사이버 범죄자들은 가짜 티켓, 모바일 피싱, 사기성 스트리밍 서비스 앱으로 2026 월드컵 팬들을 노리고 있습니다. 다음은 귀하를 보호하는 방법입니다.

2026 월드컵이 미국, 멕시코, 캐나다에서 한창 진행 중이며, 7월 19일까지 48개 팀이 104경기를 치릅니다. 하지만 사이버 범죄자들에게 이 대회는 킥오프 훨씬 전부터 시작되었습니다.

5개월 사이에 월드컵과 연관된 도메인 이름이 13,000개 이상 등록되었으며, 그중 약 9%는 의심스럽거나 악의적인 것으로 간주됩니다. 티켓 예매, 가짜 웹사이트, 팬들이 사용하는 플랫폼을 겨냥한 사기와 관련하여 이미 270,000개 이상의 유출된 자격 증명이 보고되었습니다.

zLabs 연구 팀(Zimperium)은 이러한 열기를 악용하는 세 가지 주요 모바일 피싱 캠페인을 발견했습니다:

가짜 티켓 판매 웹사이트
공식 유니폼 가짜 프로모션
FIFA 명의로 포스트된 사기성 구인 광고

사기꾼 vs 팬: 누가 앞서고 있을까요?

연구원들로부터 ‘고스트 스타디움(Ghost Stadium)’이라는 닉네임으로 불리는 한 그룹은 FIFA 로그인 화면을 모방한 300개 이상의 피싱 페이지를 자체적으로 운영하고 있는 것으로 알려졌습니다. 이 페이지 중 일부는 진짜처럼 보이기 위해 공식 서버에서 직접 비주얼을 불러오기까지 합니다.

공식 플랫폼을 모방한 수천 개의 가짜 2026 월드컵 티켓 예매 웹사이트가 기록되었으며, 특히 Facebook 및 Instagram 등의 소셜 미디어 내 가짜 계정도 발견되었습니다.

사기성 스트리밍 서비스, 네 번째 유형의 위협

스트리밍 어플리케이션(새 창)은 사이버 범죄자들이 가장 좋아하는 놀이터 중 하나가 되었습니다. 경기를 실시간으로 중계한다고 주장하는 불법 복제 스트리밍 어플리케이션 뒤에는 실제 다음과 같은 Android 뱅킹 트로이 목마를 숨기고 있는 경우가 있습니다:

Massiv: 2026년 2월에 발견되었으며 프랑스, 스페인, 포르투갈, 터키에서 활동 중입니다.
BTMOB: 2026년 5월에 감지되었으며, 사이버 범죄자들의 기술적 장벽을 낮춰주는 턴키 서비스로 제공됩니다.

이러한 가짜 서비스는 합법적인 플랫폼의 인터페이스를 복제하는 동시에 은행 자격 증명과 키 입력 내용을 탈취합니다.

2026 월드컵을 즐기며 안전을 유지하는 방법

각 위협마다 다른 대처가 필요합니다. 2026 월드컵을 시청하는(새 창) 동안 귀하가 안전을 유지하기 위해 따를 수 있는 몇 가지 팁은 다음과 같습니다:.

온라인 거래 안전하게 보호하기

티켓 구매 및 개인 간 재판매는 사기꾼들이 귀하의 은행 정보를 수집할 수 있는 아주 좋은 기회입니다.

1. 가짜 FIFA 티켓 및 사기성 재판매 방지

티켓은 공식 FIFA 웹사이트에서만 구매하시고 귀하의 결제 정보를 입력하기 전에 항상 URL을 확인하세요. 개인 간 재판매의 경우, 한 번 보내면 복구가 불가능한 계좌 이체나 기프트카드보다는 검증 단계(SMS 코드 또는 은행 앱)를 거치는 은행 카드로 결제하시는 것이 좋습니다.

Proton Pass를 사용하면 티켓 예매 또는 재판매 웹사이트에 생성된 각 계정마다 서로 다른 이메일 별칭을 생성할 수 있어, 유출이 발생하더라도 귀하의 우선 순위 주소가 노출되는 것을 방지하고 각 계정에 대해 독특하고 강력한 비밀번호를 생성할 수 있습니다.

2. 모바일 피싱(SMS, WhatsApp, 소셜 미디어) 방지

더 안전한 2026 월드컵 모바일 보안을 위해, FIFA나 공식 후원사를 사칭하여 SMS나 WhatsApp으로 전송된 링크를 클릭하지 마시고, 선물이나 혜택을 ‘잠금 해제’하기 위해 이러한 링크를 귀하의 연락처와 절대 공유하지 마세요.

Proton Mail은 귀하의 이메일에서 의심스러운 보낸 사람 및 스푸핑 시도를 자동으로 감지하여, 귀하가 답장하기 전에 이러한 사기성 메시지를 알아차릴 수 있도록 합니다. 또한, Proton Pass를 사용하여 귀하의 중요한 계정에 2단계 인증(2FA)을 활성화할 수 있습니다. 비밀번호가 유출되더라도 이 두 번째 보안 계층 덕분에 귀하의 계정은 안전하게 보호됩니다.

귀하의 다운로드 및 스트리밍 서비스 보호하기

1. 가짜 스트리밍 어플리케이션 방지

공식 스토어(Google Play, App Store)에서만 앱을 다운로드하시고, 공인된 플랫폼 외에서 경기에 대한 무료 접근을 약속하는 어플리케이션을 주의하세요.

귀하가 평소 이용하는 방송사를 해외에서 이용할 수 없는 경우, Proton VPN을 사용하면 비공식 웹사이트나 어플리케이션을 이용하는 대신 기존 접근을 유지하고 귀하의 구독 서비스를 즐길 수 있습니다. 이를 통해 귀하는 전 세계 어디서든 집에서 시청하는 것처럼 원하는 언어로, VPN(새 창)과 함께 안전하고 프라이빗하게 전체 월드컵 스트리밍 서비스(새 창)를 감상할 수 있습니다.