엣시 판매자 피싱은 상품 문의나 주문 확인 안내처럼 보이는 메시지로 시작할 수 있습니다. 판매를 준비하던 중 QR코드를 찍거나 이메일을 알려 달라는 연락을 받았다면, 답장을 보내기 전에 메시지의 출처부터 확인하는 편이 안전합니다.
직원이라고 적힌 이름만으로 공식 연락이라고 판단하지 않습니다. 엣시가 안내하는 공식 폴더와 직원 표시를 확인하고, 구매 확인을 이유로 플랫폼 밖으로 이동시키는 요청에는 응하지 않는 것이 기본입니다. 이 글은 실제 피해 사례나 판매 후기가 아니라 공식 보안 안내를 바탕으로 정리한 판매자용 확인 순서입니다.
2026년 10월 14일 확인한 엣시 공식 자료 기준입니다. 기능 이름과 정책은 바뀔 수 있습니다.
- 직원 이름보다 공식 폴더와 배지를 먼저 확인합니다
- 주문 확인 QR코드와 외부 결제 요청에서 멈춥니다
- 주소와 문자 알림은 메시지 밖에서 다시 확인합니다
- 의심 메시지는 답장 없이 신고하고 계정을 보호합니다
- 자주 묻는 질문
직원 이름보다 공식 폴더와 배지를 먼저 확인합니다
엣시는 진짜 직원 메시지가 Etsy.com의 From Etsy(엣시에서 보낸 메시지) 폴더에 들어가며, 제목 아래에도 같은 문구의 배지가 붙는다고 안내합니다. 엣시 공식 피싱 예방 안내에 따르면 발신자 프로필에는 Etsy staff(엣시 직원) 표시가 있어야 합니다. 받은 메시지 안에 적힌 자기소개와 서비스 화면이 붙여 주는 표시는 구분해서 봅니다.
발신자가 자신을 직원이라고 소개했는데 공식 폴더에 없거나 배지가 없다면, 엣시의 안내는 답장하지 말고 스팸으로 신고하라는 것입니다. 폴더가 고장 났다거나 배지가 잠시 안 보인다는 변명도 공식 안내에서 경고하는 신호입니다. 표시를 확인할 수 없을 때는 상대가 보내 준 링크로 확인을 대신하지 않습니다.
이 기준은 직원이라고 주장하는 상대를 확인하는 방법입니다. 일반 구매자에게 직원 배지가 없다는 이유만으로 사기라고 단정해서는 안 됩니다. 구매 문의는 상품과 관련된 내용인지 살펴보고, 거래를 외부로 옮기거나 민감한 정보를 요구하는 행동이 있는지 별도로 확인합니다.
계정에 조치가 이루어졌다면 판매자 관리 화면인 Shop Manager에도 경고가 표시되며, 공식 폴더의 메시지와 함께 확인할 수 있다고 엣시는 설명합니다. 반대로 진짜 직원 메시지라도 이메일 알림이 항상 오는 것은 아니고 답장 기능이 꺼져 있을 수 있습니다. 이메일 유무나 답장 가능 여부 하나만으로 진위를 결정하지 않습니다.
주문 확인 QR코드와 외부 결제 요청에서 멈춥니다
구매자가 주문을 확인하려면 QR코드를 스캔해야 한다고 말하는 행동은 엣시가 판매자 피싱의 징후로 든 사례입니다. 고객지원 연결이나 정보 확인을 위한 QR코드도 경고 항목에 들어 있습니다. 코드 뒤의 주소를 모르는 상태에서 스캔하거나, 이어지는 페이지에 계정 정보를 입력하지 않습니다.
구매자는 판매자의 이메일 주소를 받아야 구매를 완료할 수 있는 것이 아닙니다. 엣시의 판매자 경고는 구매자와의 대화를 메시지 기능 안에서 유지하도록 권하며, 이유를 불문하고 이메일로 옮기려는 요청을 경고 신호로 설명합니다. 주문을 받기 위해 개인 이메일을 넘겨야 한다는 설명은 이 공식 안내와 맞지 않습니다.
엣시 결제를 거부하고 밖에서 돈을 주고받자고 하는 거래는 구매 보호의 적용 대상에서 벗어난다고 공식 안내에 나와 있습니다. 가격보다 더 많은 돈을 보내겠다는 제안 역시 판매자에게 경고하는 유형입니다. 판매금액이 커 보인다는 이유로 거래 경로와 상대 확인을 생략하지 않습니다.
계정 정지를 막으려면 즉시 답하라는 식의 시간 압박, 여러 발신자가 보내는 비슷한 문구, 상품을 제대로 읽지 않은 듯한 막연한 질문도 함께 살펴봅니다. 문장이 자연스럽거나 로고가 선명하다고 안전이 보장되는 것은 아닙니다. 한 가지 인상보다 공식 표시와 요청하는 행동을 같이 확인합니다.
