패스오더 카카오톡 선물 비공개 ‘박’, 피싱일까? 본인인증 전 필수 체크리스트

어느 날 갑자기 날아온 카카오톡 알림톡, “패스오더 커피 선물이 도착했습니다.” 그런데 보낸 사람 이름이 비공개이거나 ‘박**’처럼 가려져 있다면 당혹스러울 수밖에 없습니다. “요즘 유행하는 패스오더 피싱 아닐까?” 하는 걱정이 앞서게 되죠.

이 글은 패스오더 카카오톡 선물 비공개 알림의 실체와 보안 수칙에만 집중해서 정리했습니다. 핵심만 골라 읽고 싶은 분은 아래 목차를 참고하세요.

1. 패스오더 선물 발신자 비공개의 진실

보낸 사람이 비공개로 뜨는 것은 패스오더 앱의 정상적인 익명 선물 기능 중 하나일 수 있습니다. 깜짝 이벤트나 익명성을 강조하기 위해 사용되는 설정이지만, 이를 처음 겪는 사용자에게는 피싱처럼 느껴질 수 있습니다.

• 깜짝 선물 설정: 보낸 사람이 익명을 선택할 경우 ‘박**’ 등으로 표시될 수 있습니다.
• 데이터 매핑 지연: 간혹 서버 일시 오류로 발신자 이름이 제대로 로드되지 않을 때 비공개로 보입니다.

출처: 패스오더 공식 고객센터 가이드

2. 본인인증 단계, 개인정보 유출 위험은?

단순히 선물 확인을 위해 본인인증 화면까지만 접속한 경우라면, 즉각적인 금전 피해나 해킹으로 이어질 가능성은 매우 낮습니다. 서비스 이용을 위한 통상적인 본인 확인 절차인 경우가 많기 때문입니다.

하지만 진짜 위험은 인증 완료 이후에 발생합니다. 만약 인증 후 추가로 계좌번호, 카드 비밀번호, 혹은 정체불명의 파일(.apk) 설치를 요구한다면 이는 100% 피싱입니다.

출처: 금융감독원 보이스피싱 예방 대응 지침

3. 피싱 의심 신호 4가지 체크리스트

공식 알림톡처럼 보이더라도 아래 피싱 의심 신호가 발견된다면 즉시 창을 닫으십시오.

• URL 주소 확인: passorder.app이 아닌 복잡한 영문·숫자 조합의 링크인가?
• 과도한 정보 요구: 본인인증 외에 계좌나 카드 번호를 입력하라고 하는가?
• 심리적 압박: “오늘이 지나면 소멸된다”며 지나치게 재촉하는가?
• 앱 설치 유도: 구글 플레이스토어가 아닌 링크를 통해 파일을 받게 하는가?

출처: 경찰청 사이버수사국 보안 권고안

4. 가장 안전하게 선물을 확인하는 방법

카카오톡 링크를 누르는 것이 불안하다면, 공식 앱을 직접 실행하여 확인하는 것이 가장 확실하고 안전합니다.

1. 카카오톡 메시지 내 링크를 절대 클릭하지 않습니다.
2. 스마트폰에 설치된 패스오더 공식 앱을 직접 실행합니다.
3. 하단 탭 메뉴에서 ‘선물함’을 선택합니다.
4. 받은 선물 내역에 해당 커피 쿠폰이 있는지 대조해 봅니다.

출처: 패스오더 앱 이용 가이드

5. 이미 정보를 입력했다면? 긴급 조치 가이드

만약 이미 의심스러운 링크에서 금융 정보를 입력했거나 앱을 설치했다면 즉시 아래 조치를 취해야 합니다.

첫째, 해당 계좌 및 카드의 지급정지를 신청하십시오. 둘째, ‘엠세이퍼(M-Safer)’를 통해 내 명의로 개통된 휴대전화가 있는지 확인하고 추가 개통을 차단해야 합니다. 마지막으로 설치된 악성 앱을 삭제하고 초기화하거나 백신 프로그램으로 검사하십시오.

출처: 한국인터넷진흥원(KISA) 침해사고 대응센터

자주 묻는 질문