보안 기업 Malwarebytes가 2026년 4월부터 7월까지 수집한 위협 데이터를 분석한 결과, 사기꾼들이 사기 유형별로 가장 효과적인 플랫폼을 파악하고 그에 맞춰 공격을 집중시키고 있는 것으로 나타났습니다. 예를 들어 취업 사기는 이메일, 로맨스 사기는 소셜 미디어, 기술 지원 사기는 전화를 주로 활용합니다. 사기 문자는 매주 금요일 오후 12시에 가장 많이 발송되며, 이는 하루 중 가장 조용한 시간대인 새벽 1시보다 무려 874%나 높은 수치입니다. Google, Microsoft, Apple, Roblox, Amazon이 가장 많이 사칭되는 브랜드였으며, 유명인 중에서는 유튜버 MrBeast(지미 도널드슨)가 사칭 사기에 가장 자주 등장했습니다. 사기 수법이 점점 더 플랫폼과 대상에 맞게 정교화되고 있으므로, 출처가 불분명한 메시지와 링크에 각별한 주의가 필요합니다.
Malwarebytes가 약 3개월간의 위협 데이터를 분석한 결과, 사기 조직들이 사기 유형별로 최적의 플랫폼을 골라 캠페인을 집중시키는 '전문화된 사기 경제'가 형성되고 있음을 확인했다.
웹이 가장 많이 악용되는 사기 채널이며, 하루 약 50만 개의 피싱 사이트가 차단된다. 게임 플랫폼 대상 사기도 증가세로, Roblox는 15%, Steam은 19% 급증했다.
사기꾼들이 플랫폼별 이용자 특성과 신뢰 구조를 분석해 가장 효과적인 시간대·채널·유명인을 선택하는 데이터 기반 접근법을 채택하고 있다.
Malwarebytes는 자사 위협 데이터를 기반으로 동향을 공개했으며, 별도의 패치나 즉각적 조치보다는 이용자 인식 제고를 권고하고 있다.
금요일 점심 시간대 수신되는 문자·이메일·DM에 특히 주의하고, Google·Microsoft·Apple 등 주요 브랜드를 사칭한 메시지의 링크는 클릭 전 반드시 발신처를 확인해야 한다.
본문
최근 받은 수상한 전화, 문자, DM은 우연이 아닙니다. Malwarebytes에 따르면, 사기꾼들은 각 사기 유형별로 가장 높은 성과를 내는 플랫폼을 파악하고 그 공식을 그대로 활용하고 있습니다.
(출처: Malwarebytes)
이 회사는 2026년 4월 15일부터 7월 14일까지 자체 수집한 위협 데이터를 분석해 기술 지원 사기부터 섹스토션(sextortion, 성적 콘텐츠를 빌미로 금전을 요구하는 협박)까지 20개 이상의 사기 유형을 추적했습니다. 연구진은 "직관적으로, 각 플랫폼이 선호되는 방식은 해당 사기의 내용과 일치하는 경우가 많다"고 밝혔습니다.
연구진은 "취업 사기는 주로 이메일처럼 일반적인 업무 채널을 통해 들어오고, 로맨스 사기는 낯선 사람과의 만남이 가장 자연스럽게 받아들여지는 소셜 미디어를 통해 주로 전달되며, 기술 지원 사기는 대부분 전화로 온다"고 덧붙였습니다.
사기의 주요 유입 경로는 이메일과 SMS를 앞지르며 웹이 1위를 차지했습니다. Malwarebytes는 "웹이 가장 인기 있는 통로라는 건 놀랍지 않다"고 언급하며, 자사가 하루 약 50만 개의 피싱 사이트를 차단하고 있다고 밝혔습니다.
온라인에서 MrBeast로 알려진 Jimmy Donaldson은 Malwarebytes 데이터에서 가장 많이 사칭되는 인물로, Elon Musk와 Donald Trump를 앞질렀습니다. 데이터에 따르면 그의 얼굴은 전체 사칭 사기의 약 30%에 등장하며, 암호화폐 무료 증정부터 송금 수수료 사기까지 다양한 형태로 활용됩니다.
"익숙한 얼굴은 대중의 경계심을 낮추고 사기 메시지를 더 신뢰할 수 있는 것처럼 보이게 만들기 때문에 효과가 좋습니다."
금요일은 사기꾼들의 황금 시간대
사기 문자는 동부 시간(ET) 기준 낮 12시에 정점을 찍으며, 이 수치는 가장 조용한 시간대인 새벽 1시보다 약 874% 높습니다.
사기 문자 발송량은 요일별로도 증가 추세를 보입니다. 일요일에 가장 적고, 금요일에 정점을 찍으며 주초 대비 약 50% 더 많은 사기성 문자가 발송됩니다. 이는 사기꾼들이 무작위가 아니라 캠페인 시기를 의도적으로 조율하고 있음을 시사합니다.
Malwarebytes 사용자 신고 기준, 가장 많이 사칭되는 브랜드 5개는 Google, Microsoft, Apple, Roblox, Amazon입니다. Google의 이름은 Amazon보다 최소 두 배 이상 악용되었습니다.
게임 커뮤니티도 사기꾼들의 주목을 점점 더 받고 있습니다. Roblox, Steam, Discord, Minecraft가 가장 많이 사칭되는 게임 플랫폼으로 나타났습니다. Roblox 관련 사기 활동은 6월 중순부터 7월 중순 사이 15% 증가했고, Steam도 같은 기간 19% 급증했습니다.
Malwarebytes는 "이 데이터는 사기 경제가 점점 더 전문화되고 있음을 보여줍니다. 단일 방식의 대규모 캠페인에 의존하는 대신, 범죄자들은 이메일·문자 메시지부터 게임 커뮤니티·소셜 미디어까지 우리가 매일 사용하는 플랫폼에 맞게 사기를 정교하게 다듬고 있습니다. 수법은 바뀌어도 목표는 동일합니다. 당신의 돈이나 정보를 훔치기에 충분할 만큼 신뢰를 얻는 것입니다"라고 결론 지었습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