주소와 문자 알림은 메시지 밖에서 다시 확인합니다
주소에 Etsy라는 글자가 들어 있다고 모두 엣시 사이트는 아닙니다. 공식 안내는 help.etsy.com과 community.etsy.com 등을 실제 주소의 예로 들면서, 엣시와 비슷하게 꾸민 별도 주소를 구별하라고 설명합니다. 낯선 링크에서 로그인 화면이 열렸다면 디자인이 익숙해도 비밀번호를 입력하지 않습니다.
메시지 링크를 눌렀을 때 You’re about to leave Etsy(엣시를 벗어나려 합니다) 경고가 나타나면 진행하지 말라는 것이 공식 안내입니다. 의심스러운 메시지의 링크를 따라가며 진짜인지 시험하기보다, 사용하던 공식 앱이나 직접 연 Etsy.com에서 계정 상태를 확인하는 방법이 낫습니다.
엣시의 계정 보안 안내에 따르면 진짜 보안 문자 알림에는 링크가 들어 있지 않습니다. 엣시를 사칭하는 보안 문자에 링크가 붙었다면 의심해야 합니다. 이 기준은 보안 문자 알림에 관한 설명이므로, 모든 종류의 엣시 메시지에 링크가 전혀 없다고 확대해서 해석하지 않습니다.
엣시는 메시지로 비밀번호나 전화번호·우편주소 같은 민감한 정보를 요구하지 않는다고 안내합니다. 계정 보안 문서에서는 지원팀이 백업 코드를 요구하지 않는다고도 명시합니다. 인증번호와 백업 코드는 상대가 직원이라고 주장하더라도 전달하지 않고, 필요한 확인은 직접 연 계정 설정 화면에서 진행합니다.
의심 메시지는 답장 없이 신고하고 계정을 보호합니다
Etsy.com에서는 계정 메뉴에서 Messages(메시지)를 연 다음 공식 신고 절차에 따라 의심 메시지를 선택하고 Report(신고)를 누르는 순서로 안내합니다. Etsy Seller(엣시 판매자) 앱에서는 메시지 오른쪽 위의 점 세 개 메뉴에서 Mark as spam(스팸으로 표시)을 선택합니다. 웹과 판매자 앱의 버튼 이름이 다를 수 있으므로 현재 화면에 맞춰 확인합니다.
신고된 메시지는 스팸 폴더로 이동하고, 해당 발신자의 새 메시지는 받은 편지함으로 들어오지 않으며 기존 대화에도 답장할 수 없게 됩니다. 다만 엣시는 그 사람이 상점에서 상품을 구매하는 것까지 막히지는 않는다고 설명합니다. 스팸 처리와 구매 차단을 같은 기능으로 생각하지 않습니다.
이미 계정 정보를 사기범에게 보냈다고 의심된다면, 엣시가 안내하는 조치는 메시지 신고, 비밀번호 변경, 2단계 인증 설정입니다. 낯선 링크를 다시 열어 비밀번호를 바꾸는 대신 공식 계정 설정으로 들어갑니다. 로그인 기록과 연결된 기기·외부 서비스를 확인하는 방법도 계정 보안 안내에 정리되어 있습니다.
2단계 인증의 백업 코드는 인증 수단을 사용할 수 없을 때 본인이 로그인하는 데 쓰는 정보입니다. 코드는 안전한 곳에 보관하고 채팅이나 공개 이미지에 넣지 않습니다. 이미 송금했다면 금융기관과 관할 수사기관을 통한 피해 대응이 별도로 필요하며, 비밀번호를 바꾸는 것만으로 금전 피해가 해결된다고 보장할 수는 없습니다.
자주 묻는 질문
이메일 알림이 없으면 가짜 직원 메시지입니까?
아닙니다. 진짜 직원 메시지에도 이메일 알림이 항상 붙는 것은 아니라고 엣시는 안내합니다. Etsy.com의 공식 폴더와 메시지 배지, 발신자 프로필의 직원 표시를 확인해야 하며, 알림이 없다는 사실만으로 판단하지 않습니다.
구매자가 주문 확인용 QR코드를 보내면 찍어도 됩니까?
구매 확인을 이유로 QR코드 스캔을 요구하는 요청에는 응하지 않습니다. 엣시는 이를 판매자 피싱의 경고 신호로 명시합니다. 개인 이메일을 받아야 구매를 완료할 수 있다는 설명도 공식 안내와 다르므로 외부 페이지에 로그인 정보나 인증번호를 입력하지 않습니다.
스팸으로 신고하면 그 사람의 구매도 차단됩니까?
아닙니다. 신고는 메시지를 스팸 폴더로 옮기고 이후의 메시지 수신과 대화 답장을 제한하지만, 공식 안내에 따르면 상대가 상점의 상품을 구매하는 것은 가능합니다. 어떤 기능이 차단되는지 구분해서 이해해야 합니다.
메시지를 받았을 때 확인할 순서
메시지를 받았을 때는 직원 사칭 여부, 외부 이동 요청, 민감정보 요구를 나누어 확인합니다. 표시가 불분명하거나 공식 안내와 다른 행동을 요구하면 답장과 입력을 멈추고, 직접 연 공식 화면에서 계정 상태를 확인합니다. 상품 파일 준비와 판매 비용이 궁금하다면 아래의 관련 안내도 함께 볼 수 있습니다.
