Facebook은 인도 정부가 소셜 네트워크 플랫폼과 Instagram에 존재하는 계획을 지적한 후 2026년 8월 31일에 수십 개의 디지털 광고를 제거했습니다. 이 콘텐츠에는 은행 자격 증명과 빈 계좌를 훔치도록 설계된 정교한 악성 코드를 다운로드하도록 사용자를 유인하기 위해 노골적으로 성적인 자료가 사용되었습니다.
공식 데이터에 따르면 인도에서는 사이버 공격이 눈에 띄게 증가해 2025년까지 손실이 거의 24억 달러에 이를 것으로 추산됩니다. 사기꾼들은 금융 사기를 저지르기 위해 급속한 디지털화를 이용하여 확대되고 있는 국내 디지털 결제 부문에 관심을 집중해 왔습니다.
인도 정부는 “Night Play”와 “Kyss”라는 이름으로 공개된 광고가 사용자를 피싱 페이지로 연결했다고 밝혔습니다. 이러한 유형의 디지털 사기는 피해자가 금융 기관이나 신뢰할 수 있는 매장인 것처럼 가장하여 비밀번호와 개인 데이터를 제공하도록 유도합니다.
당국은 “음란물 애플리케이션으로 위장한 악성 안드로이드 애플리케이션”과 관련된 금융 사기가 급격히 증가하는 것을 관찰했는데, 이는 범죄자들이 사용자를 속이는 일반적인 전술을 나타냅니다.
통신사의 조사에 따르면 정부의 경고 이후에도 이러한 광고 중 최소 39개가 여전히 Meta 플랫폼에서 활성 상태인 것으로 나타났습니다. 이들 중 다수는 클릭 수를 극대화하기 위해 노골적인 성적 콘텐츠가 포함된 동영상의 미리보기 이미지를 표시했습니다.
Meta는 대행사로부터 문제에 대한 통보를 받은 직후 남아 있는 광고를 모두 제거하기로 결정했습니다. 그러나 회사는 경고와 취해진 조치에 대해 논평하지 않기로 결정했습니다.
북미 기술 대기업의 지침은 “성인의 나체 또는 성행위”가 포함된 광고를 금지한다는 점을 명확하게 밝혔습니다. 이 정책은 또한 사용자로부터 돈을 훔치려는 시도를 포함하여 기만적이거나 오해의 소지가 있는 것으로 확인된 관행을 사용하는 제품, 서비스, 계획 또는 제안에 대한 광고를 금지합니다.
인도가 주요 기술 플랫폼에 대한 금융 사기에 대해 우려를 표명한 것은 이번이 처음이 아닙니다. 이전에 정부는 범죄자들이 유사한 사기로 대형 은행을 사칭하는 데 사용하고 있던 Firebase 서비스에서 수백 개의 계정을 비활성화하도록 Google에 명령했습니다.
내부적으로 Meta는 이러한 유형의 광고에 적극적으로 맞서고 있다는 회사의 주장에도 불구하고 사기 및 금지된 제품 광고가 2024년 매출의 약 10%, 약 160억 달러를 창출할 수 있을 것으로 예측했습니다.
활성 상태로 남아 있는 광고 중 하나는 하루 24시간 수백 개의 포르노 비디오와 콘텐츠에 액세스할 수 있다고 약속하는 비디오 앱을 홍보하는 웹사이트로 연결되었습니다.
액세스 권한을 얻으려면 사용자에게 Google Play 스토어와 같은 공식 앱 스토어 외부에서 ‘Movexa.apk’라는 파일을 직접 다운로드하라는 지시가 있었습니다.
인도 경보는 이러한 앱이 사용자의 휴대폰에 저장된 정보에 은밀하게 접근하고 일회용 비밀번호(OTP)와 은행 PIN을 캡처하여 소유자의 동의 없이 계좌에서 자금 이체를 용이하게 할 수 있다는 점을 강조했습니다.
