토닥이랑!

소강상태로 들어갔던 자동차 리뷰 유튜브 채널 '모트라인(대표 윤○○, 일명 햄스터) 대 노보스인더스트리(대표 노○○, 일명 노사장)' 사건이 다시 뜨거워지고 있다.

양사의 갈등은 2018년부터 이어지고 있는데 2019년 2월, 치열하게 온라인에서 공방을 벌인 후 '법적공방이 진행되는만큼 판결로 말하겠다.'고 밝히며 잠시 소강상태에 들어갔으나, 갑자기 서로 실시간에 가까운 공방을하며 불이 붙은 것.

지난 화요일(8월 20일)에 노사장이 노보스인더스트리 홈페이지에 게시한 '횡령 / 배임 / 사기 무면허 운전' 게시글을 올렸는데 이를 보고, 모트라인 윤○○ 대표가 개인 유튜브 채널(Yun○○ 윤○○)를 통해 당일, 반박 라이브 방송을 진행했다.

▲ 모트라인과 노보스의 공방이 치열해지고 있다.

기존에 없던 형국이기에 당초 '일회성 공방'으로 판단되었으나, 노사장이 윤대표 주장에 대해 반박한 8월 21일 게시물에도 윤대표가 당일 유튜브 라이브 방송을 열어 즉각 반박한만큼 양측 갈등은 한동안 이어질 것으로 예측된다.

▲ 노사장이 윤대표에게 운전면허경력증명서 공개를 요구하고 있다.

▲ 윤대표가 답변방송을 통해 운전면허경력증명서를 공개하고 있다.

공방이 장시간 이어질 것응로 추측되는 이유는 지난 2월 공방과 분위기가 사뭇 다르기 때문이다.

지난 2월 공방때에는 모트라인은 자사 홈페이지 게시판을 중심으로 대응했고, 노보스는 유튜브 라이브 방송을 중심으로 자신의 입장을 밝혔으나, 현재는 양측 모두 과거에 자신이 공격당했던 매체를 활용하여 자신의 주장을 펼치고 있다.

상대적으로 익숙하지 않은 매체를 활용하여 주고받는만큼 양측 모두 '여론전 승리'를 목표로 칼을 갈며, 준비한 것으로 보인다.

해를 넘어 이어지고 있는 이번 공방에 대해 토닥이 본 블로그 운영자는 "자동차 리뷰채널인데.. 자동차 소식보다 이런 소식에 더 이목이 끌린다는게 아쉽다."며 안타까운 입장을 밝혔다.

치열한 공방을 주고받는 양사의 최신 정보는 아래 주소에서 확인할 수 있다.

집에 면도날이 떨어졌습니다. 그래서 면도날을 좀 알아보던 중, 이런 제품도 있더군요.

영상대로라면 꽤 괜찮아보이는 아이템입니다. 가격은 2만원대 후반. (면도날을 5~10개정도 살 수 있겠네요.)

면도날 관리비용치고 과다지출같기도하지만 한번 사놓으면 평생 쓰는 아이템이다보니까 지름신이 오더군요.

▲ 친환경적이기도 하고...

지름신에 갈등하며 영상을 반복하던 중, '의문'이 들었습니다.

면도날을 연마하여 사용기간을 늘려준다는 것. 이론적으로 가능해보이고 설득력있는 내용입니다만 동영상 1분 2초 장면이 눈에 걸리더군요.

처음 봤을때는 '우와'한 장면입니다만...

▲ 광고 속 Before, After입니다.

뭔가 이상하지 않으세요?

영상에서 동그라미 친 부분말고, 아래 부분을 주목해주세요.

▲ 엉망으로 갈려있던 플라스틱부분이 말끔하게 복원되었다?!

신기합니다.

면도날뿐만 아니라 플라스틱 부분까지 완벽하게 복원해준 모습입니다. 어느정도냐면 플라스틱 부분의 흠집까지 완벽하게 사라졌습니다.

