어도 될까?
실제 수신 화면으로 확인한 사칭 단서부터
차단·신고, 링크 클릭 후 대처까지.
급하다면, 이것부터 확인하세요
이 사례는 공식 보안 안내로 믿고 따라서는 안 되는 사칭 의심 메시지입니다. 메시지의 START 버튼으로 들어가지 말고, 왓츠앱을 직접 열어 확인하세요.
인증 절차를 진행하지 않기
기기 연결 코드 전달 금지
앱 안에서 신고와 차단
해외 거래처와 연락할 때 자주 사용하는 WhatsApp(왓츠앱)에 한국어 보안 경고가 도착했습니다. 초록색 로고와 방패 이미지, 정교한 안내문까지 있어 잠깐 보면 공식 공지처럼 보입니다. 그런데 발신자 이름은 TAI Jewelry였습니다.
본문은 다른 지역 로그인과 여러 기기 접속이 확인됐다며, 당일 밤 23시 59분부터 계정이 영구 정지된다고 주장했습니다. 해결하려면 START 버튼으로 고객센터에 문의하라는 내용입니다. 이 글에서는 이 화면을 바탕으로 무엇을 의심해야 하는지, 어디까지 행동했는지에 따라 어떻게 대응할지를 정리합니다.
왓츠앱 보안센터를 사칭한 메시지의 특징
계정 영구정지를 예고하며 START 버튼을 누르게 하는 메시지. 이미지와 버튼 모양만으로 공식 안내라고 판단하면 안 됩니다. 사진=직접 수신한 메시지 화면.
| 화면에서 확인한 내용 | 확인해야 할 문제 |
|---|---|
| 발신자 이름은 TAI Jewelry | 내용은 WhatsApp 보안센터를 자처합니다. 발신자 표시와 주장하는 역할이 맞지 않습니다. |
| 여러 기기 접속은 약관 위반이라는 주장 | WhatsApp은 공식적으로 기기 연결 기능을 제공합니다. 여러 기기 이용 자체만으로 곧바로 약관 위반이라고 볼 수 없습니다. |
| 당일 23시 59분 영구정지 | 계정을 잃는다는 불안과 짧은 시한을 결합해, 확인보다 클릭을 앞세우게 합니다. |
| START로 고객센터 연결 | 앱 설정에서 직접 문의하는 대신, 발신자가 제공한 경로로 이동하도록 요구합니다. |
| 로고·방패·체크 이미지 | 메시지에 첨부된 그림입니다. 그림 속 체크는 앱이 표시하는 계정 인증 배지와 구분해야 합니다. |
WhatsApp은 링크 클릭, 앱 다운로드, 개인정보 제공을 유도하는 메시지를 주의하라고 안내합니다. 이번 화면은 위협성 문구와 버튼 접속 유도가 겹친 사례입니다.[1] 공식 기기 연결 기능이 있다는 사실도 함께 확인해야 합니다.[6]
공식 지원팀은 앱에서 확인할 수 있는 인증 배지와 공식 지원 계정(Official Support Account) 표시로 식별하도록 안내합니다. 프로필 사진에 로고를 넣거나 이름에 ‘보안센터’를 써 놓은 것만으로는 공식 지원팀이 되지 않습니다.[2]
발신자 표시명, 보안센터를 자처하는 문구, 영구정지 시한, START 버튼은 수신 화면에서 확인됩니다.
확인되지 않은 부분버튼의 실제 목적지와 이후 요구사항, 실제 운영자는 이 화면만으로 알 수 없습니다. 표시명이 같은 실존 업체가 관여했다고 단정할 근거도 없습니다. 링크를 열어 검증할 필요는 없습니다.
“Meta의 안전한 서비스”가 보이면 믿어도 될까?
대화 상단의 Meta 관련 시스템 문구와 비즈니스 계정 표시. 메시지 발신자가 WhatsApp 공식 보안팀이라는 뜻은 아닙니다. 사진=직접 수신한 메시지 화면.
이번 사례에서 특히 헷갈리는 부분은 대화 위에 표시된 Meta 관련 안내입니다. 화면에는 해당 비즈니스가 Meta의 안전한 서비스를 이용해 대화를 관리한다는 설명이 나옵니다.
WhatsApp 공식 설명에 따르면 이런 시스템 문구는 비즈니스가 메시지를 관리할 때 Meta나 다른 회사의 서비스를 이용하는 방식과 관련됩니다. 이를 ‘Meta가 이 업체의 보안 경고 내용까지 확인했다’는 의미로 받아들이면 안 됩니다.[3]
안전한 전송과 발신자 주장의 진실성은 별개의 문제입니다.
