이 브랜드 협업은 진짜일까요? 답장 전에 확인하세요
아직 클릭하거나 돈을 내거나 개인정보를 공유하지 마세요. 브랜드의 실제 웹사이트를 직접 찾아 발신자의 전체 도메인을 비교하고, 독립적으로 찾은 연락 경로로 해당 인물이나 대행사를 확인하세요. 선불 수수료, 초과 입금액 환불, 비밀번호나 인증 코드, 예상하지 못한 다운로드 요구는 중단 신호입니다. 일치하는 도메인, 인증 프로필, SPF/DKIM 통과, 이상 없는 링크 검사도 단서일 뿐 증거는 아닙니다. 회사가 이번 연락을 확인하고 업무 범위·보수·권리·법적 주체가 서면으로 명확해져야 진행하세요.
01 · 판단 경로
제안을 계속 검토할 만하게 만드는 세 가지 확인
검증할 대상은 세련된 메시지 자체가 아닙니다. 순서대로 별개의 사실 세 가지를 확인해야 합니다. 신원 → 권한 → 제안. 증거가 세 가지 확인을 모두 통과해야 거래를 진행합니다.
- 01
신원: 누가 보냈나?
실제 주소, 전체 도메인, 회신 경로, 메시지 인증, 모든 링크의 목적지를 확인하되 이를 최종 판정으로 삼지 마세요.
- 02
권한: 이 캠페인을 대표할 수 있나?
독립적으로 찾은 연락 경로로 브랜드에 문의해 정확한 인물이나 대행사와 해당 캠페인을 확인받으세요.
- 03
제안: 상업적 절차가 타당한가?
확인된 상대를 계약 및 지급 주체와 대조하고 업무 범위, 보수, 권리, 지급 조건, 데이터 요구를 서면으로 남기세요.
02 · 신원
1. 상대의 링크를 쓰지 말고 제안 발신자를 확인하세요
메시지 밖에서 시작하세요. 직접 브라우저에 브랜드명을 입력하거나 알고 있는 북마크를 사용해 공식 웹사이트를 찾고 발신자의 전체 도메인을 글자별로 비교하세요. 표시 이름뿐 아니라 마지막 @ 뒤의 주소를 확인하세요. 메시지 세부정보를 열어 보이는 From 주소와 Reply-To 주소가 다른지 살펴보세요. 개인 이메일, 비슷하게 만든 철자, 추가 단어, 낯선 최상위 도메인은 독립적인 확인이 필요하지만, 어느 하나만으로 모든 경우를 사기라고 단정할 수는 없습니다.
아직 발신자를 확인하는 중이라면 수신 메시지의 전화번호로 전화하거나 주소로 회신하거나 QR 코드를 스캔하거나 ‘브리프’를 열지 마세요. FTC의 크리에이터 대상 경고는 유명 브랜드를 사칭한 가짜 제안이 개인 또는 금융정보를 요구하는 수법을 설명합니다. 피싱 지침은 메시지가 제시한 연락 경로 대신 진짜임을 아는 전화번호나 웹사이트로 회사에 연락하라고 권합니다.
FTC: 인플루언서가 알아봐야 할 구인 사기FTC: 피싱 사기를 알아보고 피하는 방법Gmail 도움말: 피싱 이메일 방지 및 신고
인증은 전송 경로의 단서이지 신원 증명이 아닙니다
Gmail 메시지 세부정보에는 인증 여부와 메일을 전송하고 서명한 도메인이 표시될 수 있습니다. SPF나 DKIM 통과는 그 도메인에 대해 발송 시스템이 승인되었다는 판단을 뒷받침할 수 있습니다. 하지만 해당 인물이 캠페인 담당인지, 사서함이 탈취되지 않았는지, 제안이 상업적으로 타당한지는 알려주지 않습니다. 인증 실패나 누락은 멈추고 조사할 이유이지 브랜드에 묻는 절차의 대체물이 아닙니다.