광고에 나온 제품은 질레트 프로글라이드 면도날입니다. 새제품을 보여드릴테니 한번 직접 비교해보세요.

▲ 질레트 프로글라이드.

뭐.. 100번 양보해서 플라스틱 부분도 완벽하게 잘 연마되었다고 칩시다.

하지만 그래도 의문은 남아 있습니다.

▲ 금속부분의 벗겨진 도색까지 복원?!

▲ 연마필름으로 도색이 될리가 있나.

▲ 사기잖아...

네.

이쯤되면 독자도 알고, 저도 아는 뻔한 결론.

저 장면은 과장광고입니다. 법적으로 저런 광고를 해도 되는지 모를정도로 과장광고입니다. '사용전'과 '사용후'가 실수로 바뀌었다면 구매할 가치가 없는 제품이고, 의도적으로 저렇게 촬영했다면 문제가 있어 보입니다.

그래서 별로 신뢰가지가 않았고 지름신도 싹 달아났습니다.

파워블레이드180이라는 제품을 쓰면 면도날이 정말 연마가 될지는 모릅니다. 정말 6개월을 쓸지도 모르죠.

하지만 저 광고만큼은 '새제품'을 사용한 과장,과대,허위광고입니다.

바로 아래 문자가 되겠습니다.

발신자 번호는 저 번호가 악의축일수도 있고, 피해자일수도 있기에 일부만 가렸습니다.

고객님의 택배가 부재중으로 반송되었다는 내용과 함께 "http://oze.kr/Ud (악성코드가 들어있는 주소, 스마트폰으로 접속금지)"라는 웹페이지 링크가 붙어 있습니다.

▲ 참고로 oze.kr은 url 줄여주기 서비스 사이트 입니다.

해당 링크를 접속하면 상당히 조잡한 피싱사이트(최소한 원래 사이트를 모방하는 성의는 보여야지 -_-;;;)와 함께 안드로이드용 APK파일을 설치하라는 다운로드 링크가 나옵니다.

▲ PC에서 해당주소로 접속한 모습, 피싱치고 무척 허접하다.

이렇게 PC에서 확인하면 허접하기 그지없는 모습이지만, 모바일로 볼때는 또 조금 다릅니다.

처음부터 모바일에서 확인할 것을 예상하고 만든 것이죠.

▲ 하지만 모바일에서는 그럴듯?!

다운로드 링크를 누르면 'K2.APK'라는 파일이 다운로드되며, 해당 파일은 최소한의 인터페이스도 없이 스마트폰 구석구석 무소불위의 권력(SMS 전송, 인터넷 연결, 기본앱 설정 등등)을 요구하는 개인정보 유출 전용앱이 되겠습니다.

▲ EMS조회와 무관한 정보를 잔뜩 요구하는 앱

가입한 사이트도 잔뜩있고, 개인정보 유출사건이 터지면 10건중 9건은 사과를 받고있는 (ㅠㅠ) 저이기에 이런, 저런 낚시 및 피싱문자를 수도없이 받습니다만 이번 건을 정리해서 공개고발(?)하는 이유는 사람이 장난치면 안되는 분야가 있고, 그 방법도 너무 저열하기에 적극적으로 피해를 막아보고 싶었기 때문입니다.

▲ 인간적으로 먹을거랑, 택배로는 장난치면 안됩니다.

▲ 최소한 피싱용 페이지라도 똑바로 만드는 성의라도 보이던가. ('길드워2'로 가장한 피싱사이트)

흔히들 '불법은 성실하다.'라고 하는데 이 사기꾼(낚시꾼?)은 너무 무성의했습니다. 신고하는 보람이 가득한 '혼이 담긴 구라'까지는 바라지도 않습니다. 그래도 남의 정보를 빼먹으려면 최소한의 성의와 양심은 있어야지.

모쪼록 이런 허접한 수준의 앱으로 피해받는 분이 없길 바라며, 조심 또 조심합시다.

