설명: 넷플릭스 결제 오류를 알리는 이메일에 회사명과 개인정보 처리방침까지 적혀 있어도 안심하면 안 된다. 의심스러운 링크를 구별하는 방법과 클릭 후 대처법을 정리했다.
“현재 결제 정보에 문제가 있습니다. 다시 결제를 시도할 예정이니 정보를 업데이트해 주세요.”
구독 서비스를 이용하다 보면 있을 법한 안내다. 그런데 이번 사례에서는 결제 정보 변경 버튼뿐 아니라 고객센터, 문의하기, 개인정보 처리방침 링크까지 모두 같은 넷플릭스 외부 사이트로 연결됐다.
문제 해결 창구가 네 개 있는 것처럼 보였는데, 문을 열어 보니 전부 같은 수상한 접수대로 통하는 셈이다.
왜 진짜 이메일처럼 보였을까?
제목은 영어로 “Please update your payment details”였다. 본문에는 청구 오류와 재결제 안내가 있었고, “update account now” 버튼도 보였다.
아래쪽에는 Netflix International B.V.라는 회사명, 이용 약관, 개인정보 관련 안내, 알림 설정 항목이 나열됐다. 실제 넷플릭스 도메인으로 향하는 링크도 일부 섞여 있었다.
하지만 진짜 링크가 하나 있다고 해서 다른 링크까지 진짜가 되는 것은 아니다. 회사명과 안내문은 복사해서 붙여 넣을 수 있다.
결정적인 단서는 링크 주소
결제 버튼의 목적지에서 확인된 호스트 이름은 다음과 같다. 실수로 접속하지 않도록 일부 기호를 바꿨다.
acc90919.maxer[.]hu
이는 공식 도메인인 netflix.com이나 help.netflix.com이 아니다. 결제 버튼과 고객센터, 문의, 개인정보 관련 링크가 같은 외부 주소로 향했다는 점이 특히 수상하다.
주소 끝의 .hu는 헝가리 국가 도메인이라는 뜻이지만 서버 소재지나 운영자의 국적을 증명하지는 않는다. 핵심은 넷플릭스 결제 정보를 넷플릭스가 아닌 곳에 입력하도록 유도한다는 것이다.
첫 인사말도 이름이 빠진 “Hi ,”였다. 다만 이름이 제대로 들어간 피싱 메일도 있으므로, 인사말보다는 링크의 실제 목적지를 확인하는 편이 정확하다.
넷플릭스 공식 안내와 비교하면?
넷플릭스는 이메일이나 문자메시지로 비밀번호, 카드 번호, 은행 정보를 요구하지 않으며 외부 사이트를 통한 결제도 요청하지 않는다고 안내한다.[1] 결제 수단을 수정하려면 이메일의 버튼이 아니라 직접 실행한 넷플릭스 앱이나 공식 계정의 결제 설정으로 들어가야 한다.[2]
이미 열어 봤다면
- 메일만 받았다면: 링크와 첨부파일을 열지 말고 Netflix 공식 고객센터(
help.netflix.com)에 나온 신고용 주소으로 전달한 뒤 삭제한다. - 눌렀지만 아무것도 입력하지 않았다면: 페이지를 닫고 공식 앱에서 계정을 확인한다.
- 비밀번호를 입력했다면: 공식 사이트에서 변경하고 같은 조합을 재사용한 다른 서비스의 비밀번호도 바꾼다.
- 카드 정보를 입력했다면: 즉시 카드사나 금융기관에 연락해 부정 사용 가능성을 확인한다.
넷플릭스 공식 대응 안내에 따른 조치다.[1]
고객센터까지 한곳으로 이사한 척
메일 하단의 작은 글씨까지 정성스럽게 꾸며 놓고, 정작 돈과 관련된 링크는 엉뚱한 곳으로 보낸다.
심지어 고객센터를 눌러도 같은 곳이다. 결제팀과 상담팀을 동시에 수상한 주소로 이전시킨 것은 진짜 넷플릭스가 아니라 이 이메일의 제작자뿐이다.
- Netflix Help Center, “Phishing or suspicious emails or texts claiming to be from Netflix”, （日本語: https://help.netflix.com/ja/node/65674）, checked 2026-10-21 help.netflix.com
- Netflix Help Center, “How to change or add a payment method”, checked 2026-10-21 help.netflix.com
