텔레그램 프록시 보안 위험
계정 탈취를 막는 설정
국내에서는 텔레그램이 차단돼 있지 않아 프록시가 필요한 경우가 드뭅니다. 출처 모를 프록시 링크와 비공식 텔레그램 앱은 끄고, 2단계 인증과 활성 세션 점검부터 해 두는 것이 가장 확실한 방어입니다.
텔레그램 채널이나 커뮤니티에서 '속도가 빨라지는 프록시', '차단 우회 프록시' 링크를 누르면 바로 연결 창이 뜹니다. 버튼 한 번으로 연결되다 보니, 누가 운영하는 서버인지 확인하지 않고 쓰는 경우가 많습니다.
이 글은 프록시 자체의 위험과, 그 주변에서 실제로 일어나는 계정 탈취 수법을 나눠서 정리했습니다. 탈취된 계정과 대화 내용은 다크웹이나 범죄 채널에서 거래되거나 지인 대상 사기에 다시 쓰입니다.
1. 프록시 운영자가 볼 수 있는 것
텔레그램 프록시는 내 휴대폰과 텔레그램 서버 사이에서 연결을 중계합니다. 텔레그램이 MTProxy 안내에서 밝힌 바로는 MTProto 프록시 운영자는 대화 내용에 접근하지 못하고 연결한 IP 주소 정도만 볼 수 있습니다. 그렇다고 위험이 없는 것은 아닙니다.
| 구분 | 운영자 쪽에서 알 수 있거나 할 수 있는 것 | 이용자 쪽 위험 |
|---|---|---|
| 연결 정보 | 내 IP 주소, 접속 시간, 이용 빈도 | 위치·통신사 추정, 이용 패턴 노출 |
| 후원 채널 | 프록시 사용 중 대화 목록 맨 위에 특정 채널 노출 | 투자 사기·도박 홍보 채널로 유도 |
| 연결 끊기 | 언제든 서버를 꺼서 접속 방해 | 급할 때 메시지가 안 감 |
| 대화 내용 | MTProto 프록시는 내용 접근 불가(텔레그램 안내 기준) | 단, 비공식 앱을 쓰면 이 보호가 무의미 |
즉 프록시가 직접 메시지를 훔치기보다는, 프록시를 미끼로 사기 채널에 노출시키거나 비공식 앱 설치를 유도하는 쪽이 더 현실적인 위험입니다.
2. 계정 탈취가 다크웹 유출로 이어지는 흐름
| 수법 | 어떻게 속이나 | 막는 방법 |
|---|---|---|
| 비공식 텔레그램 앱 | '한국어판', '프록시 내장판' 같은 이름의 앱 설치 유도 | 공식 앱 마켓·telegram.org에서만 설치 |
| 로그인 코드 가로채기 | '인증 확인'이라며 텔레그램이 보낸 코드를 달라고 함 | 로그인 코드는 누구에게도 알려 주지 않기 |
| 가짜 QR 로그인 | 웹 로그인 QR을 찍게 해 상대 기기에 내 계정 연결 | 모르는 사람이 보낸 QR은 찍지 않기 |
| 탈취 계정으로 지인 사기 | 내 이름으로 지인에게 돈·상품권 요구 | 가족·지인에게 바로 알리기 |
이렇게 넘어간 계정과 대화 기록, 연락처는 범죄 채널이나 다크웹에서 거래되어 2차 피싱에 쓰일 수 있습니다. 내 이메일·비밀번호가 이미 유출됐는지는 유출된 계정 정보 확인 방법으로 점검해 볼 수 있습니다.
3. 바로 할 보안 설정
① 쓰지 않는 프록시 끄기
설정 → 데이터 및 저장소 → 프록시 설정(앱 버전에 따라 위치가 조금 다를 수 있음)에서 출처를 모르는 프록시를 삭제하고 '프록시 사용'을 끕니다.
② 2단계 인증 켜기
설정 → 개인정보 및 보안 → 2단계 인증에서 비밀번호와 복구 이메일을 설정합니다. 켜 두면 SMS 코드만으로는 로그인할 수 없습니다.
③ 활성 세션 정리
설정 → 기기(활성 세션)에서 모르는 기기나 오래된 웹 로그인을 '종료'합니다.
④ 공식 앱인지 확인
앱 정보에서 개발자가 Telegram FZ-LLC인지 확인하고, 아니라면 삭제 후 공식 앱으로 다시 설치합니다.
⑤ 의심되면 신고
계정 탈취나 피싱이 의심되면 KISA 118 상담센터나 경찰청 사이버범죄 신고 시스템에 신고합니다.
공용 와이파이에서 메신저를 쓸 때 주의할 점은 공용 와이파이 보안 수칙에 정리했습니다.
자주 하는 질문
Q1. 한국에서도 텔레그램 프록시가 필요한가요?
국내에서는 텔레그램 접속이 막혀 있지 않아 일반 이용자는 프록시가 필요 없는 경우가 대부분입니다.
Q2. 프록시 운영자가 내 메시지를 읽을 수 있나요?
텔레그램 안내 기준으로 MTProto 프록시 운영자는 내용에 접근하지 못하고 IP 정도만 봅니다. 다만 비공식 앱을 쓰면 앱 자체가 정보를 빼낼 수 있습니다.
Q3. 프록시를 켜니 모르는 채널이 맨 위에 떠요.
프록시 운영자가 지정한 후원 채널입니다. 투자·도박 홍보라면 참여하지 말고 프록시를 끄세요.
Q4. 계정이 탈취된 것 같아요.
다른 기기에서 활성 세션을 모두 종료하고 2단계 인증 비밀번호를 바꾼 뒤, 지인에게 사칭 주의를 알리고 신고하세요.
관련기관 공식 홈페이지
마무리
텔레그램 보안은 모르는 프록시 끄기 → 2단계 인증 → 활성 세션 정리 → 공식 앱 확인 네 가지면 대부분의 계정 탈취를 막을 수 있습니다.
로그인 코드와 QR은 어떤 이유로든 남에게 넘기지 않는다는 원칙만 지켜도 피해 가능성이 크게 줄어듭니다.