비즈니스 계정, 암호화 안내, 깔끔한 디자인이 보여도 상대가 요구하는 행동은 따로 검토해야 합니다.
왓츠앱 스팸 차단·신고 방법
아직 링크를 열지 않았다면, 대화에 답장하거나 상대가 준 고객센터로 이동할 이유가 없습니다. 다음 순서로 정리하세요.
- 대화와 발신자 정보를 보관합니다.메시지 내용, 수신 시각, 프로필 등 필요한 화면을 캡처합니다. 금전 피해나 계정 이상이 있다면 관련 기록도 보관하세요.
- 앱 안에서 해당 계정을 신고합니다.상단 발신자 이름 또는 번호를 눌러 정보 화면으로 들어갑니다. 비즈니스 계정이라면 ‘비즈니스 신고’가 보일 수 있습니다.
- 차단도 함께 처리합니다.‘비즈니스 차단’ 또는 ‘차단’을 선택합니다. 신고 과정에 차단 선택지가 함께 나오면 해당 항목을 확인하세요.
- 필요한 증거를 남긴 뒤 대화를 정리합니다.신고와 차단을 완료한 다음 대화를 삭제할 수 있습니다. 대화 삭제만으로 차단과 신고가 완료됐다고 생각하면 안 됩니다.
안드로이드: 대화 열기 → 상단 이름·번호 또는 ⋮ 메뉴 → 신고·차단 항목
앱 버전과 계정 유형에 따라 위치·메뉴 이름이 다를 수 있습니다. WhatsApp 공식 도움말은 연락처나 비즈니스를 차단하고 문제 메시지를 신고할 수 있다고 안내합니다.[4]
실제 정보 화면 하단에 표시된 비즈니스 차단·비즈니스 신고 메뉴. 대화 지우기와 구분해서 처리합니다. 사진=직접 수신한 메시지 화면.
정말 계정 상태가 걱정된다면 메시지 버튼을 이용하지 말고, 왓츠앱 설정 → 도움말 → 문의하기 등 앱 안의 공식 지원 경로를 직접 찾아가세요.[12]
START 링크를 이미 눌렀다면? 행동별 대응표
링크를 눌렀다는 이유만으로 계정 탈취가 확정된 것은 아닙니다. 반대로 인증번호를 넘기지 않았다고 모든 상황이 안전한 것도 아닙니다. 입력, 설치, 기기 연결, 결제가 있었는지 구분해야 대응을 정할 수 있습니다.
| 내가 한 행동 | 지금 할 일 |
|---|---|
| 메시지만 수신·열람 | 버튼을 누르지 말고 증거 보관 후 신고·차단합니다. 수신·열람 사실만으로 해킹됐다고 판단하지 않습니다. |
| 사이트만 열고 종료 | 추가 입력을 중단하고 창을 닫습니다. 다운로드·설치·권한 허용 여부를 확인하고 OS와 앱을 최신 상태로 유지합니다. |
| 전화번호·개인정보 입력 | 무엇을 제공했는지 기록합니다. 뒤이어 오는 인증 요청, 가짜 상담 전화, 다른 서비스 사칭 연락을 경계합니다. |
| 비밀번호 입력 | 안전한 기기에서 해당 서비스 비밀번호를 변경하고 세션을 확인합니다. 같은 비밀번호를 사용하는 다른 계정도 변경합니다. |
| 등록 인증번호 전달 | WhatsApp 계정 접근 상태를 즉시 확인합니다. 탈취가 의심되면 아래 공식 재등록 절차를 진행하고 연결 기기도 확인합니다. |
| QR 스캔·기기 연결 승인 | WhatsApp의 ‘연결된 기기’에서 모르는 기기를 로그아웃합니다. 일반 QR 촬영과 실제 계정 연결 승인을 구분하세요. |
| 앱·프로파일·원격제어 설치 | 안내를 중단하고 의심 기기의 네트워크를 차단합니다. 다른 안전한 전화로 118에 상담하고 금융정보 노출 여부를 점검합니다. |
| 송금·결제·금융정보 유출 | 해당 금융회사·카드사에 즉시 사고 접수합니다. 이체 피해는 금융회사 또는 112에 신고하고 지급정지를 요청합니다. |
Meta는 사기범이 QR이나 기기 연결 코드를 이용해 자신의 기기를 피해자 계정에 연결하도록 유도하는 수법을 공개했습니다. 따라서 ‘SMS 인증번호만 조심하면 된다’는 대응은 충분하지 않습니다.[5]
의심 앱 설치 후의 기기 점검·네트워크 차단은 KISA 안내를 참고했습니다. 금융피해 대응은 금융위원회의 일반적인 스미싱 피해 안내를 적용한 것으로, 해당 기관이 이번 WhatsApp 발신자를 조사·판정했다는 뜻은 아닙니다.[10][11]
원격제어나 악성 앱이 의심되면, 그 휴대폰으로 금융업무를 계속하지 마세요. 다른 안전한 기기에서 공식 연락처를 찾아 도움을 요청하세요. 증거를 남기기 위해 신고와 지급정지를 늦추지는 마세요.
