Telegram 해킹을 성공적으로 감지하고 피하는 방법

프라이버시와 보안을 중요하게 생각하는 Telegram 사용자이신가요? 전 세계 수백만 명의 사용자를 보유한 Telegram은 취약점을 악용하고 계정에 무단으로 접근하려는 해커들에게 매력적인 표적입니다. 

하지만 걱정하지 마세요. 저희가 도와드리겠습니다. 이번 Cryptopolitan 가이드에서는 공용 WiFi 피하기, 다운로드 시 각별히 주의하기, 사칭자 식별하기 등 Telegram 계정을 잠재적인 해킹으로부터 보호하기 위해 취할 수 있는 다양한 단계를 자세히 살펴보겠습니다.

왜 해커들은 Telegram을 자주 표적으로 삼을까요?

Telegram은 암호화폐 커뮤니티를 위한 인기 있는 커뮤니케이션 및 메시징 앱입니다. 따라서 암호화폐 해커들은 종종 Telegram의 사용자를 표적으로 삼습니다. 온라인 안전과 보안에 대한 충분한 지식이 부족한 사용자들이 특히 위험에 처해 있습니다.

Telegram의 많은 암호화폐 사기꾼들은 이제 투자자를 사기하기 위해 악성 봇을 사용하고 있습니다. 사기꾼들은 사용자를 속여 OTP 코드를 제공하게 한 후, 이를 사용하여 원래 사용자를 계정에서 차단하고 암호화폐로 몸값을 요구합니다. 이는 전형적인 피싱 공격의 예입니다.

TechRadar 보고서에 따르면 해커들이 앱에 악성 코드를 유포하여 사용자의 암호화폐를 훔치고 있다고 합니다. 이 악성 코드는 클립보드를 스캔하여 암호화폐 지갑 주소를 찾아 해커의 주소로 대체합니다. 따라서 피해자가 암호화폐를 주소로 전송하려고 하면 자금이 공격자에게 전송됩니다.

보내기 전에 붙여넣은 주소가 이전에 복사한 주소와 다른지 확인하면 이러한 사기를 쉽게 식별할 수 있습니다. 그러나 지갑 주소는 무작위 문자의 긴 문자열이기 때문에 공격자들은 사람들이 주소를 이중으로 확인하지 않는다는 점을 이용합니다. 이는 단지 이론적인 시나리오일 뿐이지만, 이 가설도 타당해 보입니다. 2018년 11월 이후로 공격자와 연결된 100개 이상의 주소로 56만 달러 이상의 암호화폐가 전송되었습니다.

Telegram 해킹을 피하는 방법 

SIM 스왑 공격은 공격자가 Telegram에서 귀하의 전화번호를 장악하는 데 자주 사용되는 방법입니다. 해커들은 Telegram이 많은 암호화폐 커뮤니티와 사용자를 호스팅하고 있기 때문에 Telegram에 대한 악의적인 공격을 집중시킵니다. 

Telegram 사용자라면 일반적인 Telegram 해킹으로부터 자신을 보호하는 것이 중요합니다. 본 글에서 나열한 간단한 보안 관행을 따름으로써 이를 수행할 수 있습니다. 

2FA 인증 설정 

보안을 강화하려면 계정에 대한 무단 접근을 방지하기 위해 2단계 인증을 설정하세요. Telegram의 기본 로그인 방법은 문자로 전송되는 일회용 코드입니다. 두 번째 보호 계층을 추가하려면 비밀번호를 설정할 수 있습니다. 이렇게 하면 SIM 스왑을 당한 경우에도 비밀번호 없이는 계정에 접근할 수 없습니다.

Telegram에서 2단계 확인을 활성화하려면 '개인 정보 및 보안' 탭으로 이동하여 선택하세요. 그런 다음 강력한 비밀번호를 생성하고, 자주 사용할 필요가 없으므로 비밀번호 관리자와 같은 안전한 위치에 저장하세요.

