글로벌 네트워크 보안 융합 솔루션 리더 포티넷(CEO 켄 지, www.fortinet.com/kr)이 FIFA 월드컵 2026을 겨냥한 사이버 범죄 위협에 대한 경고를 발표했다. 포티넷의 위협 인텔리전스 기관인 포티가드 랩스(FortiGuard Labs)가 올해 1월부터 5월까지 진행한 조사에 따르면, 이 기간 FIFA 월드컵 2026 관련 신규 도메인이 1만 3천 개 이상 등록됐으며 이 중 약 8.8%가 악성 또는 의심 도메인으로 분류됐다. 사이버 범죄자들은 이미 피싱·가짜 티켓 판매·악성 앱 배포 등 다양한 수법으로 팬들을 노리고 있다.
월드컵 관련 사이버 위협은 특정 사기 유형에 국한되지 않고 광범위한 사이버 범죄 생태계를 형성하고 있다. 피싱 및 가짜 티켓 판매 사이트, 텔레그램을 통한 암표 사기, 가짜 굿즈 쇼핑몰, 악성 베팅·스트리밍 앱, 소셜미디어 사칭 계정, 가짜 채용 공고, 암호화폐 사기에 이르기까지 여러 유형의 위협이 동시다발적으로 확인됐다. 팬들이 티켓을 구하고, 중계를 찾고, 관련 정보를 검색하는 일상적인 행동 전반이 공격자들의 표적이 되고 있다.
가장 대표적인 위협은 가짜 티켓 판매 사이트다. 공식 채널을 통한 티켓 확보가 어려워지자 팬들은 재판매 사이트, 소셜미디어 그룹, 텔레그램 채널 등 비공식 경로로 눈을 돌리고 있으며, 공격자들은 이 심리를 이용해 허위 할인·한정 판매 등을 내세워 빠른 결제를 유도한다. 포티넷은 FIFA 공식 페이지를 모방한 다수의 가짜 티켓 사이트를 확인했으며, 이 사이트들은 가짜 결제 페이지를 통해 개인정보·로그인 정보·결제 정보를 탈취한다. 실제로 2026년 5월 등록된 한 도메인은 FIFA 콘텐츠를 그대로 복제한 뒤 가짜 결제 절차를 통해 피해자 정보를 수집한 사례도 확인됐다. 텔레그램과 다크웹 포럼에서는 위조 티켓에 항공권·호텔 패키지까지 묶어 판매하는 방식으로 신뢰도를 높인 사기도 포착됐다.
소셜미디어 사칭 계정도 주요 위협 경로 중 하나다. 포티넷은 소셜미디어 및 메시징 플랫폼에서 사칭으로 의심되는 FIFA 관련 계정과 채널 1,700개 이상을 탐지했으며, 이 중 약 90%가 페이스북과 인스타그램에 집중돼 있었다. 이 계정들은 가짜 티켓 판매, 허위 중계 링크, 피싱, 악성코드 유포 등 다양한 목적으로 활용된다. 팬 커뮤니티 내에서 자연스럽게 공유되는 콘텐츠처럼 위장하기 때문에 일반 이용자가 식별하기 어렵다는 점이 특히 위험하다.
월드컵을 계기로 베팅·스트리밍·경기 정보 앱 수요가 급증하는 점도 공격자들이 노리는 지점이다. 포티넷은 제3자 사이트에서 유통되는 FIFA 관련 악성 앱(APK)을 다수 확인했으며, 이 중 일부에서는 암호화 통신, 랜섬웨어 유사 행동 등이 탐지됐다. 공식 앱 마켓이 아닌 다른 경로로 설치된 앱은 스파이웨어, 로그인 정보 탈취, 원격 접근 도구 등에 노출될 수 있다.
로그인 정보 탈취 피해도 광범위하게 확인됐다. 포티가드 랩스는 인포스틸러(정보탈취 악성코드)가 수집한 스틸러 로그(악성코드에 감염된 기기에서 탈취된 계정 및 브라우저 데이터 묶음)에서 FIFA 관련 URL 4,600개 이상을 발견했다. FIFA 관련 사이트를 방문한 사용자들의 로그인 정보 27만 건 이상이 노출된 것으로 나타났으며, 과거 유출 데이터에서도 FIFA 관계자 및 조직 계정 1,500건 이상이 추가로 확인됐다. 오래된 로그인 정보라도 피싱 등 사기 수법과 결합되면 계정 탈취 및 사기 피해로 이어질 수 있어 주의가 필요하다.
포티넷은 월드컵 시기에 맞춰 팬과 기업 모두 사전 대비가 필요하다고 강조한다. 팬들은 티켓 구매 시 FIFA 공식 채널을 이용하고, 제3자 앱 설치와 출처 불명의 중계 링크 접속을 삼가야 한다. 긴박하게 결제를 요구하는 메시지는 사기일 가능성이 높으므로 각별한 주의가 필요하다. 기업 보안팀은 유사 도메인, 브랜드 사칭, 악성 광고, 가짜 소셜미디어 계정, 임직원 및 고객 로그인 정보 유출 여부를 지속적으로 모니터링해야 한다. 월드컵이 전 세계의 이목을 집중시키는 만큼, 공격자들은 이미 인프라를 갖추고 기회를 노리고 있다.
[뉴스] 포티넷, ‘2025년 연휴 시즌 사이버 위협 보고서’ 발간 