[postscript] 2014.05.39

동일한 방법으로 '한진택배'를 사칭하는 경우도 있었습니다.

메세지는 "고객님택배가반송처리되었으니주소를수정하세요"였으며 연결되는 사이트는 아래처럼 생겼습니다.

▲ 물론, 이것도 사기입니다.

지니어스 게임 다시보기파일을 구해보려고(...;;) 토렌트 사이트를 뒤적거리던 중, 놀라운 내용을 봤습니다.

아직 출시조차 하지 않은 '사우스파크 진실의 지팡이 (South Park The Stick of Truth) 토렌트가 돌아다니더군요.

▲ 3월 7일 출시 예정, 연기될 수도 있고.

사우스파크는 좋아하지만 게임 자체는 크게 기대하지 않는편이라 큰 관심이 없었는데... 그래도 '출시되지도 않은 게임이 어떻게 토렌트에 떴을까'라는 호기심에 한번 받아봤습니다.

▲ 사우스파크, 저도 참 좋아하는데요. 제가 한번 받아보겠습니다.

4기가급의 큰 용량에도 불구하고 공유자가 많았기에 30분만에 모두 받을 수 있었습니다.

제가 받은 파일에는 'Reloaded'라는 유명한 크랙팀의 이름도 적혀있네요. GTA4를 비롯한 수많은 게임의 크랙을 만들어 온 팀이죠. (SKIDROW로 적혀있는 파일도 있습니다만, 내용은 비슷할 것으로 추측됩니다.)

파일리스트를 보면 크랙팀이름이 적혀있지만 커버와 크랙팀의 릴정보 파일 뿐. exe형식의 크랙파일은 보이지 않네요.

▲ 그러면 ISO파일을 열어봅시다.

▲ ISO파일안에 왠 압축파일이?!

사실은 이렇습니다. 토렌트는 '누구나 공유'가 가능하기에 악성홍보의 장으로도 이용되기도 하는데요.

파일을 압축걸어놓고 '이 파일을 열고싶으면 암호를 알아야 함'이라면서 특정 사이트 가입 및 결제를 유도하는 방법이죠.

주로 영화파일에 많이 사용하는 방법으로 영화파일임에도 불구하고 확장자가 RAR, ZIP 인것이 특징입니다.

이번 South Park The Stick of Truth는 조금 더 지능형이네요.

ISO파일 그것도 DVD를 뜨면 나오는 사이즈와 거의 유사하게 준비해놓았습니다. 다운로드가 끝나기전에는 진짜인지, 가짜인지 구분할 방법이 없죠. -_-;

결론적으로 이 파일은 '가짜(Fake)'입니다. 허긴 출시도 되지 않은 게임이 벌써 크랙되고 토렌트로 유출될리가 없죠. 보통은...

▲ 토렌트와 스팸은 관련이 없기에 readme파일도 설득력이 0! 물론, 가짜파일이다.

readme를 끝까지 읽어보면 다운로드를 조건으로 특정 사이트에서 '설문조사'를 유도하고 있습니다. (최초 게시자에게 유치수익이 떨어지는 구조로 추측되네요.) 물론, 그 설문조사가 끝나도 South Park The Stick of Truth를 즐길 수는 없습니다.

처음부터 없는 게임이니까요.

▲ 사기꾼에게 한마디하자면!

이런 팁을 드려도될런지 모르겠지만... 사실 토렌트가 완료되기 전에 가짜파일을 확인하는 방법은 있습니다.

토렌트 사이트의 평을 봐도 대략 알 수 있지만...

파일 자체로도 확인할 수 있습니다. 일반적으로 '크랙된' 게임이라면 해킹한 팀에서 릴리즈 관련 정보를 nfo파일에 담아 놓습니다. 즉,'nfo'파일을 열어보면 (용량이 작기에 가장 먼저 받아집니다.) 진본여부를 확인할 수 있습니다. 물론, 이 부분도 수정하면 답이 없지만 가짜파일 만드는 사람들이 그정도로 성실하지는 않거든요.