비밀번호를 잊어버린 경우 계정을 초기화해야 합니다. 이 과정에는 계정 완전 삭제를 요청하는 것이 포함됩니다. 계정과 관련된 모든 연락처, 클라우드 채팅, 채널 구독이 삭제되기 전에 7일을 기다려야 합니다. 계정이 삭제된 후에야 동일한 전화번호로 새 계정을 생성할 수 있지만, 해당 계정은 비어 있게 됩니다.

불필요한 정보 공유 피하기 

모든 Telegram 사용자와 불필요한 정보를 공유하지 않기 위해 프로필 개인 설정을 적절히 조정하는 것이 좋습니다. Telegram의 '개인 정보' 설정으로 이동하여 적절한 옵션을 선택하여 이를 수행할 수 있습니다. 

• 전화번호 > 내 전화번호를 볼 수 있는 사람 > 아무도 없음.
• 마지막 접속 시간 및 온라인 상태 > 내 마지막 접속 시간을 볼 수 있는 사람 > 아무도 없음.
• 프로필 사진 > 내 프로필 사진을 볼 수 있는 사람 > 내 연락처.
• 전화 > 나를 호출할 수 있는 사람 > 내 연락처 (또는 선호도에 따라 아무도 없음).
• 전화 > 피어 투 피어 사용 > 내 연락처 (또는 아무도 없음)
• 转发된 메시지 > 내 메시지를转发할 때 내 계정에 링크를 추가할 수 있는 사람 > 내 연락처.
• 그룹 및 채널 > 나를 그룹 및 채널에 추가할 수 있는 사람 > 내 연락처.

인식되지 않는 활성 세션 종료 

Telegram 계정의 잠재적 오용을 방지하려면 현재 로그인된 모든 장치를 인지하는 것이 중요합니다. 다행히 Telegram은 멀티 디바이스 지원을 제공하여 동일한 계정에 여러 장치에서 동시에 로그인할 수 있습니다. 계정이 현재 활성 상태인 장치를 확인하려면 설정, 개인 정보 및 보안, 활성 세션 순으로 이동하세요.

모든 사용자를 위한 P2P 통화 비활성화

기본적으로 Telegram은 음성 통화에 피어 투 피어(P2P) 기술을 사용합니다. P2P를 사용할 때 앱의 제어 로그에는 통화 상대방 사용자의 IP 주소가 표시됩니다. 그러나 모든 버전의 앱에 제어 로그가 있는 것은 아닙니다. 예를 들어 Windows 버전에는 없지만 Linux 버전에는 있습니다. 

Telegram 애플리케이션에서 사용자는 설정을 변경하여 IP 주소가 침해되는 것을 방지할 수 있습니다. 

이를 수행하려면 설정으로 이동하여 개인 정보 및 보안 > 통화 > 피어 투 피어 사용 > 아무도 없음으로 이동하세요. 

이 설정이 활성화되면 사용자는 Telegram 서버를 통해 음성을 통화해야 하므로 오디오 품질이 저하될 수 있음을 명심하세요.

공용 WiFi 사용 금지

공용 WiFi 네트워크를 사용하면 Telegram 계정이 잠재적인 해킹에 노출될 수 있습니다. 이러한 네트워크는 보안이 취약할 수 있으며 해커가 쉽게 악용할 수 있기 때문입니다. 보안이 없는 공용 WiFi 네트워크에 연결하면 해커가 데이터를 가로채거나 온라인 활동을 모니터링하거나 심지어 Telegram 계정에 접근할 수 있습니다.

이러한 위험을 피하려면 다음 지침을 따르세요:

• VPN을 사용하세요: VPN은 인터넷 연결을 암호화하여 해커가 데이터를 가로채고 해독하는 것을 어렵게 만듭니다. 신뢰할 수 있는 VPN 서비스를 사용하면 공용 WiFi 네트워크에 연결할 때 온라인 보안을 크게 향상시킬 수 있습니다.
• 공용 WiFi에서 Telegram에 접속하지 마세요: 가능한 경우 Telegram을 사용하기 전에 안전하고 사적인 네트워크에 연결될 때까지 기다리세요. 이렇게 하면 계정이 침해될 가능성이 크게 줄어듭니다.
• 모바일 데이터를 사용하세요: 집에 없을 때 Telegram에 접속해야 하는 경우, 공용 WiFi 네트워크에 연결하는 대신 모바일 데이터를 사용하는 것을 고려하세요.

