소셜 미디어 사기: 인스타그램, 스냅챗, 디스코드

흔한 소셜 미디어 사기들, 한자리에

소셜 미디어에서 청소년을 노리는 사기는 끝없는 스크롤이 시사하는 것보다 짧고 더 파악하기 쉬운 목록입니다. 몇 가지 수법이 매번 조금씩 다른 옷을 입고 모든 플랫폼에 걸쳐 반복됩니다 — 그리고 일단 그 이름을 댈 수 있게 되면, 그것들은 더 이상 보이지 않는 것이 아니게 됩니다.

이것들은 또한 변두리의 문제가 아닙니다. 미국 연방거래위원회(Federal Trade Commission)는 2025년에 사기로 돈을 잃은 사람의 거의 3분의 1이 소셜 미디어에서 시작되었다고 밝혔으며, 신고된 손실은 21억 달러에 달했다고 보고했습니다 — 2020년 수치의 약 여덟 배입니다. 투자 사기만으로 그중 11억 달러, 절반 이상을 차지했습니다. 이 총액은 모든 연령대를 아우르지만, 젊은 사람들도 예외는 아닙니다. FTC는 나이 든 피해자가 건당 더 많은 돈을 잃는 경향이 있음에도, 60세 미만의 성인이 사기로 돈을 잃는 일을 나이 든 성인보다 더 자주 신고한다는 점을 일관되게 확인해 왔습니다.

사기를 당한 청소년이 부주의했다고 가정하기 쉽습니다. 대개는 그렇지 않았습니다. 이런 수법은 평범해 보이고 빠르게 움직이도록 설계되어 있습니다 — 평범해 보이는 DM, 그럴듯한 제안, 작은 첫 요청 — 그래서 똑똑하고 바쁘고 주의가 분산된 사람이, 다시 확인하는 뇌의 부분이 따라잡기 전에 행동하게 됩니다. 설계가 일을 합니다. 대상의 지능은 상관이 없습니다.

이것들 대부분은 돈만 들 뿐 그 이상은 아닙니다 — 다만 돈세탁 조력자(머니 뮬) 모집이나 계정 탈취 같은 몇 가지는 은행, 법률, 또는 신원 관련 문제의 긴 꼬리를 남길 수 있습니다. 그러나 하나는 차원이 다르게 위험합니다. 성착취 협박이며, 아래에 별도의 절을 두었습니다. 먼저, 각각이 어디에서 나타나는 경향이 있는지 살펴봅니다.

인스타그램, 스냅챗, 디스코드에 몰리는 것

같은 사기라도 각기 다른 플랫폼을 선호하는데, 각 앱이 사기꾼에게 서로 다른 도구를 쥐여 주기 때문입니다. 각 플랫폼의 지역적 특색을 알면 — 부모에게도 자녀에게도 — 하나를 상황 속에서 알아보기가 더 쉬워집니다.

인스타그램

인스타그램은 세련되고 동경을 자극하는 사기의 본거지입니다. 수익을 보장한다는 암호화폐 및 「트레이딩 멘토」 DM, 가짜 모델 및 브랜드 앰배서더 제안, 그리고 로그인 정보를 수집하는 「이거 너야?」 링크가 여기 있습니다. 상당한 양의 티켓 및 마켓플레이스 사기도 이곳에 살고 있으며 — 중요하게도 — 성착취 협박 사례에서 첫 접촉이 가장 흔히 일어나는 단일 표면이기도 합니다. 이곳에서 반복되는 수법은 대화를 인스타그램에서 WhatsApp으로 밀어내고, 해킹당했지만 실제인 계정에서 그것을 운영하는 것입니다. 익숙한 이름에서 온 메시지는 낯선 사람이라면 결코 얻지 못할 클릭을 얻어 내기 때문입니다.

스냅챗

스냅챗의 사라지는 메시지와 스크린샷 문화가 지렛대의 지점입니다. 두 가지 사기가 뚜렷하게 스냅챗다운 색채를 띱니다. 하나는 계정 탈취로, 누군가 자녀에게 방금 받은 「코드를 나에게 보내 줘」라고 요청하는 것입니다(그 코드는 공격자의 로그인을 완성시킵니다). 다른 하나는 도용한 사진을 사용하고 결제하면 사라지는 가짜 「프리미엄」 구독 계정입니다. 스냅챗은 또한 성착취 협박이 시작되는 두 번째로 흔한 플랫폼이며, 그것을 부담 없게 느끼도록 만드는 설계 — 사라지는 것처럼 보이는 메시지 — 야말로 협박범이 악용하는 바로 그것입니다.

