Story
메타, 인도 정부 경고 후 성인물 위장 금융사기 앱 광고 삭제
메타 플랫폼스가 인도 정부의 경고에 따라 페이스북과 인스타그램에서 성인물로 위장해 금융 정보를 탈취하는 악성코드를 유포하던 수십 개의 광고를 삭제했습니다. 이는 인도의 디지털 결제 시장 확대를 틈타 기승을 부리는 사이버 금융 범죄의 심각성을 보여주는 사례입니다.
인도 정부의 경고와 메타의 조치
인도 정부는 '나이트 플레이(Night Play)', '키스(Kyss)' 등의 이름으로 운영되는 페이스북 및 인스타그램 광고가 사용자들을 피싱 웹사이트로 유도하고 있다고 지적했습니다. 정부는 "음란물 앱으로 위장한 악성 안드로이드 애플리케이션과 관련된 금융 사기가 증가하고 있다"고 경고했습니다.
로이터 통신은 인도 정부의 권고가 발표된 이후에도 최소 39개의 관련 광고가 여전히 게재되고 있음을 확인하고 메타 측에 질의했습니다. 메타는 로이터의 질의 직후 해당 광고들을 모두 삭제했으나, 공식적인 논평은 내놓지 않았습니다.
사기 수법과 피해 규모
해당 광고들은 성적으로 노골적인 동영상 썸네일을 이용해 사용자의 클릭을 유도합니다. 광고를 클릭하면 공식 앱스토어를 우회하여 'Movexa.apk'와 같은 악성 애플리케이션 파일을 직접 다운로드하도록 유도하는 웹사이트로 연결됩니다.
Ad인도 정부에 따르면, 이 악성 앱들은 사용자의 스마트폰에 저장된 정보를 몰래 빼내고, 일회용 비밀번호(OTP)와 은행 PIN 번호를 가로채 사용자 모르게 계좌에서 돈을 이체할 수 있습니다. 정부 데이터에 따르면 2025년 인도에서 발생한 사이버 사기 피해액은 약 24억 달러에 달합니다.
배경 및 플랫폼 책임
인도 정부가 대형 기술 플랫폼의 금융 사기 문제에 대해 우려를 표명한 것은 이번이 처음이 아닙니다. 최근 로이터 통신은 인도 정부가 구글에 범죄자들이 주요 은행을 사칭하는 데 사용한 파이어베이스(Firebase) 플랫폼 계정 수백 개를 폐쇄하도록 지시했다고 보도한 바 있습니다.
메타의 광고 정책은 '성인 누드 및 성행위'를 포함하는 콘텐츠와 사용자의 돈을 노리는 사기를 포함한 '기만적이거나 오해의 소지가 있는 관행'을 이용한 광고를 금지하고 있습니다. 그럼에도 불구하고, 작년 로이터 보도에 따르면 메타는 내부적으로 사기 및 금지 품목 광고가 2024년 전체 매출의 약 10%(약 160억 달러)를 차지할 것으로 예상한 것으로 알려졌습니다.