텔레그램 봇 링크 클릭 시 주의해야 할 점. 피싱 주의. 해킹.

텔레그램에 대한 소개 포스팅을 이어가고 있습니다.

텔레그램은 익숙해지면 상당히 괜찮은 메신저 어플이지만, 그 적응 과정이 조금 험난하기는 합니다.

기본적인 사용은 그리 어렵지 않지만, 다양한 기능들이 있고, 카카오톡에 너무 익숙해진 나머지 텔레그램의 인터페이스에 적응하는 것이 관건이라 생각하는데요.

많은 분들이 카카오톡 외의 다른 대체재를 찾길 바라는 마음에 텔레그램의 여러 기능 및 사용법에 대한 포스팅을 이어가고 있습니다.

이전 포스팅에서 텔레그램의 봇이란 무엇인지, 어떤 녀석들이 있는지에 대해 소개를 해드렸는데요.

텔레그램 봇은 상당히 유용한 도구임에는 분명하지만, 동시에 위험할 수도 있는 녀석이라고 생각합니다.

오늘 포스팅에서는 텔레그램 봇 링크 클릭시 주의해야 할 사항들에 대해 소개를 해보도록 하겠습니다.

공식적인 봇이나, 이미 많은 사람들이 사용하고 있는 검증된 봇만 사용할 경우, 큰 문제가 없겠지만, 색다른 봇, 특정 기능이 포함된 봇을 원하다 보면 검색을 통해 봇 링크를 클릭하게 되는데, 꽤나 위험할 수도 있으므로 주의를 기울이는 것이 좋다고 생각합니다.

그럼 잡설은 줄이고 본론으로 들어가보도록 하겠습니다.

 

2026.03.30 - [it/pc. 프로그램.] - e프라이버시 클린, 내가 회원 가입 사이트 한 번에 탈퇴하기.

e프라이버시 클린, 내가 회원 가입 사이트 한 번에 탈퇴하기.

 

2026.03.26 - [여행기/하노이 체류기] - 구글 지도 오프라인 사용 방법. 와이파이 데이터가 안될 때 구글 맵 사용하기. 해외여행 필수.

구글 지도 오프라인 사용 방법. 와이파이 데이터가 안될 때 구글 맵 사용하기. 해외여행 필수.

 

 

텔레그램 봇 링크 클릭시 주의사항.

텔레그램 봇은 API를 통해 누구나 제작할 수 있다는 장점이 있지만, 이를 악용하는 해커들에게는 매우 매력적인 도구가 되기도 합니다.

특히 링크 하나로 개인정보를 탈취하거나 악성코드를 심는 수법이 정교해지고 있습니다.

새로운 기술이나 서비스가 개발이되면, 이를 이용해서 어떻게 사기를 치고 돈을 벌어먹을까만 궁리하는 사람들이 항상 존재하는 것 같습니다.

1. 교묘한 이름과 프로필 사진을 이용한 사칭

해커들은 공식 서비스(예: 거래소, 은행, 고객센터)와 매우 유사한 이름과 로고를 사용합니다.

• 주의점: 공식 인증 마크(파란색 체크 표시)가 있는지 확인하세요.
• 교차 확인: 공식 홈페이지에서 제공하는 봇 링크와 일치하는지 반드시 대조해야 합니다. Official_Bot과 0fficial_Bot처럼 한 끝 차이로 가짜를 만드는 경우가 많습니다. 둘다 오피셜 봇인데 무슨 차이라는 거야? 라는 생각을 하실 수도 있지만, 숫자 0과 영어 스펠링 O처럼 장난질을 치기도 합니다. 사기꾼들의 기본적인 장난질이죠. 자세히 들여다보지 않기에, 대충보면 속아 넘어가기 딱 좋은 수법입니다.

2. '권한 허용'을 통한 개인정보 유출

봇을 시작할 때 나타나는 '접근 권한 요청'을 무심코 승인해서는 안 됩니다.

• 위험 요소: 일부 악성 봇은 사용자의 전화번호, 프로필 사진, 심지어는 연락처 목록까지 요구할 수 있습니다.
• 대응책: 봇이 작동하는 데 불필요한 개인정보를 요구한다면 즉시 대화를 중단하고 봇을 차단해야 합니다.

3. 외부 웹사이트로 유도하는 피싱 링크

봇 대화창 내에 포함된 버튼이나 링크를 클릭했을 때, 텔레그램 외부 브라우저로 연결되는 경우를 가장 주의해야 합니다.

• 수법: "보안 업데이트가 필요합니다" 또는 "이벤트 당첨 확인" 등의 문구로 가짜 로그인 페이지(텔레그램 로그인 창과 똑같이 생긴 페이지) 접속을 유도합니다.
• 결과: 해당 페이지에 번호와 인증코드를 입력하는 순간, 당신의 텔레그램 계정 주도권은 해커에게 넘어갑니다.

4. 실행 파일(.exe, .apk) 다운로드 유도

봇이 특정 파일을 다운로드하도록 유도한다면 99% 확률로 악성코드입니다.

• 위험 요소: PDF나 이미지 파일처럼 보이지만 실제로는 확장자가 다른 실행 파일일 수 있습니다. 이를 실행하는 순간 PC나 스마트폰에 키로거(키보드 입력을 가로채는 프로그램)가 설치되어 모든 비밀번호가 노출될 수 있습니다.

피해 예방을 위한 3단계 보안 수칙

1. 2단계 인증(Two-Step Verification) 필수: 설정 > 개인정보 및 보안에서 '2단계 인증'을 설정하세요. 비번을 알아도 추가 비밀번호 없이는 로그인이 불가능해집니다.
2. 모르는 봇의 링크는 클릭 금지: 친구가 보낸 링크라도 계정이 해킹되어 유포되는 것일 수 있습니다. 의심스러운 링크는 클릭 전 상대방에게 직접 확인하세요.
3. 세션 관리 주기적 확인: [설정] > [기기] 메뉴에서 내가 모르는 기기가 접속되어 있는지 수시로 체크하고, 의심스러운 세션은 즉시 '모든 다른 세션 종료'를 누르세요.

보안 관련해서는 추후 포스팅을 통해 더 자세히 소개해드릴 예정인데, 일단 위의 세 가지는 굳이 봇이 아니더라도 주기적으로 관리를 해 주는 것이 좋다고 생각합니다.

이상 텔레그램 봇 링크 클릭시 주의할 점에 대한 소개 포스팅이었습니다.