디스코드

디스코드에서는 노리는 것이 보통 비밀번호가 아니라 계정 토큰입니다 — 그리고 토큰은 비밀번호를 완전히 우회합니다. 그래서 이 플랫폼의 대표적인 사기는 「스캔하여 무료 Nitro를 받으세요」라는 설명이 붙은 QR 코드입니다 — 그것을 스캔하면 실제 로그인 승인 화면이 열리고, 상품을 기대하며 확인을 누른 청소년은 사기꾼의 기기를 곧장 자기 계정에 로그인시킵니다 — 그리고 「이것을 브라우저 개발자 도구에 붙여넣으세요」라는 수법은 계정 토큰을 직접 넘겨줍니다. 여기에 악성 「경품」 봇과 디스코드 직원이나 서버 관리자를 사칭하는 사람들이 더해집니다. 가르쳐야 할 명확한 규칙은 진짜 선물이 미끼와 어떻게 다른지입니다. 진짜 Nitro 선물은 디스코드 안에서 수락하는 인앱 기프트 카드이거나, 디스코드 자체 도메인(discord.gift 또는 discord.com/gifts)의 링크입니다. 대신 스캔해야 하는 QR 코드, 다운로드해야 하는 파일, 브라우저에 붙여넣어야 하는 스크립트, 또는 디스코드 밖 어딘가에서 자녀에게 로그인하거나 「인증」하라고 요청하는 유사 링크로 도착하는 것은 무엇이든 사기로 취급하십시오 — 그리고 계정 토큰이나 비밀번호는 절대 공유하지 마십시오. 디스코드는 결코 그것을 요구하지 않습니다.

이런 것 하나가 얼마나 평범해 보이는지 살펴봅니다. 한 청소년이 친구에게서 — 사실은 그 친구의 계정이 탈취당한 상태에서 — 디스코드 메시지를 받습니다. 경품 경쟁에 참여 중이라며 「무료 Nitro를 받으라」는 QR 코드를 공유하는 내용입니다. 그것을 스캔하면 로그인 승인 화면이 열리고, 경품을 기대한 청소년은 확인을 누르며, 그 결과 사기꾼의 기기가 자기 계정에 로그인됩니다. 몇 분 안에 청소년은 계정에서 잠겨 나가고, 같은 QR 코드가 자기 서버의 모든 사람에게 나가고 있습니다. 그 무엇도 사기처럼 느껴지지 않았습니다. 친구에게서 왔고, 청소년이 실제로 원하는 무언가를 제안했기 때문입니다. 그것이 축소판으로 본 전체 설계입니다. 익숙하고, 빠르며, 호의처럼 포장되어 있습니다.

진짜로 위험한 하나: 성착취 협박

금전 목적 성착취 협박은 매력적인 또래인 척하는 누군가가 청소년을 유도해 은밀한 사진을 보내게 한 뒤, 즉시 돈을 주지 않으면 그 사진을 가족, 친구, 팔로워에게 보내겠다고 위협하는 수법입니다. 이 목록에서 가장 빠르게 움직이며 가장 위험한 사기이고, 다른 것들과 달리 의도적으로 청소년을 표적으로 삼습니다.

이것은 십대 소년에게 가장 무겁게 떨어집니다. 2020년부터 2023년 사이에 미국 CyberTipline에 신고된 금전 목적 성착취 협박 사례에서, 아동 안전 비영리 단체 Thorn과 국립실종학대아동센터(National Center for Missing & Exploited Children)는 확인된 피해자의 약 90%가 14세에서 17세 사이의 소년이었으며, 첫 접촉이 가장 자주 인스타그램(플랫폼을 명시한 신고의 약 45%)과 스냅챗(약 32%)에서 이루어졌음을 확인했습니다. 그 양상은 빠르고 잔혹합니다. 신속하고 아첨하는 접근, 평범한 교환처럼 취급되는 사진, 그리고 — 때로는 몇 분 안에 — 노출 위협을 앞세운 돈 요구입니다.

기억하세요, 잘못은 협박범에게 있지 당신에게 있지 않습니다. 후회하는 선택을 했더라도, 그들이 하고 있는 일은 범죄입니다.

