최근 인스타그램과 카카오톡 오픈채팅을 중심으로 ‘SNS 호캉스 사기’가 급증하고 있다. 공격자는 ‘호캉스 체험단’이나 ‘여행 후기 미션’을 사칭하며 숙박권·항공권 지급을 내세운 이벤트성 제안으로 이용자를 유인한다. 실제 여행사명을 도용하거나 유사 도메인을 제작해 신뢰를 얻은 뒤, 초기에는 소액을 지급해 안심시킨다. 이후 ‘팀미션’이라는 조건을 내세워 반복 결제를 유도하고, 결국 연락을 끊고 잠적하면서 피해를 발생시킨다.
Criminal IP Domain Search 분석 결과, 이러한 SNS 호캉스 사기 사이트들은 신규 등록 도메인·난독화 스크립트·의심스러운 HTML 요소 등 전형적인 기술적 징후를 보였다. 이는 도메인 인텔리전스를 통해 사전 탐지와 피해 확산 차단이 가능하다는 점을 보여준다.
실제 사례 — 후기 이벤트인 줄 알았는데 사기였다
SNS에서 흔히 보이는 “후기 작성 시 숙박권·항공권 지급” 이벤트는 SNS 호캉스 사기의 대표적인 수법이다. 공격자는 공식 여행사 명칭을 사칭하거나 유사 도메인을 활용해 피싱 사이트를 제작한 뒤, 참가자에게 소액 결제를 요구한다. 일부 피해자는 실제로 소액이 지급되며 신뢰가 강화되지만, 이후 ‘팀미션’ 참여 조건이 추가되면서 다수의 결제를 반복적으로 강요받는다.
결국 운영자는 잠적하고 피해자는 누적 결제액만 남게 된다.
한 X 유저는 와이프가 인스타그램 DM으로 “후기를 작성하면 원고료와 마일리지를 제공한다”는 제안을 받고 결제를 진행했으나, 결과적으로 사기임이 드러났다.
여행신문 보도에 따르면 일부 피싱 사이트는 실제 여행사 사업자등록 정보까지 도용해 사이트를 꾸몄으며, 노랑풍선·한진관광·참좋은여행 등 유명 패키지 여행사 및 항공사, 호텔과의 협력 관계를 내세우며 이용자를 속이고 있었다.
네이버 카페와 각종 커뮤니티에는 “SNS 호캉스 사기”, “다이렉트투어 사기”, “팀미션 사기”와 같은 피해 후기가 다수 게시되고 있다. 실제 여행사 명칭, 결제 금액, 페이백 조건 등을 교묘하게 설정해 일반 사용자가 구별하기 어려운 점이 특징이다.
Criminal IP Domain Search로 본 피싱 사이트 징후
Criminal IP Domain Search를 활용해 분석한 결과, 의심 도메인에서는 다음과 같은 특징이 확인되었다.
- Criminal IP Domain Search 리포트: https://www.criminalip.io/ko/domain/report/33884827
신규 등록 도메인 (Newborn Domain)
도메인 생성일은 2025-09-07로 확인되었다. 사기 도메인은 짧은 주기 내 생성·폐기를 반복하는 경향이 있어 신규 등록 도메인은 고위험 지표로 분류된다.
또한, 이러한 분석 리포트에는 WHOIS 등록정보, SSL/TLS 인증서, IP·ASN 연관성, 페이지 스냅샷, 스크립트 및 HTML 분석 결과가 함께 제공된다. 즉, Criminal IP Asset/Domain Search는 공격 인프라를 통합적으로 파악하고 실무자가 탐지·차단 의사결정을 내리는 데 필요한 증거를 제공한다. 참고로 Summary의 사이트 설명은 엔터프라이즈 전용 신규 기능으로, 해당 기능은 AI 기반 분석을 통해 도메인 설명·위험 요인 등을 자동으로 보강한다.
권고 사항
사용자 권고
- 이벤트 참여 전 공식 웹사이트·SNS 계정의 공지 여부를 확인한다.
- 개인 계좌 이체 등 비정상 결제 방식 요구 시 참여를 중단한다.
- 의심 링크는 즉시 차단하고, 결제 이력이 있는 경우 카드사·은행에 피해 신고를 진행한다.
기업·브랜드 권고
- 자사명·상표를 이용한 유사 도메인(typosquatting) 모니터링을 정례화한다.
- 발견 즉시 호스팅사·레지스트라에 삭제 요청 및 결제사에 차단 요청을 진행한다.
- 고객 대상 공식 공지 및 경고문을 게시하여 2차 피해를 예방한다.
- Criminal IP와 같은 도메인·자산 인텔리전스 도구를 도입하여 실시간 탐지 체계를 구축한다.
FAQ
Q1. ‘팀미션 사기’가 기존 피싱과 다른 점은 무엇인가요?
단순 계정 탈취가 아닌, 이벤트 참여 → 반복 결제 → 잠적이라는 구조를 통해 금전 피해를 직접 유발합니다. 심리적 신뢰 확보(소액 지급·선물) 후 본격 사기를 진행한다는 점에서 진화된 수법입니다.
Q2. Criminal IP Domain Search로 무엇을 확인할 수 있나요?
도메인 등록일, WHOIS 정보, SSL 인증서, 스크립트 분석, 의심스러운 HTML 요소, 페이지 스냅샷 등 피싱 여부를 판단할 수 있는 핵심 지표를 한눈에 확인할 수 있습니다.
결론
SNS 호캉스 사기는 후기 이벤트나 체험단 모집을 위장해 확산되고 있으며, 이미 다수의 피해 사례가 보고되고 있다. 신규 도메인, 난독화 스크립트, 의심스러운 HTML 요소는 이러한 사이트의 명확한 기술적 흔적이다.
도메인 인텔리전스를 활용한 조기 탐지와 차단은 피해 확산을 막는 핵심 수단이며, 기업과 개인 모두 사전 모니터링과 신속한 대응 체계를 갖추는 것이 무엇보다 중요하다.
관련하여 공공기관 사칭 피싱: 동일 템플릿으로 대량 양산되는 위조 사이트 탐지·대응 가이드 글을 참고할 수 있다.
이 리포트는 사이버위협인텔리전스 검색엔진 Criminal IP의 데이터를 바탕으로 작성되었습니다. 지금 바로 Criminal IP 무료 계정을 생성하면 리포트에 인용된 검색 결과를 직접 확인하거나, 더 방대한 위협 인텔리전스를 자유롭게 검색할 수 있습니다.
데이터 출처: Criminal IP(https://www.criminalip.io/ko), 여행신문(https://www.traveltimes.co.kr/news/articleView.html?idxno=414033&utm_source=chatgpt.com), X 게시물 (https://x.com/4000Tsla/status/1965074303994741109)
관련 글 :