이번 South Park The Stick of Truth만 봐도 다른 게임의 정보가 적혀있습니다. :-)

▲ 이 파일도 마찬가지. '원숭이섬의 비밀' 제작자가 만든 The Cave에 관한 정보가 들어있습니다.

오늘 하루, 인터넷 언론은 물론 공중파까지 택배문자 사칭 스미싱이 크게 이슈가 되었습니다.

요즘은 다들 스마트폰 쓰시죠?

▲ 신종 패턴이다!

국내에서 사용하는 스마트폰이면 아이폰아니면 안드로이드폰일건데 (윈도우모바일이나 심비안은 이용자가 적어서 '한글로 된' 사기용 앱도 안나오는 수준이니까 ㅠㅠ) 아이폰은 상대적으로 안전합니다. 걱정하지 마시고...

문제는 안드로이드입니다.

'개방성'이 장점인만큼 아무래도 보안에 취약하거든요.

우리나라의 경우, 이용자도 아이폰과 비교시 몇배이상 많기에 사기꾼에게 더 큰 시장으로 다가올 겁니다.

이번 택배사칭 스미싱의 대략적인 구조도는 아래와 같습니다.

▲ SMS 스미싱 사건 구조도.

정상적인 문자메세지에도 인터넷주소가 있는 경우는 매우 흔한 일이기에 (특히 이동통신사가 이렇게 많이 보냅니다.) 의심하기 어렵고 더구나 기다리던 택배에 관한 정보라면 손이 갈 수 밖에 없습니다.

자연스럽게 악성 앱이 다운로드되고 습관적으로 설치하고 실행한다면 당하는 것이죠.

▲ 택배를 가장해서 사기를 치다니... 인간도 아닌 새○들

하지만 안드로이드를 만든 구글도 바보는 아닙니다. 자체적으로 제공하는 보안기능도 있고 또한, 백신프로그램도 많이 있습니다.

토닥이가 제시하는 스미싱 예방법은 크게 3단계입니다.

한 단계씩 올라갈수록 손은 번거로워지지만 더 안전하게 스마트폰을 이용할 수 있으니 참고바라며 괜찮으시다면 다른 분들에게도 이 글을 소개해주세요. (그렇다고 내용을 쭉~ 긁어가지마시고 링크를 알려주시기 바랍니다.)

▲ 초기화면에서 '메뉴키'를 눌러서 환경설정에 들어갑니다.

▲ [더보기-앱 관리자- 알 수 없는 출처]의 체크를 풀어주세요.

▲ 제조사에 따라 '알 수 없는 소스'로 적혀있기도 합니다.

첫번째 단계는 여기서 끝입니다.

이렇게 설정을 하시면 '구글플레이스토어'에서 다운받은 apk파일이 아니라면 다운로드를 받아도 설치되지 않도록 막아줍니다. 즉, 나도 모르게 출처모르는 앱이 설치되는 일을 막아준다는 말입니다.

단점은 네이버 앱 스토어, 티스토어,삼성허브 등 호환 마켓에서 받는 앱도 자동으로 설치되지 않는다는 것인데... 조금은 불편해도 설치 자체를 막아놓은 것은 아니기에 큰 문제는 없을 겁니다.

▲ 해당 설정 후 네이버 앱 스토어를 이용한 모습.

경고문구가 한번 더 뜰 뿐, 필요시 '설정'을 누르면 설치할 수 있습니다.

문자 속 주소가 스미싱이 아니라 기업에서 보내는 정상적인 앱이라면(대표적인 예로 문자로 다운로드 주소가 발송되는 MPOST가 있습니다.) 정체불명의 인터넷 주소에서 APK 파일을 직접 내려받는 대신, 플레이스토어로 연결될 것입니다.

플레이스토어에 올라오는 앱은 사후심사를 하므로 어느정도 안심할 수 있습니다.

즉, 안드로이드에서 기본적으로 제공하는 옵션만 잘 활용해도 상당수의 스미싱 사기를 예방할 수 있습니다.

