공개 SMS 수신 사이트의 실제 위험

공개 수신함은 로그인 없이 열립니다

공개 SMS 수신 사이트는 몇 개의 전화번호를 웹 페이지에 띄워 두고, 그 번호로 도착한 문자를 그대로 보여 줍니다. 로그인도, 접근 권한도 없습니다. 페이지를 새로 고침하면 다른 방문자가 받은 인증번호까지 함께 보이는 구조입니다.

문제는 인증번호가 한 번 쓰고 버리는 값이 아니라는 점입니다. 그 짧은 숫자 한 줄이면 비밀번호 재설정, 새 기기 로그인, 결제 승인이 가능합니다. 그런데 그 숫자를 읽을 수 있는 사람은 요청한 본인뿐 아니라 같은 페이지를 본 모든 사람입니다.

시간이 겹치면 상황은 더 꼬입니다. 두 사람이 같은 번호를 두고 인증을 요청하면 수신함에는 코드가 섞여 들어오고, 서로의 절차에 개입하게 됩니다. 본인이 요청하지 않은 코드를 입력했다가는 남의 계정에 접근하는 결과가 될 수도 있습니다.

• 번호가 누구의 소유인지 불분명합니다.
• 수신함이 공개되어 있어 과거에 온 문자까지 남아 있습니다.
• 문자가 뒤바뀌거나 지워져도 확인할 방법이 없습니다.
• 문제가 생겨도 책임질 운영 주체가 없습니다.

재사용 번호가 계정 탈취로 이어지는 경로

공개 번호는 대개 오랜 시간 여러 사람이 반복해서 씁니다. 그 번호로 만든 계정이 이미 남아 있을 가능성이 높고, 비밀번호 재설정은 전화번호로 받습니다. 지금 계정을 만든 사람도 나중에 같은 방식으로 다른 사람에게 계정을 내어 줄 수 있습니다.

계정 탈취는 이런 재사용에서 시작됩니다. 결제 수단이 연결된 계정, 업무 연락이 오는 계정, 이메일 복구까지 전화번호에 묶인 계정일수록 피해가 커집니다. 한 번 넘어간 계정은 되찾는 과정에서 신분 확인 같은 까다로운 절차를 요구받을 수 있습니다.

메신저와 게임, 커머스 서비스는 모두 전화번호를 계정의 기준으로 삼습니다. 번호가 남의 손에 있으면 내 계정의 열쇠도 남의 손에 있는 셈이고, 복구 절차는 시간이 지날수록 복잡해집니다.

플랫폼이 이미 알고 있는 번호와 정지

플랫폼도 이런 실태를 알고 있습니다. 공개 수신 사이트에 노출된 번호는 시간이 지나면서 목록으로 쌓이고, 가입 시도 단계에서 걸러지거나 승인 심사에서 다시 확인됩니다. 무료라는 이유로 붙여 넣은 번호가 그대로 거절 사유가 되는 셈입니다.

한 번 제한된 계정은 기록이 남습니다. 구매 이력이나 평판이 쌓인 계정이 정지되면 단순히 새로 가입하는 것으로 복구되지 않습니다. 같은 기기, 같은 결제 수단, 같은 신원 정보를 다시 쓰는 순간 이전 제한이 따라올 수 있습니다.

• 가입 양식에서 번호 입력 자체가 거부됩니다.
• 승인 절차가 계속 보류 상태로 남습니다.
• 일정 기간이 지난 뒤 계정이 제한됩니다.
• 문의해도 본인이 그 번호의 소유자임을 증명하기 어렵습니다.

무료 공개 번호와 유료 사설 번호 비교

무료와 유료의 차이는 가격표보다 구조에서 나옵니다. 공개 번호는 나눠 쓰는 자산이고, 사설 번호는 정해진 기간 동안 한 사람에게 배정되는 자산입니다. 아래 항목을 기준으로 비교해 보세요.

• 수신함 접근: 공개 페이지라면 누구나 열람 / 배정받은 사용자만 관리
• 번호 사용: 여러 사람이 반복 사용 / 28일 동안 한 사람에게 배정
• 재설정과 복구: 이전 사용자가 되찾을 수 있음 / 임차 기간 동안 다른 사용자에게 넘어가지 않음
• 비용: 무료 / 28일 기준 $8부터
• 주요 위험: 인증번호 유출, 계정 탈취, 정지 / 비용 부담과 플랫폼 수용 여부 확인 필요

서비스를 고르기 전에 볼 체크리스트

어떤 서비스를 쓰든 아래 항목을 먼저 확인하는 편이 좋습니다. 무료라는 이유만으로 가입 양식에 번호를 붙여 넣는 일은 가장 흔한 실수입니다.

• 수신함이 비공개인지, 로그인 없이 열리지는 않은지 확인합니다.
• 그 번호를 몇 사람이 함께 쓰는지 살펴봅니다.
• 비밀번호 재설정과 복구에 쓰일 수 있는 번호인지 생각해 봅니다.
• 요금, 결제 수단, 환불 조건을 미리 읽습니다.
• 웹과 Telegram 같은 관리 수단이 있는지, 수신 문자를 다른 곳으로 넘길 수 있는지 봅니다.

사설 번호가 합리적인 경우

사설 번호가 합리적인 경우는 명확합니다. 계정에 중요한 것이 걸려 있을 때, 복구 수단을 남에게 맡기기 어려울 때, 오랫동안 같은 번호로 로그인해야 할 때입니다. 공개 번호는 잠깐 쓰고 버려도 아무것도 걸려 있지 않은 테스트 용도에나 어울립니다.

SMS Activate의 임차는 28일 단위이며, 잔액이 남아 있으면 28일마다 자동으로 갱신되고 언제든 자동 갱신을 끌 수 있습니다. 다만 임차 요금은 환불되지 않으므로, 그 번호가 내가 쓰려는 플랫폼에서 사용 가능한 형태인지 먼저 확인한 뒤 결제하는 편이 좋습니다. 승인 결과는 각 플랫폼의 정책에 따라 달라지므로, 어떤 번호도 통과를 약속하지 못합니다. 궁금한 점은 contact@freevirtualnumbers.com로 보내 주세요.