인증번호를 넘겼거나 계정에서 로그아웃됐다면
1. WhatsApp 공식 앱에서 본인 번호를 다시 등록합니다
계정 탈취가 의심되거나 접근 권한을 잃었다면, 공식 앱에서 로그인·재등록을 진행하고 본인 번호로 받은 6자리 등록 코드를 앱에 입력합니다. 상대방에게 알려 주거나 상대가 보낸 웹사이트에 입력하는 방식이 아닙니다.
WhatsApp은 이 코드로 재등록하면 계정에 로그인된 다른 기기들이 로그아웃된다고 안내합니다. 이후 연결된 기기를 다시 점검하세요. 알 수 없는 추가 인증이 나오면 앱의 복구 안내를 따르며 공식 지원 경로를 이용합니다.[7]
2. 계정 접근이 가능해도 연결된 기기를 확인합니다
안드로이드: WhatsApp ⋮ 메뉴 → 연결된 기기
공통: 모르는 기기 선택 → 로그아웃
기기 연결 방식으로 접근했다면 내 휴대폰에서 대화가 계속 가능할 수 있습니다. ‘앱이 정상적으로 열리니 안전하다’고 판단하지 말고, 모르는 연결을 해제하세요.[6]
3. 지인·거래처에 다른 연락 수단으로 알립니다
실제 탈취나 무단 발송이 의심된다면 전화·문자·이메일 등 다른 경로로 상황을 알리세요. 내 계정에서 보낸 것처럼 보이는 송금 요청이나 인증번호 요구에도 응하지 말라고 안내해야 2차 피해를 줄일 수 있습니다.[7]
발신자 차단만으로 이미 생긴 무단 연결까지 해제되지는 않습니다. 상대 계정 신고·차단과 내 계정 복구·연결 기기 정리를 각각 확인하세요.
업무용 왓츠앱이라면 미리 확인할 보안 설정
- 등록 코드와 기기 연결 코드를 공유하지 않습니다. 고객센터, 거래처, 지인을 자처해도 마찬가지입니다. 본인이 시작하지 않은 QR 연결 요청도 승인하지 않습니다.
- 2단계 인증을 설정합니다. 설정 → 계정의 2단계 인증 항목을 확인하고, 앱에 표시되는 비밀번호·복구 이메일 안내를 따릅니다.
- 연결된 기기를 정기적으로 점검합니다. 공용 PC와 더 이상 사용하지 않는 업무용 기기의 연결을 해제합니다.
- 앱과 운영체제를 최신 상태로 유지합니다. 보안점검을 핑계로 메신저에서 보내는 설치 파일은 실행하지 않습니다.
- 결제·계좌 변경은 기존 연락처로 재확인합니다. 거래처 대화방에서도 갑작스러운 송금 요청은 미리 알고 있던 전화번호나 이메일로 확인합니다.
2026년 공식 발표에는 2단계 인증을 기존 6자리 PIN에서 더 긴 비밀번호로 강화하는 내용이 포함돼 있습니다. 등록 시 받는 일회용 코드와 직접 설정하는 보안 비밀번호는 구분하세요. 화면은 배포 상태에 따라 다를 수 있습니다.[8]
어디에 도움을 요청해야 하나요?
| 상황 | 공식 도움 경로 |
|---|---|
| 의심 메시지·악성앱 상담 | KISA 118 또는 KISA 보호나라의 확인·상담 서비스 |
| WhatsApp 계정 문제 | 앱 설정 → 도움말 → 문의하기 / WhatsApp 공식 고객센터 |
| 송금 등 금융피해 | 해당 금융회사와 112에 신속히 신고하고 지급정지 요청 |
위 전화번호는 대한민국 기준입니다. 해외 체류 중에는 해당 국가의 경찰·금융회사 공식 사고 접수 경로를 이용하세요.[9][11][12]
왓츠앱 스팸, 자주 묻는 질문
Q. 읽기만 해도 계정을 빼앗기나요?
이번 메시지를 받거나 읽었다는 사실만으로 계정이 탈취됐다고 볼 수 없습니다. 링크 접속 뒤 입력·설치·연결 승인이 있었는지, 로그인이나 발송에 이상이 있는지를 확인해야 합니다.