"[MC] [유료서비스] XXXX님 포토메세지(2건) 수신되었습니다. 실행 | 연결하기"

이런 문자가 폰으로 왔었습니다.

▲ 수상한 문자는 일단 연결하지 마세요.

자세한 것은 내일중 상담원과 통화해봐야겠지만 비슷한 유형을 조금 뒤적거린 바, '연결하기'를 누르면 3,000원가량 결제되는 유료서비스 같더군요.

혹시나 이런 문자 받는분 있으시면 무시하신 뒤, 상담원에게 확인해보라는 말씀을 드리고자 포스팅합니다.

▲ 믿쑵니까?!

▲ 이 작업을 잘해야 큰 수확이 가능하죠. / (c)teamjf.com

▲ 왜 이 그림이 '월척이다'를 검색할때 나온걸까요?

이미 '마진은 충분히 남는 가격+ 파워블로거 홍보비용 + 제조사 추가수익'으로 제품가를 산정했고, 그 가격은 억지로 끌어올린 가짜유통가격보다는 물론 낮습니다.

물론, 합리적인 소비자라면 그 가격대조차도 높은 가격이라는 것을 알것입니다.
이를 커버하기위해, 추가적인 방법이 동원되기도 합니다.

특정기능이나, 부품을 대체하여 모델명이 살짝 다른 제품이라거나, (마치 대형가전할인매장상품처럼) 국산, 혹은 중국상품을 그럴듯한 포장으로 해외브랜드제품으로 돌려놓는 식입니다.

그 공구글이 올라오면, 기다렸다는 듯이 "입금확인해주세요"라는 글이 달리죠.
일부는 정말 실 구매자일겁니다.

그런데, 일부는 아닐수도 있겠죠?

▲ 이제 깨어나야 할 시간입니다.

이것에 대한 이야기는 다음에 한번 날잡아서 따로 포스팅 하겠습니다.

이야기가 아주 깁니다.

오늘 꽤 흥미를 끄는 스팸메일이 왔습니다.

pc를 반값에 판다고 하더군요.

전화번호 하나 적혀있고...

데스크탑은 관심없고,노트북등을 다나와 최저가 이하로 판매하고 있었습니다.(것도 몇십만원 차이로)

"혹시나"하는 마음에 전화를 해봤습니다.

저쪽: 여보세요

나: 거기 뭐하는 곳이에요?

저쪽: 컴퓨터 파는 곳입니다.

나: 이 메일에 적혀서 전화했는데 이쪽에서 보낸거 맞죠?

저쪽: 맞습니다.

나: 용산이라고 적혀있는데 용산 어디쯤 있나요?

저쪽: 저희가 장소는 알려줄수 없습니다.

나: 왜요?

저쪽: 저희가 부도가 나서 처분하는거라서 빛쟁이들이 보이기만 하면 잡으러 와요,그래서 위치는 못 알려 드립니다.

나: (기괴한 이유에, 조금 당황)직접 가서 사고 싶은데요?

저쪽: 말씀드린 대로...

나: (말잘라 먹으면서)그럼 물건은 어떤식으로 판매되는가요?

저쪽: 저희 통장으로 입금을 해주시면, 물건을 보내드립니다.

나: 그럼 반만 먼저 보내고, 반은 물건받고 보내도 되나요?

저쪽: 아뇨, 모두 입금하셔야 합니다.

나: 네, 알겠습니다, 다음에 심심하면 또 걸께요.

통화종료.

...사기꾼같아요, 확실히;

그래도 혹여나 관심이 있다는 분은 전화번호 알려드리겠습니다.

단, 나중에 저한테 "책임져라"이딴소리 하지 말기.

덧1.

너무나 비슷한 내용의 글을 발견(link)

전에도 부도가 났었는듯 합니다.

그때도 부도세일, 오늘도 부도세일...

사기라고 확실시되기에, 위에 번호는 삭제했습니다.