Gmail 도움말: Gmail 메시지의 인증 여부 확인FBI: 비즈니스 이메일 침해 사기
도메인과 링크 검사로 모순을 찾으세요
ICANN Lookup은 날짜를 포함해 해당 도메인에서 제공되는 등록 데이터를 보여줄 수 있습니다. 새로 등록한 유사 도메인은 중단하고 확인할 유용한 이유입니다. 오래된 도메인이나 개인정보 보호가 적용된 등록자가 사서함의 통제자를 증명하지는 않습니다. 마찬가지로 Google 세이프 브라우징의 사이트 상태 검사는 그 시점에 알려진 경고를 드러낼 수 있을 뿐이며, 이상 없다는 결과는 안전 인증서가 아닙니다. HTTPS는 연결이 암호화됐다는 뜻일 뿐 페이지 뒤의 기업을 인증하지 않습니다.
04 · 제안
3. 법적 주체, 지급 경로, 데이터 요구를 대조하세요
권한을 확인하면 확인 내용과 서류를 비교하세요. 계약서에는 계약 주체가, 청구 지침에는 지급 주체가 명시되어야 합니다. 대행사나 결제 처리업체가 관여해 이름이 다르다면 독립적으로 검증한 브랜드 담당자에게 관계를 서면으로 설명해 달라고 요청하세요. 막판의 은행정보나 지급 지침 변경도 같은 독립 경로로 재확인하세요.
| 제안 항목 | 서면으로 명확해야 할 내용 | 추가 확인이 필요한 내용 |
|---|---|---|
| 당사자 | 계약 주체, 지급 주체, 대행사 역할 | 확인 내용과 다른 명칭이나 국가 |
| 업무 | 납품물, 플랫폼, 날짜, 수정, 승인 | 불분명한 업무와 긴급한 등록 요구 |
| 금액 | 보수, 통화, 지급 발생 조건, 방식, 기한 | 본인의 선불 지급이나 초과 입금액 환불 |
| 권리 | 사용, 기간, 지역, 독점, 취소 | 무기한 권리나 초안 밖에서 변경된 조건 |
| 데이터 | 요청자, 목적, 항목, 안전한 제출 경로 | 인증정보, 일회용 코드, 전체 카드정보, 과도한 데이터 |
가로로 스크롤하면 모든 열을 읽을 수 있습니다.
보수를 받기 위한 수수료를 내거나 기프트카드를 사거나 ‘초과 입금’의 일부를 돌려주지 마세요. FTC는 가짜 수표가 계좌에 표시된 뒤에야 은행에서 가짜로 판명될 수 있으며, 돈을 돌려주면 손실을 본인이 부담할 수 있다고 경고합니다. 스크린샷, 처리 중 잔액, 돈이 보이는 현상은 지급이 최종 확정됐다는 증거가 아닙니다.
FTC: 가짜 수표 사기 식별·예방·신고FBI: 비즈니스 이메일 침해 사기
검증 전에는 데이터를 최소화하고, 검증 후에는 맥락을 살피세요
신원·권한·지급자·목적이 확인되기 전에는 여권, 납세자 식별번호, 은행 로그인, 비밀번호, 일회용 인증 코드, 전체 결제 카드정보를 보내지 마세요. 확인 후 정상적인 협업 등록에 안전한 경로를 통한 결제 또는 세금 정보가 필요할 수 있습니다. 적절한 양식은 당사자·업무·관할에 따라 다릅니다. W-9 양식은 미국의 특정 세무 상황에 관한 것이며 모든 협업이 진짜라는 보편적 표시는 아닙니다. 이 검토 가이드를 세무 조언으로 쓰지 말고 자격 있는 전문가에게 자신의 상황을 문의하세요.
05 · 판단 표
증거를 중단, 보류 후 확인, 보조 단서로 나누세요
단서를 점수처럼 다루면 위험해집니다. 설득력 있는 단서 하나로 직접적인 모순을 상쇄할 수 없습니다. 이 표는 진짜일 확률을 계산하는 대신 다음 행동을 고르는 데 쓰세요.