Q. ‘오늘 밤 영구정지’가 무서운데 답장해야 하나요?
이 사례의 발신자 주장만으로 실제 정지가 예정됐다고 볼 근거는 없습니다. 답장하거나 START로 문의하지 말고 앱의 공식 도움말 경로에서 직접 확인하세요.
Q. 비즈니스 계정이면 공식 업체 아닌가요?
비즈니스 계정 표시만으로 WhatsApp 공식 보안팀임을 입증하지 못합니다. 메시지 이미지 속 로고·체크와 앱이 표시하는 공식 계정 식별 정보도 구분해야 합니다.
Q. 차단만 하면 끝인가요?
아무 정보도 제공하지 않았다면 신고·차단이 우선입니다. 인증번호 전달, 기기 연결, 앱 설치, 결제까지 했다면 그에 맞는 계정 복구와 피해 대응도 필요합니다.
Q. 스팸이 왔다는 건 전화번호가 유출됐다는 뜻인가요?
수신 사실만으로 어떤 경로에서 번호를 알았는지 특정할 수 없습니다. WhatsApp은 내 번호를 가진 다른 사용자가 메시지를 보낼 수 있다고 설명합니다. 이 화면만으로 특정 업체나 주소록 유출을 단정할 수는 없습니다.[1]
Q. 확인하려고 링크를 다시 열어도 되나요?
재접속해서 직접 실험할 필요는 없습니다. 이미 확보한 화면과 정보를 보관하고 공식 지원이나 상담 경로를 이용하세요. 메시지에 적힌 연락처도 검증된 고객센터로 취급하지 마세요.
내가 확인한 공식 경로를 믿으세요.
링크를 누르기 전 멈추고, 코드를 넘기기 전 확인하고, 피해가 발생했다면 지체 없이 도움을 요청하는 것이 핵심입니다.
이 글은 2026년 11월 6일 직접 수신한 메시지 화면과 공식 공개 자료를 바탕으로 작성했습니다. 이 사례의 실제 링크 목적지나 계정 운영자는 확인하지 않았습니다. 앱 메뉴와 보안 기능은 업데이트에 따라 바뀔 수 있습니다.
확인한 공식 자료
계정 안내는 WhatsApp·Meta, 국내 상담 및 금융피해 대응은 KISA·금융위원회 자료를 참고했습니다.
- WhatsApp 고객센터 · 의심스러운 메시지와 사기
링크·개인정보 요구 등 위험 신호 - WhatsApp 고객센터 · 공식 지원팀과 안전하게 소통하기
공식 지원 계정 표식과 민감정보 요구 주의 - WhatsApp 고객센터 · 비즈니스 대화의 시스템 안내
Meta 등을 이용한 메시지 관리 안내의 의미 - WhatsApp 고객센터 · 차단 및 신고
연락처·비즈니스 차단과 신고 절차 - Meta 공식 뉴스룸 · 사기 방지 기술 및 협력, 2026.03
기기 연결 코드·QR을 악용하는 수법 - WhatsApp 고객센터 · 연결된 기기
연결 기기 확인 및 로그아웃 - WhatsApp 고객센터 · 침해된 계정 복구
재등록 코드로 접근 복구, 추가 인증 안내 - WhatsApp 공식 블로그 · 계정 보안 기능 강화, 2026.08
2단계 인증의 PIN에서 비밀번호로 전환 - KISA · 스미싱·큐싱 공격 대응
국번 없이 118, 보호나라 상담 안내 - KISA 보호나라 · 스미싱 주의 권고, 2026.03.16
의심 앱 설치·금융정보 유출 시 대응 - 금융위원회 · 스미싱 소비자경보, 2026.02.12
금융피해 발생 시 금융회사·112 신고 및 지급정지 요청 - WhatsApp 공식 문의 페이지
앱 설정 → 도움말 → 문의하기 안내