— 국립실종학대아동센터(National Center for Missing & Exploited Children), 성착취 협박의 표적이 된 청소년을 위한 안내

그 규모는 추상적이지 않습니다. NCMEC는 2025년에 5만 건이 넘는 금전 목적 성착취 협박 신고를 받았으며 — 하루 평균 137건으로, 전년의 하루 약 100건에서 늘어난 수치입니다. 그리고 약 1,200명의 청소년을 대상으로 한 Thorn의 2025년 6월 연구에서, 청소년 다섯 명 중 한 명이 성착취 협박을 직접 겪은 경험이 있다고 보고했고, 그 피해자 중 일곱 명 중 한 명이 그에 대한 반응으로 자해를 한 적이 있다고 말했습니다.

그 대가는 금전적인 것만이 아닙니다. NCMEC는 2021년 이후 성착취 협박의 표적이 된 뒤 스스로 목숨을 끊은 십대 소년이 최소 36명 있음을 알고 있다고 밝혔습니다 — 이 수치는 온전한 집계가 아니라 최소치로 보고한 것입니다. 수치심이 그 작동 원리입니다. 자신이 곤란한 상황에 처했다고, 그리고 그 사진이 공개되면 견딜 수 없을 것이라고 믿게 된 청소년은, 침묵 속에서 돈을 지불하고 어른에게 말하지 않는 청소년입니다. FBI는 이 점에 대해 단호합니다. 표적이 된 미성년자는 용의자가 아니라 피해자이며, FBI는 청소년들에게 곤란해질 수 있다는 두려움 때문에 도움을 청하는 것을 멈추지 말라고 촉구합니다 — 설령 대화가 청소년이 있기에는 너무 어린 곳에서 시작되었거나, 도중에 돈을 받았더라도 말입니다. 무엇보다 기술적인 조치에 앞서 부모가 할 수 있는 가장 보호적인 일 하나는, 그 점을 오해의 여지 없이 분명히 하는 것입니다 — 이상적으로는 무슨 일이 일어나기 훨씬 전에 — 그래서 자녀가 부모에게 올 수 있으며 이 일을 홀로 마주하지 않아도 됨을 알게 하는 것입니다.

자녀에게 신호를 가르치기

가장 오래가는 보호는 설정이 아닙니다. 스스로 사기의 형태를 알아볼 수 있는 청소년입니다. FTC는 이를 네 가지 신호로 요약하는데, 위의 모든 수법에 걸쳐 유효합니다.

• 그들은 가장합니다 — 자녀가 신뢰하는 대상을. 브랜드, 경품, 또는 실제로는 계정이 해킹당한 익숙한 친구를.
• 문제나 상품이 있습니다 — 해결해야 할 긴급한 계정 문제, 또는 손이 닿을 듯 말 듯한 보상.
• 그들은 압박을 가합니다 — 지금 행동해, 이 기회는 곧 끝나, 놓치지 마 — 누군가에게 확인할 시간이 있기 전에.
• 그들은 특정한 종류의 결제를 원합니다 — 기프트 카드, 전신 송금, 암호화폐, 또는 결제 앱. 모두 되돌리기 어려운 것들입니다.

청소년이 끊임없이 마주치기 때문에 소리 내어 짚어 둘 만한 몇 가지가 더 있습니다. 수익 보장이나 「돈을 받으려면 돈을 내라」는 일자리(진짜는 존재하지 않습니다), 대화를 아무도 볼 수 없는 곳으로 — WhatsApp이나 Telegram으로 — 옮기라는 압박, 비밀번호나 인증 코드나 은밀한 사진을 요구하는 모든 것, 그리고 이 모두를 하나로 묶는 신호 — 아무에게도 말하지 마. 비밀로 유지될 때만 성립하는 요청은, 거의 정의상, 누군가에게 말할 가치가 있는 요청입니다.

내장된 보호 기능이 실제로 하는 일

이제 세 플랫폼 모두 청소년 전용 안전 기능을 탑재하고 있으며, 진심으로 도움이 됩니다. 이것들이 정확히 무엇을 하고 어디에서 멈추는지 아는 것이 중요합니다 — 그래야 그것들을 무시하지도, 지나치게 기대지도 않게 됩니다.

인스타그램 청소년 계정은 2024년 말부터 도입되어, 16세 미만 — 그리고 가입 시 18세 미만 — 을 기본적으로 비공개 계정에 두고, 메시지를 보낼 수 있는 사람을 이미 팔로우하는 사람으로 제한하며, 가장 엄격한 민감 콘텐츠 설정을 적용하고, 16세 미만이 그중 무엇이든 완화하려면 부모의 허락을 요구합니다. 별도의 누드 보호 기능은 DM에서 누드로 감지된 사진을 흐리게 하며, 18세 미만에게는 기본적으로 켜져 있습니다. 인스타그램의 Family Center는 부모가 지난 7일간 자녀가 누구에게 메시지를 보냈는지 볼 수 있게 해 줍니다 — 그 메시지의 내용은 아닙니다.