| 판단 | 증거 유형 | 예시 | 다음 행동 |
|---|---|---|---|
| 중단 | 즉시 중단 사유 | 독립적으로 접촉한 브랜드가 제안을 부인함; 발신자가 선불 수수료나 초과 입금 환불을 요구함; 비밀번호·전체 카드정보·일회용 코드를 요구함; 확인 전에 알 수 없는 로그인 포털이나 예상 못 한 다운로드를 강요함 | 접촉을 중단하고 증거를 보존한 뒤 신고 |
| 확인 필요 | 멈추고 확인 | 유사 또는 신규 도메인, 개인 이메일, 모르는 대행사, Reply-To 불일치, 압박, 플랫폼 밖에서만 온 초대 | 독립 경로로 브랜드에 연락 |
| 확인 필요 | 보조 자료일 뿐 | 동일 도메인 이메일, 전문 서명, 로고, LinkedIn 프로필, 인증 배지, 플랫폼 프로젝트, 계약, 인증 통과, 이상 없는 검사, 겉으로 보이는 입금 | 기록하되 이것만으로 진행하지 않기 |
| 진행 | 진행 조건 | 독립적으로 접촉한 브랜드가 인물 또는 대행사와 캠페인을 확인함; 계약·지급 주체가 일치함; 업무 범위·보수·권리·지급 경로가 서면으로 명확함 | 상업 조건 및 계약 검토로 이동 |
가로로 스크롤하면 모든 열을 읽을 수 있습니다.
진행은 ‘보장’을 뜻하지 않습니다.검증된 정보가 충분히 일관되어 다음 검토를 할 근거가 있다는 뜻입니다. 보수, 권리, 독점, 업무량, 안전, 계약 조건이 맞지 않으면 여전히 거절할 수 있습니다.
06 · 증거 보관
브랜드 제안 검증 기록을 만드세요
깔끔해 보이는 이메일 대화에만 기대지 말고 전체 판단을 한 기록에 담으세요. 전달하거나 신고하기 전에 원본 메시지와 전체 헤더를 저장하세요. 독립적으로 찾은 모든 연락 경로와 사용일, 응답자, 확인받은 정확한 범위를 기록하세요. 계약 버전과 지급 변경을 덮어쓰지 말고 보존하세요.
기술 검사도 한계와 함께 기록하세요. mailed-by와 signed-by 도메인, 인증 결과, 살펴본 ICANN Lookup 데이터, 당시 세이프 브라우징 상태를 적고 옆에 ‘보조 단서일 뿐’이라고 쓰세요. 이 경계는 나중의 이상 없는 결과를 브랜드 권한 확인으로 오인하지 않도록 합니다.
수신일: 주장하는 브랜드 / 캠페인: 발신자 이름 / 전체 이메일 / 대행사: 원본 증거 메시지 저장 여부: 전체 헤더 저장 여부: 요구한 링크 또는 파일(여기서 열지 말 것): 신원 단서 — 보조 자료일 뿐 From / Reply-To / mailed-by / signed-by: 인증 결과와 한계: 도메인 등록 데이터와 한계: 세이프 브라우징 결과와 한계: 권한 확인 독립적으로 찾은 브랜드 연락 경로: 날짜 / 응답자: 확인된 정확한 인물, 대행사, 캠페인: 제안 대조 계약 주체 / 지급 주체: 업무 범위 / 보수 / 통화 / 기한: 사용권 / 기간 / 지역 / 독점: 요청 데이터 / 목적 / 안전한 경로: 판단: 중단 / 확인 필요 / 진행 이유 및 타임스탬프:
발신자, 대행사, 법적 주체, 은행 지침, 문서 호스트, 데이터 요구가 바뀔 때마다 기록을 다시 확인하세요. 이전 확인이 새 당사자나 경로까지 자동으로 포함하지는 않습니다. 날짜 있는 기록은 신고가 필요할 때 이메일 제공업체, 금융기관, 플랫폼, 수사기관에도 더 유용합니다.
07 · 피해 줄이기
이미 클릭하거나 지급하거나 정보를 공유했다면
원본 메시지를 탐색 경로로 사용하지 마세요. 메시지와 관련 영수증, 스크린샷, 헤더, 전화번호, 도메인, 지갑 주소, 거래 식별자를 저장하세요. 그다음 독립적으로 찾은 실제 서비스·은행·카드 발급사·플랫폼을 통해 조치하세요. 복구 단계는 무엇을 했는지에 따라 다르며 한 번의 재설정이나 신고로 모든 노출을 해결할 수는 없습니다.