장치에 악성 파일 다운로드 금지

해커들은 종종 악성 파일을 사용하여 사용자의 장치와 계정에 무단으로 접근합니다. 이러한 파일은 합법적인 문서, 이미지 또는 오디오 파일로 위장되어 Telegram 메시지를 통해 보내지거나 그룹에서 공유될 수 있습니다. Telegram 계정을 잠재적인 해킹으로부터 보호하려면 파일 다운로드 시 주의하세요:

• 신뢰할 수 있는 출처에서만 파일을 다운로드하세요: 알려지지 않았거나 검증되지 않은 연락처로부터 파일을 다운로드할 때는 주의하세요. 파일의 진위 여부를 확신할 수 없는 경우, 발신자에게 더 많은 정보를 요청하거나 다른 수단을 통해 그 진위 여부를 확인하세요.
• 안티바이러스 소프트웨어를 사용하세요: 장치에 신뢰할 수 있는 안티바이러스 소프트웨어를 설치하고 정기적으로 업데이트하세요. 이렇게 하면 악성 파일이 손상을 주기 전에 탐지하고 제거하는 데 도움이 됩니다.
• 운영 체제 및 앱을 최신 상태로 유지하세요: 장치의 보안을 강화하고 해커가 알려진 취약점을 악용하는 것을 방지하려면, 최신 보안 패치 및 기능을 포함하여 운영 체제와 앱을 빈번하게 업데이트하세요.

사기꾼에 주의하세요

사칭은 해커가 사용자의 민감한 정보를 빼내거나 계정에 접근하도록 속이기 위해 흔히 사용하는 전술입니다. 텔레그램의 맥락에서 사칭자들은 친구, 가족 또는 동료의 계정을 모방한 가짜 계정을 만들어 사용자를 기만하려 시도할 수 있습니다.

사칭으로부터 자신을 보호하려면 다음 팁을 따르세요:

• 상호작용하기 전에 연락처를 확인하세요: 민감한 정보를 공유하거나 연락처로부터 파일을 다운로드하기 전에, 해당 연락처가 주장하는 사람인지 확인하세요. 전화 통화나 다른 메시징 플랫폼과 같은 다른 통신 채널을 통해 신원을 확인하는 방식으로 이를 수행할 수 있습니다.
• 새로운 연락처에 주의하세요: 아는 사람이라고 주장하는 새로운 연락처로부터 메시지를 받은 경우, 상호작용하기 전에 신원을 확인하고 주의하세요.
• 의심스러운 계정을 신고하세요: 아는 사람을 사칭하는 것으로 의심되는 계정을 발견한 경우, Telegram 지원 팀에 신고하세요. 이렇게 하면 플랫폼이 사칭자에 대해 적절한 조치를 취하고 다른 사용자를 잠재적인 사기로부터 보호하는 데 도움이 됩니다.

피싱 시도 인지하기 

해커는 개인 데이터 및 로그인 정보 등 민감한 정보를 드러내도록 사용자를 속이기 위해 피싱을 전술로 자주 사용합니다. 피싱 시도는 합법적인 출처인 것처럼 보이는 이메일, 문자 메시지, 심지어 텔레그램 메시지의 형태로 발생할 수 있습니다. 텔레그램 계정을 피싱 공격으로부터 보호하려면 다음 팁을 염두에 두세요:

• 링크 클릭에 주의하세요: 알 수 없는 출처에서 온 것으로 보이는 링크가 포함된 수신하지 않은 메시지의 링크는 클릭하지 마세요. 이러한 링크를 클릭하면 개인 정보와 로그인 세부 정보를 훔치기 위해 설계된 사기성 웹사이트로 이동하게 되므로 주의하세요.
• 발신자의 신원을 확인하세요: Telegram 대표나 다른 신뢰할 수 있는 출처라고 주장하는 사람으로부터 메시지를 받은 경우, 어떤 정보도 제공하거나 링크를 클릭하기 전에 신원을 확인하세요.