스냅챗은 청소년 계정을 비공개로 유지하고, 위치 공유를 기본적으로 끄며(고스트 모드), 낯선 사람이 청소년을 찾을 수 있는 방식을 제한하고, 공통 친구가 없는 누군가가 접촉할 때 앱 내 경고를 표시합니다. 스냅챗의 Family Center는 연결된 부모가 자녀가 누구와 이야기해 왔는지 볼 수 있게 해 주지만 — 역시 무엇이 말해졌는지는 아닙니다 — 사용자가 직접 켜야 하는 방식입니다. 자녀가 초대를 수락해야 합니다. 디스코드는 청소년에게 Teen Safety Assist를 기본적으로 켜서, 낯선 사람의 첫 메시지에 안전 경고를 보내고 민감한 사진을 흐리게 합니다. 디스코드의 Family Center는 최근 연결된 부모가 자녀의 일부 설정 — 이를테면 누가 메시지를 보낼 수 있는지, 민감한 콘텐츠가 필터링되는지 — 을 조정할 수 있게 하는 기능을 추가했으며, 최근 서버나 새로운 친구 같은 메타데이터와 함께 제공되지만 메시지 내용은 아니며, 이것 역시 사용자가 직접 켜야 하는 방식입니다.

이제 한계입니다. 이 점이 중요하기 때문입니다. 이것들은 벽이 아니라 경고입니다. 흐림 처리는 눌러 지나갈 수 있고, 경고는 닫을 수 있으며, 비공개 계정도 여전히 메시지 요청을 받을 수 있습니다. 디스코드의 이미지 필터는 텍스트, 링크, 음성을 읽지 못합니다 — 그런데 바로 그곳에서 사기가 이야기를 합니다. 감독 도구는 누가 언제인지를 보여 줄 뿐 결코 무엇인지는 보여 주지 않으며, 대부분 사용자가 직접 켜야 합니다. 그리고 거의 전부가 청소년이 가입 시 입력한 나이에 의존합니다. 성인으로 등록한 청소년은 이런 보호가 전혀 없을 수도 있습니다. 잘 활용하면, 이것들은 자녀에게 이르는 사기꾼의 수를 줄여 줍니다. 대화를 대신하지는 못합니다 — 그 대화를 나눌 시간을 벌어 줄 뿐입니다.

더 어린 청소년에게, 또는 진짜 놀란 일을 겪은 뒤에, 일부 부모는 기기 자체에 연령에 맞는 모니터링이라는 한 층을 더합니다 — 자녀가 알도록 공개적으로 — 플랫폼 토글이 볼 수 없는 것을 보기 위해서입니다. 투명하고 기한이 정해진 상태로, 자녀가 그것이 무엇을 하는지, 왜 하는지 알고 있으면, 그것은 관계를 우회하는 것이 아니라 관계와 함께 작동합니다. 은밀한 감시는, 발각되면, 정반대의 결과를 냅니다.

눈으로 볼 수 있는 경고 신호

대부분의 사기는 부모가 메시지를 보기도 전에 청소년의 행동에서 스스로를 드러냅니다. 단 하나의 신호만으로는 그 자체로 아무것도 증명하지 못합니다 — 짧은 기간 안에 여러 신호가 함께 나타나는 것이야말로 침착하고 궁금해하는 질문을 던질 만한 것입니다.

• 맞지 않는 돈 — 사라진 현금, 새로운 기프트 카드 구매, 낯선 결제 앱이나 암호화폐 활동, 또는 출처가 분명하지 않은 갑작스러운 횡재.
• 지나치게 좋은 제안 — 새로운 「일자리」, 경품 당첨, 모델이나 앰배서더 자리, 또는 손쉬운 돈을 약속하는 온라인 친구.
• 비밀스러움과 옮겨진 대화 — WhatsApp이나 Telegram으로 밀려난 채팅, 평소보다 더 지키는 휴대폰, 또는 이야기하려 하지 않는 관계.
• 휴대폰과 연결된 갑작스러운 고통 — 메시지가 도착한 뒤의 불안, 공황, 또는 위축, 특히 밤에. 성착취 협박의 경우 이는 몇 시간 안에 격화될 수 있습니다.
• 로그인 문제 — 계정에서 잠겨 나가거나, 친구들이 자녀 「로부터」 온 이상한 메시지를 알려 오는 것 — 계정 탈취의 전형적인 신호입니다.

