텔레그램 미니 앱 여는 곳 — 입구로 믿을지 가르기

문이 맥락을 알려 준다

미니 앱의 입구는 하나가 아닙니다. 봇의 메뉴 버튼, 메시지 안의 버튼, 첨부 메뉴, 누가 보낸 링크, 다른 앱의 화면 안에서 열립니다. 어느 문으로 들어왔는지 아는 건 값어치가 있습니다. 문이 누가 그걸 거기 뒀는지 알려 주기 때문입니다.

봇 자체의 메뉴에서 열었다면 일부러 거기 간 것입니다. 메시지 안의 버튼으로 열었다면 누군가 그걸 내 앞에 놓은 것입니다. 구독하는 채널일 수도, 그룹의 모르는 사람일 수도, 무언가를 사칭하는 계정의 전달된 메시지일 수도 있습니다.

그 구별이 보안 판단의 전부입니다. 앱 자체는 어느 쪽이든 똑같아 보이니까요. 텔레그램 안의 그럴듯한 화면은 텔레그램이 보증한 것처럼 느껴지지만, 그렇지 않습니다.

실제로는 자주 쓰는 것을 그날 떠오른 링크가 아니라 봇 대화를 거쳐 여는 게 좋습니다. 몇 초가 들고, 닮은꼴 공격 전체를 없앱니다.

쓰는 방법

옆으로 밀어 보기 ›

1. 자주 쓰는 건 봇 대화에서 엽니다. 링크 말고.
2. 무엇이든 입력하기 전에 사용자명을 확인합니다. 그 서비스의 공식 사이트와 대조해서.
3. 자주 쓰는 봇은 고정합니다. 습관이 쉬워지게.
4. 닫기 전에 앱 안에서 로그아웃합니다. 닫는 건 로그아웃이 아닙니다.
5. 가끔 첨부 메뉴를 살펴봅니다. 더 안 쓰는 건 치웁니다.
6. 키, 복구 문구, 로그인 코드는 어디에도 입력하지 않습니다.

네 입구

같은 기술, 믿을 수 있는 정도는 넷.

내가 간 곳

• 가장 안전한 입구입니다. 쓰기로 이미 정한 봇을 열었고, 그 메뉴 버튼이 화면을 띄웠습니다.
• 자주 쓰는 것, 특히 돈이 걸린 것은 이걸 습관으로 두세요.
• 자주 쓴다면 봇 대화를 고정해서, 찾기가 검색할 핑계가 되지 않게 하세요.

누군가 거기 둔 것

• 구독하는 채널이나 내가 시작한 봇이라면 정당합니다. 버튼이 내가 요청한 흐름의 일부입니다.
• 그룹에서, 모르는 사람이, 전달된 메시지로 둔 버튼은 잘해야 광고입니다. 누르기 전에 봇 사용자명을 확인하세요.
• 버튼 이름은 무엇이든 될 수 있습니다. 이름은 어디로 가는지의 증거가 아닙니다.

첨부 메뉴에 설치된 것

• 어떤 미니 앱은 첨부 메뉴에 추가되어 어느 대화에서든 쓸 수 있습니다. 내가 동의해야 합니다.
• 예약 도구, 함께 쓰는 목록처럼 대화를 가리지 않고 정말 쓰는 것에 쓸모 있습니다.
• 설치한 앱처럼 가끔 살펴보고 더 안 쓰는 건 치우세요.

누가 보낸 링크

• 가장 믿기 어려운 입구이고, 모든 사칭이 쓰는 입구입니다. 링크는 무엇이든 엽니다.
• 링크가 가리키는 봇 사용자명을 한 글자씩 그 서비스의 공식 사이트와 대조하세요.
• 미심쩍다면 닫고 검색이나 그 서비스의 채널로 같은 앱에 가세요.

중요한 건 봇 자체의 대화로 가세요. 링크는 누구나 만들 수 있는 입구입니다. 미니 앱이 무엇을 알고 무엇을 모르는지는 미니 앱에 있습니다.