KO
다운로드다운로드

사기꾼은 왜 USB를 떨어뜨려 둘까

Miqo 편집팀 · 출처 1개

미끼는 남이 잃어버린 물건인 척해요

사무실 입구나 주차장, 엘리베이터에 놓인 USB는 쓰레기가 아니라 하나의 시나리오예요. 누군가 반드시 주워 들 곳에 놓고, 이름이나 "휴가 2026", 사무실 번호를 적어 주인이 있는 물건처럼 보이게 하죠. 그다음부터는 사람이 스스로 모든 일을 하게 되고, 그게 바로 이 수법의 핵심이에요.

작동하는 건 어리석음이 아니라 의무감이에요. 주운 물건은 순식간에 나를 도와줄 수 있는 사람의 역할을 맡겨요. USB를 돌려주려면 안에 누구 파일이 있는지 봐야 하니까, 연결하는 일이 위험한 행동이 아니라 오히려 예의 바른 행동처럼 보이죠. 그래서 이름 스티커가 아무 표시 없는 본체보다 더 잘 먹혀요.

누군가 일부러 떨어뜨린 USB 거의 절반에서 파일이 열렸어요

두 번째 자극은 호기심이고, 라벨이 그 마음을 부추겨요. "기밀", "보너스", "회식 사진" 같은 말은 아무도 모르게 남의 비밀을 볼 수 있다고 약속하죠. 그 순간에는 어느 동기도 실수처럼 느껴지지 않아요. 친절한 행동을 하는 것 같거나, 그저 호기심이 생긴 것뿐이니까요.

왜 신중한 사람도 걸려들까

사기꾼에게 필요한 건 순진한 사람이 아니라 바쁜 사람이에요. 이 수법은 여러 일을 동시에 처리하면서 작은 문제 하나쯤 30초 안에 해결하고 싶을 때를 노려요. 조심성이 사라지는 건 아니에요. 다만 주운 물건에 별도의 판단을 내릴 여유를 쓰지 않는 거죠.

✕ 오해

이런 건 부주의한 사람만 당해요. 나는 절대 안 그럴 거예요.

✓ 사실

그 연구에서 USB를 주운 사람들은 대학 캠퍼스의 평범한 사람들이었고, 가장 흔한 설명은 주인을 찾고 싶었다는 것이었어요. 이 수법이 노리는 건 어리석음이 아니라 친절한 마음과 조급함이에요.

그다음에 작동하는 장치도 "보안 부서"에서 걸려 온 전화와 같아요. 긴급함, 이미 정해진 역할("도와주실 거죠?"), 남의 권위, 그리고 보답하고 싶게 만드는 작은 부탁이죠. USB는 같은 대화의 무언 버전이에요.

어떤 특징으로 알아볼까

공통적이고 꽤 믿을 만한 신호는 빠르게, 혼자 결정하도록 떠밀린다는 거예요. 진짜 요청이라면 잠시 멈추거나 다른 경로로 확인해도 괜찮아요. 공식 웹사이트에 나온 번호로 전화하거나, 동료에게 물어보거나, 회사 이메일 주소로 메일을 보내는 식이죠. 두 번째 사람이 등장하는 순간 압박은 사라져요.

✓ 하세요
  • 주운 물건을 접수처나 시스템 관리자처럼 담당자가 있는 곳에 가져가기
  • 긴급한 요청은 메시지에 적힌 연락처가 아니라 직접 찾은 경로로 확인하기
  • 잠시 멈추기: 이 수법은 처음 몇 초를 노려요
✕ 하지 마세요
  • 주인을 알아내겠다며 주운 기기를 개인 컴퓨터나 회사 컴퓨터에 연결하기
  • 남의 비밀을 약속하는 라벨이 붙은 파일 열기
  • 조심하는 것만으로 자신을 지킬 수 있다고 생각하기

Miqo 앱에서 끝까지 읽어 보세요

1분만 더 읽으면 돼요. 마지막에는 퀴즈가 있어요. “심리학 → 사회공학”에서 찾을 수 있어요

Miqo 앱 다운로드 QR 코드

휴대폰 카메라를 여기에 비추면 App Store나 Google Play가 열려요.

출처

  1. Tischer 외, "사람들은 정말 주운 USB를 연결한다", IEEE 보안 및 개인정보 보호 심포지엄, 2016: 캠퍼스에 흩어 둔 저장장치 297개 가운데 98%를 누군가 가져갔고, 약 45%에서 파일이 열렸어요