텔레그램은 기본적으로 안전한가요? 

아니요, 텔레그램은 기본적으로 안전하지 않을 수 있습니다. 텔레그램의 기본 개인 및 그룹 채팅은 종단간 암호화가 적용되지 않으며, 비밀 채팅만 암호화가 적용된다는 점을 유의하세요. 따라서 텔레그램 직원 및 제3자가 서버에서 귀하의 대화 및 정보에 접근할 가능성이 있습니다.

완전한 프라이버시를 보장하려면 텔레그램의 비밀 채팅 기능을 선택할 수 있습니다. 이는 텍스트, 미디어 또는 파일 등 모든 데이터에 클라이언트-클라이언트 암호화라는 추가 레이어를 적용합니다. 이후 텔레그램을 통해 보내고 받는 모든 미디어나 파일은 인터넷 서비스 제공자, 네트워크 관리자 또는 기타 제3자가 가로채거나 해독할 수 없게 됩니다.

텔레그램의 비밀 채팅은 텔레그램 클라우드에 저장되지 않기 때문에 채팅이 발생한 기기에서만 접근할 수 있습니다. 따라서 텔레그램은 기본적으로 완전히 안전하지는 않지만, 비밀 채팅을 활성화함으로써 안전성을 높일 수 있습니다.

디스코드가 암호화폐 커뮤니티를 위한 더 나은 대안인가요? 

텔레그램의 사용자 인터페이스는 단순하고 간결하도록 설계되었지만, 암호화폐 산업의 커뮤니케이션에 영향을 미치는 주요 문제를 해결할 수 있는 일부 기능이 누락되어 있습니다. 댓글이나 게시물의 품질을 평가할 수 없기 때문에 유용한 정보는 종종 트롤에 묻혀버립니다. 또한 그룹은 스팸, 사기꾼, 피싱 시도 및 악성 봇으로 인해 혼란스러워질 수 있습니다.

반면, 디스코드는 게이머를 위해 설계된 음성 및 채팅 앱이지만 암호화폐 커뮤니티에도 적합합니다. 게이밍 및 암호화폐 커뮤니티 모두 명확한 상호작용과 사용자 친화적인 인터페이스를 갖춘 실시간 커뮤니케이션이 필요하며, 디스코드는 이를 제공합니다.

디스코드는 텔레그램보다 기술에 익숙한 사용자가 커뮤니케이션을 관리할 수 있는 더 많은 옵션을 제공합니다. 커뮤니티 역할을 할당하고, 사용자 인터페이스를 사용자 정의하며, 구성원이 가치 있는 콘텐츠를 기여함으로써 더 높은 등급을 획득할 수 있는 게이미피케이션된 채널을 생성할 수 있습니다. 이를 통해 구성원은 더 독점적인 채널에 접근할 수 있습니다.

이 플랫폼은 유용한 답변을 추적하고 평가하는 기능을 포함하고 있습니다. 앱과 봇은 댓글을 분석하고 관리할 수 있습니다. pBot과 같은 하나의 봇은 Google Perspective를 활용하여 일반적인 사기를 제거하고 중재를 신속하게 처리합니다.

디스코드는 놀라운 미학, 상호작용 도구 및 다양한 사용자 정의 옵션을 갖추고 있어 가장 칭찬받을 만한 사용자 인터페이스를 제공합니다.

결론

오늘날 사이버 위협이 점점 더 정교하고 지속되는 디지털 환경에서 텔레그램 계정을 해킹으로부터 보호하는 것은 매우 중요합니다. 계정을 보안하기 위해 능동적인 접근 방식을 취하면 개인 대화와 데이터가 기밀로 유지되어 텔레그램의 프라이버시 중심 플랫폼의 혜택을 안심하고 누릴 수 있습니다.