클릭하거나 인증정보를 입력했다면
페이지를 닫으세요. 무언가 다운로드하거나 설치했다면 기기나 조직의 신뢰할 수 있는 보안 지침에 따라 적절한 검사를 실행하세요. 비밀번호를 입력했다면 실제 서비스에 직접 접속해 해당 비밀번호를 바꾸고 활성 세션과 복구 정보를 확인하며 가능한 경우 더 강한 로그인 보호를 켜세요. 다른 계정을 재설정할 수 있는 이메일 계정을 보호하세요. 일회용 코드를 제공했다면 해당 서비스에 신속히 연락하세요. 비밀번호 변경은 중요하지만 모든 세션, 전달 규칙, 기기, 연결 계정이 안전하다는 증명은 아닙니다.
FTC: 피싱 사기를 알아보고 피하는 방법FTC: 사기를 당했을 때의 대응Gmail 도움말: 피싱 이메일 방지 및 신고
돈을 냈거나 초과 입금을 돌려줬다면
즉시 은행, 카드 발급사, 송금 서비스, 기프트카드 회사, 결제 앱에 연락하세요. 사기 의심 거래였다고 설명하고 취소나 이의 제기에 남은 선택지를 물으세요. 첫 지급금을 되찾아준다는 사람에게 추가 송금하지 마세요. FTC 신고 경로로 사건을 신고하세요. 비즈니스 이메일 침해와 전신송금 사기는 FBI 경로에도 신고할 수 있습니다. 신속함이 중요할 수 있지만 신고나 취소 요청이 회수를 보장하지는 않습니다.
FTC: 가짜 수표 사기 식별·예방·신고FTC: 사기를 당했을 때의 대응FBI: 비즈니스 이메일 침해 사기
신원·세금·금융정보를 공유했다면
FTC 복구 지침을 이용해 노출된 데이터에 맞는 대응을 선택하세요. 실제 사이트를 통해 관련 금융기관이나 기관에 연락하고, 해당되는 인증정보를 교체하며, 영향을 받은 계정을 모니터링하세요. 세금 또는 신원 문서는 국가와 사실관계에 맞는 조언을 구하세요. 브랜드 제안 검증 기록을 모든 신고와 사건번호와 함께 보관하면 각 기관에 일관된 최신 정보를 제공할 수 있습니다.
08 · 출처 목록
출처와 방법
Kabo는 2026년 9월 1일에 아래 공식 출처를 확인했습니다. FTC, FBI, Google, ICANN, YouTube, TikTok, IRS 자료는 해당 주장 옆에 인용된 구체적 사기 유형, 인증 한계, 조회 기능, 플랫폼 절차, 복구 단계, 세무 맥락을 뒷받침합니다. 플랫폼 화면과 지침은 바뀔 수 있으므로 행동하기 전에 연결된 공식 페이지에서 현재 지침을 확인하세요.
신원 → 권한 → 제안, 중단·확인 필요·진행 판단 표, 확인 문구, 브랜드 제안 검증 기록은 Kabo의 편집상 종합입니다. 공식 사기 점수, 안전한 제안 인증, 지급 보장, 법률·세무 조언이 아닙니다. 이 방법은 의도적으로 보수적입니다. 모순을 먼저 해소하고 기술 및 공개 프로필 단서는 보조로만 쓰며 상업 검토 전에 독립적인 브랜드 확인을 근거로 삼습니다.
- FTC: 인플루언서가 알아봐야 할 구인 사기
- FTC: 피싱 사기를 알아보고 피하는 방법
- FTC: 가짜 수표 사기 식별·예방·신고
- FTC: 사기를 당했을 때의 대응
- Gmail 도움말: 피싱 이메일 방지 및 신고
- Gmail 도움말: Gmail 메시지의 인증 여부 확인
- FBI: 비즈니스 이메일 침해 사기
- ICANN Lookup: 자주 묻는 질문
- Google 투명성 보고서: 세이프 브라우징 사이트 상태 FAQ
- YouTube 도움말: 브랜드 파트너 액세스
- TikTok for Business: TikTok One에서 크리에이터와 협업하기
- IRS: 독립 계약자를 위한 양식 및 관련 세금