가장 중요한 신호는 흔히 가장 보기 어려운 것입니다. 평소 말이 많던 청소년이 온라인 생활의 한 구석에 대해 갑자기 그리고 계속해서 입을 닫는 것입니다. 하루를 이야기로 풀어놓던 아이의 침묵은 부드러운 질문 — 추궁이 아니라 — 을 던질 만합니다.

대응하고 신고하는 법

자녀가 사기를 당했다면, 기기가 아니라 관계에서 시작하십시오. 무엇보다 먼저, 오해의 여지 없이, 자녀가 부모와의 관계에서 곤란한 상황에 처한 것이 아님을 분명히 하십시오 — 수치심과 처벌에 대한 두려움이야말로 이런 상황을 숨긴 채 두고 더 악화시키는 바로 그 요인이기 때문입니다.

• 증거를 먼저 보존하십시오. 무엇이든 차단하거나 삭제하기 전에 메시지, 프로필, 사용자 이름, 그리고 모든 결제 기록을 스크린샷으로 남기십시오 — 다만 미성년자의 은밀한 사진은 절대 저장하거나 전달하지 마십시오. 대신 계정, 협박, 링크를 기록하고 아래 신고 도구를 사용하십시오.
• 돈을 주지 말고, 더 보내지 마십시오. 요구에 응하는 것은 다음 요구에 자금을 대는 것이며 자녀를 표적으로 표시하는 것입니다.
• 사기꾼과 직접 맞서지 마십시오. 낌새를 챈 그들은 계정을 삭제하고 흔적이 사라집니다. 대신 그들을 신고하십시오.
• 증거가 저장된 뒤에 차단하고, 그런 다음 그 계정을 플랫폼에 신고하십시오.
• 비밀번호를 변경하고 2단계 인증을 켜십시오 — 접근당한 모든 계정에서. 그리고 카드나 결제 정보가 노출되었다면 은행에 연락하십시오.

신고는 각 앱에서 1분이면 됩니다. 인스타그램에서는 프로필이나 메시지를 열고 점 세 개 메뉴를 눌러 신고를 선택합니다 — 가짜 계정의 경우 「다른 사람인 척하고 있어요」 — 그런 다음 차단합니다. 스냅챗에서는 스냅, 채팅, 또는 사용자 이름을 길게 눌러 신고를 누른 뒤 차단합니다. 디스코드에서는 메시지를 마우스 오른쪽 버튼으로 클릭하거나 길게 눌러 메시지 신고를 선택하고, 프로필에서 사용자를 차단한 뒤 계정 설정에서 2단계 인증을 켭니다.

플랫폼에 신고하고 또한 당국에도 신고하십시오 — 둘은 서로 다른 일을 합니다. 플랫폼은 계정을 내릴 수 있고, 법 집행 기관은 수사할 수 있으며, 방금 보낸 돈에 대해서는 FBI의 IC3가 그것을 동결하는 데 도움을 줄 때가 있습니다. 미국에서는 ReportFraud.ftc.gov의 FTC, FBI의 인터넷 범죄 신고 센터(Internet Crime Complaint Center), 그리고 — 미성년자의 은밀한 사진과 관련된 어떤 것이든 — NCMEC CyberTipline을 뜻합니다. 영국에서는 사기를 Action Fraud에, 아동 착취 관련 우려를 CEOP에 신고하십시오.

사기가 일회성 메시지가 아니라 관계를 통해 진행되었다면 — 연애, 「멘토」, 돈을 옮겨 달라던 상대 — 거래만이 아니라 관계 자체를 문제로 다루십시오. 필러 가이드가 이를 자녀가 이미 그 안에 있다면에서 다루며, 전체 신고 지도는 법률 및 신고 절에 있습니다. 돈세탁 조력자 가이드는 자녀의 은행 계좌가 다른 사람의 돈을 옮기는 데 사용된 경우를 다룹니다. 무슨 일이 일어났든, 한 가지 메시지를 한결같이 유지하십시오. 자녀는 이 일을 직업으로 하는 사람들에게 당한 것이고, 부모와의 관계에서 곤란한 상황에 처한 것이 아니며, 부모에게 말한 것은 옳은 선택이었다고.

자주 묻는 질문