아태 18개국 25개 기관 공조… 대규모 사기 방지 캠페인의 전개
메타는 아시아태평양 지역 전역에서 온라인 금융 사기 및 피싱 범죄 대응을 목표로 진행 중인 교육 캠페인 '원 스텝 어헤드(One Step Ahead)'의 추진 현황을 공개했다. 이번 프로그램은 2026년 5월 시작되어 호주, 싱가포르, 일본, 대만, 인도네시아 등 역내 18개국을 대상으로 페이스북과 인스타그램 플랫폼을 통해 순차 배포되고 있다.
메타의 발표에 따르면 본 캠페인은 지역 내 25개 이상의 정부 기관, 사법 기관, 소비자 보호 및 팩트체크 기구와 공동으로 기획되었다. 주요 파트너로는 호주 경쟁소비자위원회(ACCC)의 스캠워치, 싱가포르 경찰청(SPF), 일본 경찰청(NPA), 대만 형사경찰국(CIB), 뉴질랜드 넷세이프(Netsafe) 등이 이름을 올렸다. 메타는 실용적인 보안 조치 제안, 즉각적인 행동 가능성, 신뢰받는 현지 공공 채널 연계라는 세 가지 원칙을 중심으로 메시지를 구성했다고 밝혔다.
계정 방어 도구와 현지 공식 창구 연계가 핵심
캠페인이 집중적으로 권고하는 기술적 수단은 이용자가 직접 플랫폼 내에서 설정할 수 있는 계정 보호 기능이다. 메타는 비밀번호 유출 상황을 방어하는 2단계 인증(2FA)과 더불어 지문, 안면 인식, PIN 번호를 활용해 계정 탈취 위험을 차단하는 패스키(Passkeys)의 등록을 적극 권장하고 있다. 아울러 '보안 점검(Security Checkup)'과 '개인정보 설정 점검(Privacy Checkup)' 기능을 통해 접근 권한과 공개 범위를 손쉽게 검토할 수 있도록 안내한다.
메시징 플랫폼인 왓츠앱을 대상으로는 비인가 웹 브라우저 로그인이나 의심스러운 기기 연동 시도를 알리는 연동 기기 경고(Linked Device Warning)와 낯선 이용자의 일방적인 그룹 초대를 차단하는 그룹 개인정보 설정을 강조했다. 메타는 각국 법 집행 기관과의 연계를 강화한 '현지 자원 연계(Know Your Local Resources)' 모듈을 통해 14개국 2,740만 명의 이용자를 현지 공식 신고 창구로 직접 연결했다고 설명했다.
단속 강화와 교육 병행… 플랫폼 책임 회피 비판에 대응
이번 교육 캠페인은 아태지역 전반에서 급증하는 고도화된 타깃형 피싱 및 초국가적 금융 사기 조직의 플랫폼 침투 문제와 맞닿아 있다. 호주와 싱가포르 등 주요국 규제 당국이 플랫폼 사업자에 대한 법적 관리 감독과 징벌적 책임을 대폭 강화하는 움직임을 보이자, 메타 역시 사법 공조 집행과 대중 인식 개선을 병행하는 모양새다.
실제로 메타는 이번 캠페인 성과 발표 직전인 2026년 9월 하순, 싱가포르 경찰청과의 합동 작전을 통해 사기에 연루된 약 370만 개의 이른바 '껍데기 페이지(Shell Pages)' 및 비정상 계정을 차단했다고 밝힌 바 있다. 플랫폼 차원의 사후 적발 및 필터링만으로는 국경을 넘나드는 사기 수법을 완벽히 막기 어렵다는 판단 아래, 이용자의 자체적인 보안 의식과 인증 체계를 강화하려는 포석으로 풀이된다.
13억 회 노출과 0.1% 클릭률… 실질 행동 전환의 한계
메타는 캠페인 개시 후 18개국에서 3억 3백만 명 이상의 순 이용자에게 도달했으며, 13억 회 이상의 노출수와 120만 건 이상의 링크 클릭수를 기록했다고 발표했다. 그러나 독립 분석 매체들은 이러한 대규모 트래픽 지표가 실제 보안 강화로 이어졌는지에 대해 의문을 제기한다.
총 노출수 13억 회 대비 링크 클릭수 120만 건은 클릭률(CTR)로 환산 시 약 0.1%에 불과하다. 즉 1,000번의 피드 노출 중 1회 안팎만 세부 안내 페이지 접속으로 이어진 셈이다. 광고와 안내 피드를 수동적으로 지나친 다수의 이용자가 실제로 패스키를 등록하거나 2단계 인증을 완료했는지에 대한 데이터는 공개되지 않았다. 노출 규모 자체는 역내 최대 수준이지만, 실질적인 이용자 행동 변화율을 입증하기에는 지표의 깊이가 부족하다는 지적이 나온다.
정량적 피해 감소 검증 필요성과 조직의 보안 시사점
이번 발표에서 메타는 캠페인 도입 이후 18개국 내 메타 플랫폼 발 금융 사기 발생 건수나 금전적 피해 규모가 얼마나 감소했는지에 대한 정량적 추이를 제시하지 않았다. 국가별 예산 배분 및 세부 지역별 반응 격차 역시 대부분 공개되지 않아, 외부 검증을 통한 실효성 평가는 제한적이다. 기술적 방어선 고도화와 대중 교육이 병행되더라도 피해 감소가 실측되지 않는다면 캠페인은 단순 홍보에 머무를 수 있다.
기업 및 조직 단위의 보안 실무자 입장에서는 메타가 제시한 세부 보안 조치들을 실질적인 지침으로 삼을 필요가 있다. 단순 문자 인증에 의존하기보다 피싱 저항성을 갖춘 패스키 생체 인증을 활성화하고, 업무용 왓츠앱 등 메신저의 비인가 기기 연동 경고 및 초대 권한을 선제적으로 제한하는 등의 관리적 설정 점검이 요구된다.
출처
Meta Newsroom의 원출처와 본문에 표시한 참고자료를 바탕으로 한국어로 재구성했습니다. ‘ARCH.B 분석’은 자료를 읽고 덧붙인 편집 해석입니다.
Meta Partners With Government Agencies, Law Enforcement, and Safety Organizations to Launch Regional Anti-Scam Education Campaign (새 창)
